Sécurité
La section Sécurité fournit un aperçu de l'état de sécurité de l'organisation au sein de la plateforme Siesta AI.
Elle sert à identifier les configurations à risque et recommande des mesures qui augmentent la sécurité de l'environnement.
La page Sécurité contient :
- Une liste de recommandations de sécurité
- La catégorie de chaque recommandation
- Le niveau de gravité (Severity)
- Une information sur la conformité de la configuration avec la recommandation
- La procédure recommandée pour la correction
Les contrôles de sécurité se concentrent sur les domaines suivants :
1. Partage de contenu
- Contrôle du partage des conversations
- Contrôle du partage des enregistrements
- Limitation de l'accès public aux données
L'objectif est d'empêcher la fuite involontaire d'informations internes.
2. Authentification
- Vérification du mode de connexion des utilisateurs
- Recommandation d'utiliser la connexion fédérée (Microsoft / Google)
- Limitation des mécanismes d'accès faibles ou locaux
L'objectif est de minimiser le risque de compromission de compte.
3. Limites d'IA et gestion des ressources
- Contrôle des paramètres de limites de taux
- Contrôle des quotas d'utilisation
L'objectif est d'empêcher l'abus du système et la croissance incontrôlée des coûts.
4. Connecteurs externes
- Aperçu des intégrations actives
- Contrôle des autorisations des systèmes connectés
L'objectif est de s'assurer que seules les intégrations nécessaires et approuvées sont autorisées.
Chaque recommandation est marquée par un niveau de gravité :
- Medium – amélioration recommandée
- High – risque de sécurité significatif
Il est recommandé de traiter en priorité les éléments de gravité élevée.
Procédure recommandée
- Vérifier régulièrement la section Sécurité.
- Traiter sans délai les éléments à haute gravité.
- Limiter le partage public des données.
- Utiliser l'authentification fédérée.
- Gérer activement les connecteurs et les autorisations d'accès.
La section Sécurité aide l'organisation à maintenir un environnement sûr, contrôlé et auditable lors de l'utilisation de l'IA et des données d'entreprise.