Sigurnost — Kako SYAGA Audit štiti Vašeg zakupca, korak po korak

Mi samo čitamo Nema pisanja

SYAGA Audit samo čita konfiguraciju Vašeg zakupca: revizija je 99% isključivo za čitanje. Dodijeljena prava, međutim, nisu uvijek isključivo za čitanje: za administraciju sustava Exchange, koju revizija koristi, Microsoftov zaslon prikazat će „upravljanje sustavom Exchange”, najmanju dostupnu ovlast. Dopuna (SharePoint sve weblokacije, Defender) kojoj Microsoft ne dopušta pristup nijednim pravom za čitanje: najuži pristup koji nudi je vrste „upravljanje”. To nije naše ograničenje, nego ograničenje Microsoftovog API-ja. Nudimo Vam ga kao opciju, obrazloženu, a odluku donosite Vi. Čak i kada bi neko pravo omogućilo djelovanje, mi samo čitamo: operacija se odvija kod Vas, nikada na našim poslužiteljima, a to sami provjeravate: dopuštenja na ekranu suglasnosti, a izostanak svake izmjene pripisane našim aplikacijama ili računu skeniranja, među ponovno pročitanim vrstama događaja, u svom Microsoft revizijskom zapisniku (koji bilježi izmjene i samo neka čitanja; neka čitanja revizije mogu se u njemu pojaviti pod računom skeniranja, ali nijedno se ne odnosi na poruku e-pošte ili datoteku, koje revizija ne otvara).

U granicama prava koja Microsoft dopušta dodijeliti isključivo za čitanje: čak i kada bi neko pravo omogućilo djelovanje u Vašem zakupcu, mi samo čitamo.
Nema pristupa Vašim e-porukama, datotekama ili sadržajima, samo sigurnosnim postavkama.
Vaše postavke, računi i podaci ostaju nedirnuti.

Izričita i opoziva suglasnost Microsoft OAuth

Pristup odobrava Vaš administrator putem ekrana suglasnosti službeni Microsoftov, koji navodi zatražena prava. Vi u svakom trenutku ostajete gospodar situacije.

Nikada nam se ne dostavlja nijedna lozinka (Microsoft OAuth).
Ekran suglasnosti precizno prikazuje dodijeljene dozvole.
Može se opozvati jednim klikom u bilo kojem trenutku putem Entra ID-a (Azure AD).

Bez agenta, bez poslužiteljskog agenta Bez softvera

SYAGA Audit radi u potpunosti na daljinu, putem Microsoftovog API-ja. Kod Vas se ništa ne implementira, a na Vašoj se mreži ne dodaje nikakva nova napadna površina.

Nije potrebno instalirati nikakav softver ni agenta.
Na strani klijenta se ne izvršava nijedna PowerShell skripta.
Nema dolaznih veza prema Vašoj mreži.

Digitalna suverenost Podaci u Europi

Infrastruktura usluge SYAGA Audit nalazi se u Europi. Rezultati Vaše revizije ostaju podložni francuskom i europskom pravu.

Podaci u Europi, primjenjuje se francusko i europsko pravo.
Osmišljeno za poštovanje načela GDPR-a (smanjenje količine podataka, kratkotrajnost).
Pristup usmjeren na digitalnu suverenost (NIS2, ANSSI).

Transparentnost Sljedivost

Znate što je pročitano, i kada.

Vaši podaci: što čuvamo (i što ne radimo)

Budimo precizni. Prikupljanje i pseudonimizacija odvijaju se u Vašem pregledniku (ekstenzija): Vaši sirovi podaci nikada ne izlaze i nikada nam se ne prenose. Usluga prima samo pseudonimizirane otiske. Vaši rezultati revizije (rezultat, odstupanja, tokenizirano izvješće) čuvaju se u Vašem korisničkom portalu, dok ste naš klijent, kako biste ih mogli ponovno otvoriti i pratiti svoj napredak; u čitljivi oblik rekontekstualiziraju se isključivo na Vašem računalu. Vaši podaci o naplati (strogi zakonski minimum) također se čuvaju, šifrirano, nikada se ne preprodaju i mogu se izbrisati na jednostavan zahtjev (GDPR).

Čuva se: isključivo Vaši podaci o naplati (korisnički portal, zakonski minimum).
Nikada se ne preprodaju, nikada se ne ustupaju trećim stranama.
Sirovi podaci zakupca: nikada se ne prenose (ostaju u Vašem pregledniku). Rezultati revizije (rezultat, odstupanja, izvješće): čuvaju se tokenizirani u Vašem korisničkom portalu, a u čitljivi oblik rekontekstualiziraju se isključivo kod Vas.

Izvješće je dijagnoza: navodi ono što je utvrđeno i ništa ne ispravlja umjesto vas.

Kako SYAGA Audit štiti Vašeg zakupca, korak po korak.