SYAGA Audit gennemgår sikkerhedskonfigurationen i din Microsoft 365 uden nogensinde at røre den, uden serveragent og uden adgang til dit indhold. Her er, hvordan det konkret foregår.
SYAGA Audit gør kun ét: læser konfigurationen i din tenant: auditten foregår 99 % i ren læsetilstand. De tildelte rettigheder er dog ikke altid rene læserettigheder: til administrationen af Exchange, som auditten bruger, viser Microsofts skærm „administrer Exchange“, det mindste tilgængelige privilegium. Et supplement (SharePoint - alle websteder, Defender), som Microsoft ikke giver adgang til via nogen læserettighed: den mest begrænsede rettighed, Microsoft tilbyder her, er af typen „administrer“. Det er ikke vores begrænsning, det er Microsofts API's. Vi tilbyder dig det som en begrundet valgmulighed, og det er dig, der bestemmer. Selv når en rettighed ville gøre det muligt at handle, læser vi kun: handlingen foregår hos dig selv, aldrig på vores servere, og du kan selv verificere det: tilladelserne på samtykkeskærmen og fraværet af enhver ændring, der tilskrives vores applikationer eller scanningskontoen, blandt de gennemlæste hændelsestyper, i din Microsoft-auditlog (som registrerer ændringer og kun nogle få læsninger; visse af revisionens læsninger kan fremgå af den under scanningskontoen, men ingen af dem vedrører en e-mail eller en fil, som revisionen ikke åbner).
Adgangen gives af din administrator via samtykkeskærmen fra Microsoft, der viser de rettigheder, der anmodes om. Du bevarer kontrollen hele vejen igennem.
SYAGA Audit fungerer helt eksternt, via Microsofts API. Intet skal installeres hos dig, og der tilføjes ingen angrebsflade på dit netværk.
SYAGA Audits infrastruktur er hostet i Europa. Dine auditresultater forbliver underlagt fransk og europæisk ret.
Lad os være præcise. Indsamlingen og pseudonymiseringen foregår i din browser (udvidelse): dine rådata forlader aldrig din maskine og sendes aldrig til os. Tjenesten modtager kun pseudonymiserede aftryk. Dine auditresultater (score, afvig, tokeniseret rapport) opbevares i din kundeportal, så længe du er kunde, så du kan genåbne dem og følge din fremgang; de rekontekstualiseres kun i klartekst på din egen maskine. Dine faktureringsoplysninger (det strengt lovpligtige minimum) opbevares ligeledes, krypteret, aldrig videresolgt og kan slettes på simpel anmodning (GDPR).
Uden installation, uden adgangskode, kan til enhver tid tilbagekaldes.
Et spørgsmål om databeskyttelse? Se siden Privatlivspolitik.
Rapporten er en diagnose: den angiver, hvad der er konstateret, og retter intet på jeres vegne.