Näin SYAGA Audit suojaa tenanttiasi, vaihe vaiheelta.

Luemme vain Ei kirjoitusoikeutta

SYAGA Audit ainoastaan lukee tenanttisi asetuksia: auditointi on 99-prosenttisesti vain luku -oikeuksin. Myönnetyt oikeudet eivät kuitenkaan aina ole pelkkiä lukuoikeuksia: Exchangen hallintaan, jota auditointi käyttää, Microsoftin näyttö näyttää ”Exchangen hallinta”, pienimmän saatavilla olevan oikeuden. Yhden lisäosan (SharePoint, kaikki sivustot, Defender) kohdalla Microsoft ei tarjoa yhtään lukuoikeutta: suppein sen tarjoama vaihtoehto on tyyppiä ”hallinta”. Tämä ei ole meidän rajoituksemme, vaan Microsoftin rajapinnan. Tarjoamme sen sinulle valinnaisena, perusteltuna, ja sinä päätät. Silloinkin, kun jokin oikeus sallisi toimimisen, me vain luemme: toimenpide tapahtuu sinun ympäristössäsi, ei koskaan meidän palvelimillamme, ja voit itse todentaa sen: käyttöoikeudet suostumusnäytöltä ja sen, ettei Microsoft-auditointilokissasi (joka kirjaa muutokset ja vain joitakin lukutoimintoja; jotkin auditoinnin lukutoiminnot voivat näkyä siinä skannaukseen käytetyn tilin nimissä, mutta mikään niistä ei koske sähköpostia tai tiedostoa, joita auditointi ei avaa) ole yhtään sovelluksiimme tai skannaukseen käytettyyn tiliin kohdistettua muutosta, luettujen tapahtumatyyppien osalta.

• Niiden oikeuksien rajoissa, jotka Microsoft sallii myöntää puhtaasti lukemiseen: silloinkin, kun jokin oikeus sallisi toimimisen tenantissasi, me vain luemme.
• Ei pääsyä sähköposteihisi, tiedostoihisi tai sisältöihisi - ainoastaan tietoturva-asetuksiin.
• Asetuksesi, tilisi ja tietosi pysyvät koskemattomina.

Nimenomainen ja peruutettavissa oleva suostumus Microsoftin OAuth

Pääkäyttäjäsi myöntää pääsyn Microsoftin virallisen suostumusnäytön kautta, joka listaa pyydetyt oikeudet. Sinä pidät hallinnan koko ajan.

• Salasanaasi ei koskaan välitetä meille (Microsoftin OAuth).
• Suostumusnäyttö näyttää tarkasti myönnetyt käyttöoikeudet.
• Peruutettavissa yhdellä klikkauksella milloin tahansa Entra ID:stä (Azure AD).

Ei agenttia, ilman palvelinagenttia Ilman ohjelmistoa

SYAGA Audit toimii kokonaan etänä, Microsoftin rajapinnan kautta. Mitään ei tarvitse asentaa ympäristöösi, eikä verkkoosi lisätä hyökkäyspintaa.

• Ei asennettavaa ohjelmistoa eikä agenttia.
• Ei suoritettavaa PowerShell-skriptiä asiakaspäässä.
• Ei sisääntulevia yhteyksiä verkkoosi.

Digitaalinen itsemääräämisoikeus Eurooppalainen palvelinsijainti

SYAGA Auditin infrastruktuuri on sijoitettu Eurooppaan. Auditointitulostesi käsittelyyn sovelletaan Ranskan ja EU:n lainsäädäntöä.

• Palvelimet Euroopassa, sovellettavana Ranskan ja EU:n lainsäädäntö.
• Suunniteltu noudattamaan GDPR:n periaatteita (tietojen minimointi, lyhytkestoisuus).
• Digitaalista itsemääräämisoikeutta korostava lähestymistapa (NIS2, ANSSI).

Läpinäkyvyys Jäljitettävyys

• Tiedät, mitä on luettu ja milloin.