SYAGA Audit audita la configuración de seguridad de su Microsoft 365 sin tocarla nunca, sin agente en el servidor y sin acceso a sus contenidos. Le explicamos, en concreto, cómo.
SYAGA Audit únicamente lee la configuración de su tenant: la auditoría es de un 99% de solo lectura. Los derechos concedidos, en cambio, no siempre son de lectura pura: para la administración de Exchange, que la auditoría utiliza, la pantalla de Microsoft mostrará «gestionar Exchange», el menor privilegio disponible. Un complemento (SharePoint todos los sitios, Defender) que Microsoft no permite alcanzar mediante ningún acceso de lectura: el más restringido que ofrece es de tipo «gestionar». No es nuestra limitación, es la de la API de Microsoft. Se lo proponemos como opción, justificado, y usted decide. Incluso cuando un derecho permitiría actuar, solo leemos: la operación se desarrolla en su equipo, nunca en nuestros servidores, y usted mismo lo verifica: los permisos en la pantalla de consentimiento, y la ausencia de toda modificación atribuida a nuestras aplicaciones o a la cuenta del análisis, entre los tipos de eventos releídos, en su registro de auditoría de Microsoft (que anota las modificaciones y solo algunas lecturas; ciertas lecturas de la auditoría pueden aparecer en él a nombre de la cuenta del análisis, pero ninguna afecta a un correo o a un archivo, que la auditoría no abre).
El acceso lo concede su administrador a través de la pantalla de consentimiento oficial de Microsoft, que enumera los permisos solicitados. Usted mantiene el control en todo momento.
SYAGA Audit funciona por completo en remoto, a través de la API de Microsoft. Nada que desplegar en su equipo, ninguna superficie de ataque añadida en su red.
La infraestructura de SYAGA Audit está alojada en Europa. Sus resultados de auditoría quedan sujetos al derecho francés y europeo.
Seamos precisos. La recopilación y la seudonimización se ejecutan en su navegador (extensión): sus datos reales en bruto nunca salen y nunca se nos transmiten. El servicio solo recibe huellas seudonimizadas. Sus resultados de auditoría (puntuación, desviaciones, informe tokenizado) se conservan en su espacio de cliente, mientras siga siendo cliente, para que pueda reabrirlos y seguir sus progresos; solo se recontextualizan en claro en su propio equipo. Sus información de facturación (estricto mínimo legal) también se conservan, cifradas, nunca revendidas y suprimibles a simple petición (RGPD).
Sin instalación, sin contraseña, revocable en cualquier momento.
¿Alguna pregunta sobre la protección de datos? Consulte la página Política de privacidad.
El informe es un diagnóstico: indica lo que se constata, no corrige nada en su lugar.