SYAGA Audit audita la configuración de seguridad de su Microsoft 365 sin tocarla nunca, sin agente en el servidor y sin acceso a sus contenidos. Le explicamos, en concreto, cómo.
SYAGA Audit únicamente lee la configuración de su tenant: la auditoría es de un 99% de solo lectura. Un complemento (SharePoint todos los sitios, Defender) que Microsoft no permite alcanzar mediante ningún acceso de lectura: el más restringido que ofrece admite escritura. No es nuestra limitación, es la de la API de Microsoft. Se lo proponemos como opción, justificado, y usted decide. En todos los casos nunca escribimos nada: la operación se desarrolla en su equipo, nunca en nuestros servidores, y usted mismo lo verifica en la pantalla de consentimiento y en sus propios registros de Microsoft.
El acceso lo concede su administrador a través de la pantalla de consentimiento oficial de Microsoft, que enumera los permisos solicitados. Usted mantiene el control en todo momento.
SYAGA Audit funciona por completo en remoto, a través de la API de Microsoft. Nada que desplegar en su equipo, ninguna superficie de ataque añadida en su red.
La infraestructura de SYAGA Audit está alojada en Europa. Sus resultados de auditoría quedan sujetos al derecho francés y europeo.
Cada auditoría lleva marca de tiempo y está documentada. Un certificado y un registro de integridad (previsto para el lanzamiento) acompañarán el informe para que usted pueda verificar su procedencia.
Seamos precisos. La recopilación y la seudonimización se ejecutan en su navegador (extensión): sus datos en bruto nunca salen y nunca se nos transmiten. El servicio solo recibe huellas seudonimizadas. Sus resultados de auditoría (puntuación, desviaciones, informe tokenizado) se conservan en su espacio de cliente, mientras siga siendo cliente, para que pueda reabrirlos y seguir sus progresos; solo se recontextualizan en claro en su propio equipo. Sus información de facturación (estricto mínimo legal) también se conservan, cifradas, nunca revendidas y suprimibles a simple petición (RGPD).
Sin instalación, sin contraseña, revocable en cualquier momento.
¿Alguna pregunta sobre la protección de datos? Consulte la página Política de privacidad.