Mitä Vahti tekee?
- Analysoi tietoturva-asetuksia ja tapahtumia
- Tunnistaa riskit ja poikkeamat
- Näyttää selkeästi, mitä kannattaa korjata
Tietoturva on meille kaikki kaikessa
Dataasi käsitellään luottamuksella
Vahdin käyttäjänä tiedät missä datasi on, kuka siihen pääsee käsiksi ja miten sitä käytetään – ilman epäselvyyksiä.
Vahti tarkastelee tietoturvaa – ei liiketoimintasi sisältöä.
Mitä Vahti ei tee?
- Ei lue sähköpostejasi
- Ei käsittele dokumenttiesi sisältöä
- Ei tee muutoksia M365-konfiguraatioihin puolestasi
Missä data on ja kuka sitä hallitsee?
Kaikki asiakasdata käsitellään ja säilytetään EU/ETA-alueella. Data on eristetty asiakaskohtaisesti, eikä sitä koskaan yhdistetä muiden asiakkaiden dataan.
Sinä päätät, mihin Vahti saa pääsyn ja mitä integraatioita käytetään. Voit hallita käyttöoikeuksia ja katkaista pääsyn milloin tahansa. Asiakkuuden päättyessä datasi poistetaan.
Mitä dataa Vahti tarvitsee mihin sitä käytetään?
Vahti käyttää dataa ainoastaan palvelun toimittamiseen. Emme käytä asiakasdataa muihin tarkoituksiin emmekä luovuta sitä eteenpäin ilman perustetta.
Vahdin tekemä analyysi perustuu Microsoft 365 -ympäristön tietoturvaan liittyvään metadataan. Käytännössä tämä tarkoittaa esimerkiksi tietoja kirjautumisista, käyttöoikeuksista, sovellusten valtuutuksista ja tietoturva-asetuksista – ei viestien sisältöä tai tiedostojen sisältöä.
- Käyttöoikeudet rajataan minimiin (least privilege)
- Dataa käytetään vain tietoturvariskien tunnistamiseen
- Kaikki toiminnot ovat jäljitettävissä ja tarkistettavissa
Data on suojattu koko elinkaaren ajan
Kaikki data on salattu siirron aikana
Data tallennetaan salattuna
Pääsy dataan on rajattu ja valvottu
Riskien tunnistaminen perustuu havaintoihin ja sääntöihin
Vahti tunnistaa Microsoft 365 -ympäristösi tietoturvariskit keräämiensä tietojen ja ennalta määriteltyjen sääntöjen perusteella. Riskihavainnot ja niiden vakavuus eivät perustu generatiivisen tekoälyn arvioihin. Jokaisella riskihavainnolla on jäljitettävä peruste.
Tekoäly auttaa ymmärtämään havaintoja ja toimimaan niiden pohjalta. Sinä päätät tarvittavista toimista.
Miten Vahti tunnistaa riskit?
- Analysoi ympäristön tietoturva-asetuksia, käyttöoikeuksia ja tapahtumia
- Tunnistaa riskit ja määrittää niiden vakavuuden sääntöjen perusteella
- Liittää riskihavaintoihin niiden perusteet
Mihin tekoälyä käytetään?
- Selittää havaintoja ja niiden merkitystä ymmärrettävästi
- Vastaa kysymyksiin ja auttaa korjausohjeiden läpikäynnissä
- Ei luo tai muuta riskihavaintoja eikä tee muutoksia Microsoft 365 -ympäristöösi
Sopimukset ja tietosuoja
Vahdin käyttö perustuu selkeisiin ja läpinäkyviin sopimuksiin.
- Tietosuojaseloste
- Käyttöehdot
- Tietojenkäsittelysopimus (DPA)
- Alikäsittelijälista
- Microsoft App Compliance
Tarvittaessa voimme toimittaa tarkempia dokumentteja esimerkiksi Microsoft 365 -oikeuksista, datakartasta, operaattori- ja tukipääsystä, tietoturvavastauksista ja teknisestä palvelukuvauksesta.