Bezpečnosť

Sekcia Bezpečnosť poskytuje prehľad bezpečnostného stavu organizácie v rámci platformy Siesta AI.

Slúži na identifikáciu rizikových konfigurácií a odporúča kroky, ktoré zvyšujú bezpečnosť prostredia.

Stránka Bezpečnosť obsahuje:

• Zoznam bezpečnostných odporúčaní
• Kategóriu každého odporúčania
• Úroveň závažnosti (Severity)
• Informáciu, či je konfigurácia v súlade s odporúčaním
• Odporúčaný postup nápravy

Bezpečnostné kontroly sa zameriavajú na nasledujúce oblasti:

1. Zdieľanie obsahu

• Kontrola zdieľania konverzácií
• Kontrola zdieľania záznamov
• Obmedzenie verejného prístupu k dátam

Cieľom je zabrániť neúmyselnému úniku interných informácií.

2. Autentifikácia

• Overenie spôsobu prihlasovania používateľov
• Odporúčanie využitia federovaného prihlásenia (Microsoft / Google)
• Obmedzenie slabých alebo lokálnych prístupových mechanizmov

Cieľom je minimalizovať riziko kompromitácie účtu.

3. AI limity a riadenie zdrojov

• Kontrola nastavení rate limitov
• Kontrola kvót využitia

Cieľom je zabrániť zneužitiu systému a nekontrolovanému rastu nákladov.

4. Externé konektory

• Prehľad aktívnych integrácií
• Kontrola oprávnení napojených systémov

Cieľom je zabezpečiť, že sú povolené iba potrebné a schválené integrácie.

Každé odporúčanie je označené úrovňou závažnosti:

• Medium – odporúčané zlepšenie
• High – významné bezpečnostné riziko

Odporúča sa riešiť položky s vyššou závažnosťou prioritne.

Odporúčaný postup

1. Pravidelne kontrolovať sekciu Bezpečnosť.
2. Riešiť položky s vysokou závažnosťou bez odkladu.
3. Obmedziť verejné zdieľanie dát.
4. Využívať federované prihlasovanie.
5. Aktívne riadiť konektory a prístupové oprávnenia.

Sekcia Bezpečnosť pomáha organizácii udržiavať bezpečné, kontrolované a auditovateľné prostredie pri práci s AI a firemnými dátami.