I dati restano separati
L’assistente doveva girare su un server dedicato solo a loro. Memoria, documenti e storico delle conversazioni compresi.
Un’azienda di servizi IT alle Hawaii ha messo l’AI al lavoro sui propri sistemi. Su un server dedicato solo a loro.
Proteggono l’informatica di altre aziende, quindi ai propri strumenti chiedono gli standard più severi. Ecco cosa ci hanno chiesto, cosa abbiamo costruito e come ci siamo arrivati.
- SETTORE
- Servizi IT gestiti e cybersecurity per aziende
- DOVE
- Hawaii, Stati Uniti
- PROGETTO
- Prototipo funzionante, poi versione di produzione in 8 settimane
- DOVE GIRANO I DATI
- Su un server dedicato solo a loro, non su una piattaforma condivisa
Chi sono
Un fornitore di servizi IT gestiti e di sicurezza informatica con sede alle Hawaii. Per i propri clienti gestiscono infrastruttura, dispositivi, assistenza e conformità alle normative di sicurezza.
Il loro lavoro quotidiano è distribuito su molte piattaforme: la gestione di ticket e contratti, Microsoft 365, i sistemi di monitoraggio della sicurezza, gli strumenti di conformità. Ogni risposta, ogni report, ogni verifica richiede di mettere insieme pezzi che vivono in posti diversi.
Un assistente AI sì, ma alle loro condizioni.
Un’azienda che vende sicurezza non può usare uno strumento che non supererebbe i propri controlli. I requisiti erano questi:
Gli stessi standard che chiedono ai clienti
Accesso con l’account Microsoft aziendale, autenticazione a due fattori, VPN, registro di ogni azione e un test di penetrazione prima del via.
Utilizzabile da chi non è tecnico
Il personale si collega da Windows 11 con un installer, senza aprire un terminale né digitare un comando.
Collegato agli strumenti di tutti i giorni
Non un’altra finestra da tenere aperta: l’assistente doveva leggere e usare le piattaforme che il team già usa.
Company Brain, su un server dedicato e collegato ai loro strumenti.
- ✓Un assistente in chat, per ogni personaOgnuno accede con il proprio account Microsoft (Entra ID) e l’autenticazione a due fattori. Le impostazioni, lo storico e la memoria di ciascuno restano separati da quelli degli altri.
- ✓Collegato ai loro sistemiMicrosoft 365, ConnectWise, Field Effect, IntelliGRC e 90.io, con ScalePad e Lexful attivabili su richiesta. Qualsiasi altro strumento con un’API si aggiunge caricandone la specifica, senza sviluppo dedicato.
- ✓Permessi fino al singolo strumentoOgni gruppo vede e usa solo ciò che gli spetta, fino alla singola funzione di ogni piattaforma. Le azioni che modificano dati chiedono l’approvazione di una persona.
- ✓Report direzionali dai dati realiIl riepilogo su sicurezza e servizio si genera dai dati live di Field Effect e ConnectWise, in PDF, Word, PowerPoint o Excel.
- ✓Ogni richiesta tracciataOgni domanda è collegata agli strumenti che ha usato e alle risposte che ha ottenuto, ed è esportabile nel loro sistema di monitoraggio della sicurezza (SIEM).
- ✓Nessuna password in chiaro sul serverLe credenziali vivono in un archivio dedicato e arrivano solo al momento del rilascio; installazione e aggiornamenti si fanno con uno script, e ogni passaggio è documentato.
Prima un prototipo sul lavoro vero. Poi la produzione, in 8 settimane.
Nessun salto nel buio: hanno provato il sistema sui propri strumenti prima di investire nella versione definitiva. Il resto è stato diviso in quattro fasi, ognuna con il suo collaudo.
- PPrototipo
Un primo sistema funzionante su un server dedicato, collegato agli strumenti principali, per provarlo sul lavoro vero prima di decidere.
- 1Fase 1 · Identità e accesso sicuro
Accesso con l’account Microsoft aziendale, autenticazione a due fattori, VPN per il personale e certificato di sicurezza.
- 2Fase 2 · Strumenti e permessi
Nuovi collegamenti, permessi per singolo strumento, tracciamento completo e limiti di utilizzo per gruppo.
- 3Fase 3 · Memoria, credenziali, sicurezza
Memoria per persona messa in sicurezza, credenziali fuori dal server, controllo di ogni libreria installata, approvazioni sulle azioni che modificano dati.
- 4Fase 4 · Interfaccia, report, collaudo
Pagina impostazioni per ogni utente, report direzionali, revisione di sicurezza e test di penetrazione, collaudo finale.
Chiede, invece di cercare.
Il team fa le domande in chat e Company Brain risponde usando le piattaforme collegate: lo stato di un cliente, i ticket aperti, la situazione della sicurezza. Il riepilogo direzionale su sicurezza e servizio si genera dai dati reali invece di essere composto a mano, e ogni passaggio resta tracciato.
Tutto gira su un server dedicato solo a loro, con i permessi che hanno deciso loro. Aggiornamenti, sicurezza e assistenza li gestiamo noi.
Stessa tecnologia, stessi standard. Sui documenti e gli strumenti che usate voi.
Non serve essere un’azienda di cybersecurity: Company Brain si collega a Drive, cartelle condivise, email e riunioni, e risponde al tuo team citando la fonte. Da 5.000 € di avvio + 1.000 € al mese, con garanzia di 60 giorni.
Calcola quanto tempo perde il tuo team