SYAGA Audit prověřuje bezpečnostní konfiguraci vašeho Microsoft 365, aniž by se jí kdy dotkl, bez agenta na serveru a bez přístupu k vašemu obsahu. Zde je přesně, jak.
SYAGA Audit pouze čte konfiguraci vašeho tenantu: audit je z 99 % v režimu pouze pro čtení. Udělená oprávnění však nejsou vždy čistě pro čtení: pro správu Exchange, kterou audit využívá, zobrazí obrazovka Microsoft „spravovat Exchange“, nejmenší dostupné oprávnění. Doplněk (SharePoint všechny weby, Defender), ke kterému Microsoft neumožňuje přístup žádným oprávněním ke čtení: nejužší oprávnění, které nabízí, je typu „spravovat“. Není to naše omezení, ale omezení Microsoft API. Nabízíme vám ho jako volitelnou, zdůvodněnou možnost a rozhodujete vy. I když by nějaké oprávnění umožňovalo jednat, pouze čteme: operace probíhá u vás, nikdy na našich serverech, a sami si to ověříte: oprávnění na obrazovce souhlasu a nepřítomnost jakékoli změny přičítané našim aplikacím nebo účtu skenu, v rámci znovu přečtených typů událostí, ve vašem protokolu auditu Microsoft (který zaznamenává změny a jen některá čtení; některá čtení, která audit provádí, se v něm mohou objevit pod účtem skenu, žádné se však netýká e-mailu ani souboru, které audit neotevírá).
Přístup uděluje váš administrátor prostřednictvím oficiální obrazovky souhlasu Microsoft, která vypisuje požadovaná oprávnění. Kontrolu máte v rukou po celou dobu.
SYAGA Audit funguje výhradně na dálku, přes Microsoft API. U vás se nic nenasazuje, žádná přidaná útočná plocha ve vaší síti.
Infrastruktura SYAGA Audit je hostována v Evropě. Výsledky vašeho auditu podléhají francouzskému a evropskému právu.
Buďme přesní. Sběr a pseudonymizace probíhají ve vašem prohlížeči (rozšíření): vaše surová data nikdy neopustí váš prohlížeč a nikdy nám nejsou předána. Službě se předávají pouze pseudonymizované otisky. Vaše výsledky auditu (skóre, nedostatky, tokenizovaná zpráva) jsou uchovávány ve vašem klientském prostoru po dobu, kdy jste naším klientem, abyste si je mohli znovu otevřít a sledovat svůj pokrok; do čitelné podoby jsou znovu sestaveny výhradně na vašem zařízení. Vaše fakturační údaje (nezbytné zákonné minimum) jsou rovněž uchovávány, šifrovaně, nikdy se neprodávají a lze je na jednoduchou žádost smazat (GDPR).
Bez instalace, bez hesla, kdykoli odvolatelné.
Otázka k ochraně dat? Podívejte se na stránku Zásady ochrany osobních údajů.
Zpráva je diagnostika: uvádí, co bylo zjištěno, nic za vás neopravuje.