Muinín & slándáil

Conas a chosnaíonn SYAGA Audit do thionónta, céim ar chéim.

Déanann SYAGA Audit iniúchadh ar chumraíocht slándála do chuid Microsoft 365 gan baint léi riamh, gan aon ghníomhaire freastalaí agus gan rochtain ar d'ábhar. Seo, go nithiúil, conas.

Ní dhéanaimid ach léamh Gan aon scríobh

Ní dhéanann SYAGA Audit ach léamh chumraíocht do thionónta: tá an t-iniúchadh 99% ar léamh amháin. Breis (gach suíomh SharePoint, Defender) nach gceadaíonn Microsoft a bhaint amach le haon rochtain léimh: is é an rochtain is cúinge a thairgeann sé ná ceann atá in ann scríobh. Ní hé ár dteorainn é seo, is í teorainn API Microsoft í. Tairgimid duit é mar rogha, réasúnaithe, agus cinneann tusa. In aon chás ní scríobhaimid aon rud riamh: tarlaíonn an oibríocht agatsa, ní ar ár bhfreastalaithe riamh, agus deimhníonn tú féin é ar scáileán an toilithe agus i do dhialanna Microsoft féin.

  • Ní dhéanaimid ach léamh; ní scríobhaimid aon rud riamh i do thionónta.
  • Gan aon rochtain ar do chuid ríomhphost, comhad ná ábhar; socruithe slándála amháin.
  • Fanann do chuid socruithe, cuntais agus sonraí gan bhaint leo.

Toiliú sainráite agus in-chúlghairthe OAuth Microsoft

Deonaíonn do riarthóir an rochtain trí scáileán an toilithe oifigiúil Microsoft, a liostaíonn na cearta iarrtha. Fanann tú i do mháistir gach nóiméad.

  • Ní chuirtear aon fhocal faire ar aghaidh chugainn riamh (OAuth Microsoft).
  • Taispeánann scáileán an toilithe go beacht na ceadanna deonaithe.
  • In-chúlghairthe le cliceáil amháin am ar bith ó Entra ID (Azure AD).

Gan aon ghníomhaire, gan aon ghníomhaire freastalaí Gan bogearra

Oibríonn SYAGA Audit go hiomlán ó chian, trí API Microsoft. Faic le himscaradh agatsa, gan aon dromchla ionsaithe breise ar do líonra.

  • Gan bogearra ná gníomhaire le suiteáil.
  • Gan aon script PowerShell le rith ar thaobh an chliaint.
  • Gan aon nasc isteach chuig do líonra.

Ceannasacht Óstáil san Eoraip

Tá bonneagar SYAGA Audit óstáilte san Eoraip. Fanann torthaí d'iniúchta faoi réir dhlí na Fraince agus na hEorpa.

  • Óstáil san Eoraip, dlí na Fraince agus na hEorpa infheidhme.
  • Comhlíontach le creat GDPR Eorpach.
  • Cur chuige dírithe ar cheannasacht (NIS2, ANSSI).

Trédhearcacht Inrianaitheacht

Tá stampa ama agus doiciméadú ar gach iniúchadh. Gabhfaidh deimhniú agus dialann sláine (beartaithe don seoladh) leis an tuarascáil ionas gur féidir leat a bunús a fhíorú.

  • Iniúchadh le stampa ama, le deimhniú gaolmhar (beartaithe don seoladh).
  • Dialann sláine an iniúchta (beartaithe don seoladh).
  • Tá a fhios agat cad a léadh, agus cathain.

Do shonraí: an rud a choimeádaimid (agus an rud nach ndéanaimid)

Bímis beacht. Déantar an bailiú agus an bréagainmniú i do bhrabhsálaí (breiseán): ní fhágann do bhunsonraí riamh agus ní chuirtear ar aghaidh chugainn riamh iad. Ní fhaigheann an tseirbhís ach lorgtha bréagainmnithe. Coimeádtar do chuid torthaí iniúchta (scór, bearnaí, tuarascáil thocainithe) i do spás custaiméara, fad is atá tú i do chustaiméir, ionas gur féidir leat iad a athoscailt agus do dhul chun cinn a leanúint; ní athchomhthéacsaítear i bplaintéacs iad ach ar do ríomhaire féin. Coimeádtar do chuid faisnéise sonraisc (an t-íosmhéid dlíthiúil, gan a thuilleadh) freisin, criptithe, nach ndíoltar riamh agus in-scriosta ar iarratas simplí (GDPR).

  • Coimeádtha: do chuid faisnéise sonraisc amháin (spás custaiméara, an t-íosmhéid dlíthiúil).
  • Nach ndíoltar riamh, nach n-aistrítear chuig tríú páirtithe riamh.
  • Bunsonraí an tionónta: ní chuirtear ar aghaidh riamh iad (fanann siad i do bhrabhsálaí). Torthaí iniúchta (scór, bearnaí, tuarascáil): coimeádta tocainithe i do spás custaiméara, athchomhthéacsaithe i bplaintéacs agatsa amháin.
Réidh le soiléireacht a fháil

Tosaigh d'iniúchadh ar an bpribhléid is lú.

Gan suiteáil, gan focal faire, in-chúlghairthe am ar bith.

Ceist agat faoi chosaint sonraí? Féach an leathanach Príobháideachas.

The report is a diagnostic: it states what is observed, it does not fix anything on your behalf.