AI běží lokálně u vás, citlivá data firmu neopouští a každá změna je podepsaná, omezená a vratná. Bezpečnost není doplněk — je v základech.
Tři varianty zpracování AI — od plně lokálního provozu na vašem hardwaru, přes zpracování u nás pod naší garancí, až po špičkové veřejné modely z EU a USA. Vše jde přes zabezpečenou firemní bránu (povolené modely, rozpočet, audit) a varianty lze i kombinovat.
Pravidla + ověřené postupy. Pokryje naprostou většinu situací. 0 tokenů, 0 nákladů na AI.
Když pravidla nestačí na jednoduchý problém, zapojí se AI přes firemní bránu — v základu lokální model, volitelně důvěryhodné EU/US modely. Vždy s povoleným seznamem, rozpočtem a auditem.
Jen když je centrála nedostupná. Úsporný model s jediným cílem — obnovit spojení. Tvrdě omezený a zapečetěný.
Počítače nikdy nedrží klíče k poskytovatelům AI ani je nevolají napřímo — vše jde přes zabezpečenou firemní bránu s přiděleným rozpočtem a auditem.
Každý prvek systému je navržený s ohledem na bezpečnost — od připojení po antivirovou ochranu.
Každý počítač se centrále prokazuje vlastním certifikátem. Bez platné identity se nedomluví nic.
Veškerá správa teče výhradně izolovaným šifrovaným tunelem, ne přes veřejný internet.
Stanice přijme jen změnu podepsanou připnutým klíčem. Nepodepsané nebo cizí vydání odmítne.
Hesla a klíče žijí v centrálním trezoru, nikdy ne v kódu. Stanice dostává jen omezený dočasný klíč.
Stav celé flotily, metriky a logy na jednom místě. Vidíte, co se kde děje.
Pravidelné šifrované zálohy a nouzový kanál obnovy pro případ, že se něco opravdu pokazí.
Napojení na běžné antiviry a antimalware: AI Správa hlídá, že ochrana běží a je aktuální, a při výpadku zasáhne — nikdy ji ale nevypne.
Citlivé a nevratné operace jsou za závorou schválení (úroveň 3), nebezpečné jsou zakázané úplně (úroveň 4).
Osobní soubory a dokumenty jsou mimo dosah AI. Spravujeme počítače, ne lidi.
Hlídání bezpečnostních CVE a aktualizací. AI Správa průběžně sleduje známé zranitelnosti (CVE) a dostupné aktualizace pro nainstalovaný software i firmware, vyhodnocuje rizikové nálezy a bezpečné opravy nasazuje napříč celou flotilou — ideálně dřív, než je stihne někdo zneužít.
Každý počítač i server si pamatuje, co na něm je a co se na něm osvědčilo — v čitelném, lidsky srozumitelném formátu. Co se osvědčí na jednom stroji, centrála ověří, podepíše a rozešle celé firmě.
Ukážeme vám nasazení i bezpečnostní model na pár vašich počítačích. Nezávazně.