Ασφάλεια — Πώς το SYAGA Audit προστατεύει το tenant σας, βήμα προς βήμα

Μόνο διαβάζουμε Καμία εγγραφή

Το SYAGA Audit μόνο διαβάζει τη διαμόρφωση του tenant σας: ο έλεγχος είναι σε 99% μόνο ανάγνωση. Ένα συμπλήρωμα (SharePoint όλων των sites, Defender) στο οποίο η Microsoft δεν επιτρέπει πρόσβαση με κανένα δικαίωμα μόνο ανάγνωσης: το στενότερο που προσφέρει έχει δυνατότητα εγγραφής. Δεν είναι δικός μας περιορισμός, είναι του API της Microsoft. Σας το προτείνουμε ως προαιρετική επιλογή, αιτιολογημένη, και εσείς αποφασίζετε. Σε κάθε περίπτωση δεν γράφουμε ποτέ τίποτα: η λειτουργία εκτελείται στον δικό σας χώρο, ποτέ στους διακομιστές μας, και το επαληθεύετε εσείς οι ίδιοι στην οθόνη συναίνεσης και στα δικά σας αρχεία καταγραφής Microsoft.

Μόνο διαβάζουμε - δεν γράφουμε ποτέ τίποτα στο tenant σας.
Καμία πρόσβαση στα email, τα αρχεία ή το περιεχόμενό σας - μόνο στις ρυθμίσεις ασφαλείας.
Οι παράμετροι, οι λογαριασμοί και τα δεδομένα σας παραμένουν άθικτα.

Ρητή και ανακλητή συναίνεση OAuth Microsoft

Η πρόσβαση παραχωρείται από τον διαχειριστή σας μέσω της οθόνης συναίνεσης της επίσημης Microsoft, η οποία απαριθμεί τα ζητούμενα δικαιώματα. Παραμένετε κύριος της κατάστασης ανά πάσα στιγμή.

Κανένας κωδικός πρόσβασης δεν μας κοινοποιείται ποτέ (OAuth Microsoft).
Η οθόνη συναίνεσης εμφανίζει με ακρίβεια τα δικαιώματα που παραχωρούνται.
Ανακλητό με ένα κλικ ανά πάσα στιγμή από το Entra ID (Azure AD).

Κανένα agent, χωρίς agent στον διακομιστή Χωρίς λογισμικό

Το SYAGA Audit λειτουργεί εξ ολοκλήρου εξ αποστάσεως, μέσω του API της Microsoft. Τίποτα προς εγκατάσταση στον χώρο σας, καμία επιπλέον επιφάνεια επίθεσης στο δίκτυό σας.

Κανένα λογισμικό ούτε agent προς εγκατάσταση.
Κανένα script PowerShell προς εκτέλεση από την πλευρά του πελάτη.
Καμία εισερχόμενη σύνδεση προς το δίκτυό σας.

Κυριαρχία δεδομένων Φιλοξενία στην Ευρώπη

Η υποδομή του SYAGA Audit είναι φιλοξενούμενη στην Ευρώπη. Τα αποτελέσματα του ελέγχου σας παραμένουν υποκείμενα στο γαλλικό και ευρωπαϊκό δίκαιο.

Φιλοξενία στην Ευρώπη, εφαρμοστέο γαλλικό και ευρωπαϊκό δίκαιο.
Συμμορφούμενο με το ευρωπαϊκό πλαίσιο ΓΚΠΔ.
Προσέγγιση προσανατολισμένη στην κυριαρχία δεδομένων (NIS2, ANSSI).

Διαφάνεια Ιχνηλασιμότητα

Κάθε έλεγχος είναι χρονοσημασμένος και τεκμηριωμένος. Μια βεβαίωση και ένα αρχείο καταγραφής ακεραιότητας (προβλέπεται κατά την κυκλοφορία) θα συνοδεύουν την έκθεση ώστε να μπορείτε να επαληθεύσετε την προέλευσή της.

Χρονοσημασμένος έλεγχος, με συνοδευτική βεβαίωση (προβλέπεται κατά την κυκλοφορία).
Αρχείο καταγραφής ακεραιότητας του ελέγχου (προβλέπεται κατά την κυκλοφορία).
Γνωρίζετε τι διαβάστηκε, και πότε.

Τα δεδομένα σας: τι κρατάμε (και τι δεν κάνουμε)

Ας είμαστε ακριβείς. Η συλλογή και η ψευδωνυμοποίηση εκτελούνται μέσα στο πρόγραμμα περιήγησής σας (extension): τα ακατέργαστα δεδομένα σας δεν εξέρχονται ποτέ και δεν μας διαβιβάζονται ποτέ. Η υπηρεσία λαμβάνει μόνο ψευδωνυμοποιημένα αποτυπώματα. Τα αποτελέσματα του ελέγχου σας (βαθμολογία, αποκλίσεις, έκθεση με tokens) διατηρούνται στον χώρο πελάτη σας, όσο διάστημα είστε πελάτης, ώστε να μπορείτε να τα ξανανοίγετε και να παρακολουθείτε την πρόοδό σας· επανασυσχετίζονται σε καθαρή μορφή μόνο στον δικό σας υπολογιστή. Τα στοιχεία τιμολόγησής σας (απολύτως ελάχιστο νόμιμο) διατηρούνται επίσης, κρυπτογραφημένα, ποτέ δεν μεταπωλούνται και διαγράφονται κατόπιν απλού αιτήματος (ΓΚΠΔ).

Διατηρείται: μόνο τα στοιχεία τιμολόγησής σας (χώρος πελάτη, νόμιμο ελάχιστο).
Ποτέ δεν μεταπωλούνται, ποτέ δεν εκχωρούνται σε τρίτους.
Ακατέργαστα δεδομένα του tenant: ποτέ δεν διαβιβάζονται (παραμένουν στο πρόγραμμα περιήγησής σας). Αποτελέσματα ελέγχου (βαθμολογία, αποκλίσεις, έκθεση): διατηρούνται με tokens στον χώρο πελάτη σας, επανασυσχετίζονται σε καθαρή μορφή μόνο στον δικό σας χώρο.