Mitä Vahti tekee?
- Analysoi tietoturva-asetuksia ja tapahtumia
- Tunnistaa riskit ja poikkeamat
- Näyttää selkeästi, mitä kannattaa korjata
Tietoturva on meille kaikki kaikessa
Dataasi käsitellään luottamuksella
Vahdin käyttäjänä tiedät missä datasi on, kuka siihen pääsee käsiksi ja miten sitä käytetään – ilman epäselvyyksiä.
Vahti tarkastelee tietoturvaa – ei liiketoimintasi sisältöä.
Mitä Vahti ei tee?
- Ei lue sähköpostejasi
- Ei käsittele dokumenttiesi sisältöä
- Ei tee muutoksia M365-konfiguraatioihin puolestasi
Missä data on ja kuka sitä hallitsee?
Kaikki asiakasdata käsitellään ja säilytetään EU/ETA-alueella. Data on eristetty asiakaskohtaisesti, eikä sitä koskaan yhdistetä muiden asiakkaiden dataan.
Sinä päätät, mihin Vahti saa pääsyn ja mitä integraatioita käytetään. Voit hallita käyttöoikeuksia ja katkaista pääsyn milloin tahansa. Asiakkuuden päättyessä datasi poistetaan.
Mitä dataa Vahti tarvitsee mihin sitä käytetään?
Vahti käyttää dataa ainoastaan palvelun toimittamiseen. Emme käytä asiakasdataa muihin tarkoituksiin emmekä luovuta sitä eteenpäin ilman perustetta.
Vahdin tekemä analyysi perustuu Microsoft 365 -ympäristön tietoturvaan liittyvään metadataan. Käytännössä tämä tarkoittaa esimerkiksi tietoja kirjautumisista, käyttöoikeuksista, sovellusten valtuutuksista ja tietoturva-asetuksista – ei viestien sisältöä tai tiedostojen sisältöä.
- Käyttöoikeudet rajataan minimiin (least privilege)
- Dataa käytetään vain tietoturvariskien tunnistamiseen
- Kaikki toiminnot ovat jäljitettävissä ja tarkistettavissa
Data on suojattu koko elinkaaren ajan
Kaikki data on salattu siirron aikana
Data tallennetaan salattuna
Pääsy dataan on rajattu ja valvottu
Tekoäly Vahdissa
Tekoäly auttaa ymmärtämään tietoturvauhkien vaikutuksia liiketoiminnallesi, mutta ei tee päätöksiä.
Varsinaiset riskihavainnot ja niistä johdetut toimenpiteet perustuvat aina sääntöpohjaiseen analyysiin – ei tekoälyn arvioihin. Näin varmistamme, että Vahdin ehdottamat toimenpiteet perustuvat aina todellisiin havaintoihin ja riskeihin, jotka ovat jäljitettävissä.
Mitä tekoäly tekee?
- Selittää tietoturvauhat selkeällä kielellä ja vastaa kysymyksiisi
- Auttaa ymmärtämään uhkien merkityksen liiketoiminnallesi
- Ehdottaa seuraavia toimenpiteitä
Mitä tekoäly ei tee?
- Ei tunnista tai muodosta riskejä
- Ei päätä riskien vakavuutta
- Ei toimi ilman sääntöpohjaista analyysiä
Käytetäänkö asiakkaan dataa AI-mallien kouluttamiseen?
Ei. Vahti.ai ei käytä asiakkaan dataa omien tai kolmannen osapuolen AI-mallien kouluttamiseen.
Vahti.ai käyttää Google Cloud Vertex AI:tä rajattuihin palvelutoimintoihin, kuten havaintojen selittämiseen ja ohjeiden tuottamiseen. Google Cloudin ehtojen mukaan asiakkaan dataa ei käytetä Google AI/ML -mallien kouluttamiseen tai hienosäätöön ilman asiakkaan ennakkolupaa tai ohjetta.
Sopimukset ja tietosuoja
Vahdin käyttö perustuu selkeisiin ja läpinäkyviin sopimuksiin.
Tarvittaessa voimme toimittaa tarkempia dokumentteja esimerkiksi Microsoft 365 -oikeuksista, datakartasta, operaattori- ja tukipääsystä, tietoturvavastauksista ja teknisestä palvelukuvauksesta.