Turvalisus — Kuidas SYAGA Audit kaitseb teie tenanti, samm-sammult

Me ainult loeme Ei mingit kirjutamist

SYAGA Audit ainult loeb teie tenanti konfiguratsiooni: audit on 99% ulatuses ainult lugemine. Antud õigused ei ole aga alati puhtalt lugemisõigused: Exchange'i halduse jaoks, mida audit kasutab, kuvab Microsofti ekraan „Exchange'i haldamine“, mis on väikseim saadaolev õigus. Üks täiendus (kõik SharePointi saidid, Defender) on selline, mille juurde Microsoft ei võimalda ligipääsu ühegi lugemisõigusega: kitsaim, mida ta pakub, on tüüpi „haldamine“. See ei ole meie piirang, vaid Microsofti API oma. Pakume seda teile valikuna, põhjendatult, ja otsustate ise. Isegi kui mõni õigus võimaldaks tegutseda, me ainult loeme: toiming toimub teie juures, mitte kunagi meie serverites ja te saate seda ise kontrollida: õigusi nõusoleku ekraanil ning seda, et ühtegi muudatust ei ole meie rakendustele ega skannimise kontole omistatud uuesti loetud sündmusetüüpide hulgas, oma Microsofti auditilogis (mis registreerib muudatused ja vaid mõned lugemised; mõned auditi lugemised võivad seal ilmuda skannimise konto nimel, kuid ükski neist ei puuduta e-kirja ega faili, mida audit ei ava).

Nende õiguste piires, mida Microsoft lubab anda puhtalt lugemiseks: isegi kui mõni õigus võimaldaks teie tenantis tegutseda, me ainult loeme.
Puudub juurdepääs teie e-kirjadele, failidele ega sisule, ainult turvaseadetele.
Teie seaded, kontod ja andmed jäävad puutumatuks.

Selgesõnaline ja tühistatav nõusolek Microsoft OAuth

Juurdepääsu annab teie administraator ametliku Microsofti nõusoleku ekraani kaudu, ametlik Microsoft, kus on loetletud taotletud õigused. Kontroll jääb alati teie kätte.

Ühtegi parooli ei jagata meiega kunagi (Microsoft OAuth).
Nõusoleku ekraan näitab täpselt, millised õigused antakse.
Tühistatav ühe klõpsuga igal ajal Entra ID (Azure AD) kaudu.

Ilma agendita, ilma serveripoolse agendita Ilma tarkvarata

SYAGA Audit töötab täielikult kaugjuhtimisel, Microsofti API kaudu. Midagi ei ole vaja teie juures juurutada, teie võrgule ei lisandu ühtegi ründepinda.

Tarkvara ega agenti ei ole vaja paigaldada.
Kliendipoolseid PowerShelli skripte ei käivitata.
Teie võrku ei tehta ühtegi sissetulevat ühendust.

Suveräänsus Euroopa majutus

SYAGA Auditi infrastruktuur on majutatud Euroopas. Teie auditi tulemused jäävad Prantsuse ja Euroopa õiguse alla.

Majutus Euroopas, kohaldatakse Prantsuse ja Euroopa õigust.
Kavandatud järgima GDPR-i põhimõtteid (võimalikult väheste andmete kogumine, lühiajalisus).
Suveräänsusele suunatud lähenemine (NIS2, ANSSI).

Läbipaistvus Jälgitavus

Teate täpselt, mida ja millal loeti.

Teie andmed: mida me säilitame (ja mida me ei tee)

Olgem täpsed. Kogumine ja pseudonümiseerimine toimuvad teie brauseris (laienduses): teie toorandmed ei lahku kunagi sealt ega jõua kunagi meieni. Teenus saab ainult pseudonümiseeritud sõrmejälgi. Teie auditi tulemused (skoor, kõrvalekalded, tokeniseeritud aruanne) säilitatakse teie kliendikontol, seni kuni olete klient, et saaksite need uuesti avada ja jälgida oma edenemist; need muudetakse selgeks tekstiks üksnes teie enda seadmes. Teie arveldusteave (rangelt seadusest tulenev miinimum) säilitatakse samuti, krüpteeritult, kunagi edasi müümata ja lihtsa taotluse korral kustutatavana (GDPR).

Säilitatud: ainult teie arveldusteave (kliendikonto, seadusest tulenev miinimum).
Kunagi edasi müümata, kunagi kolmandatele isikutele üle antud.
Tenandi toorandmed: kunagi ei edastata (need jäävad teie brauserisse). Auditi tulemused (skoor, kõrvalekalded, aruanne): säilitatakse tokeniseeritult teie kliendikontol, muudetakse selgeks tekstiks üksnes teie juures.

Kuidas SYAGA Audit kaitseb teie tenanti, samm-sammult.