Ellenőrzött Microsoft 365 offboarding · Zero Knowledge

Egy munkavállaló távozott. Bizonyítsa, hogy a hozzáférései valóban megszűntek.

Egy fiók letiltása nem elég. A továbbítási szabályok, megosztott postafiókok, delegálások, OAuth tokenek túlélik a távozást, a Microsoft címtár látóterén kívül. Mi felderítjük ezeket, és dátumozott megállapítást adunk Önnek. Anélkül, hogy valaha is lemásolnánk az adatait.

Soha nem írunk a tenantjába Semmilyen adat nem kerül lemásolásra Ellenőrizhető a saját Microsoft naplóiban
audit.syaga.fr/preuve-de-depart
Volt munkatárs
j.martin@vallalata.hu
Fiók letiltva
Külső címre irányuló továbbítási szabályAktív
Delegálás egy megosztott postafiókonAktív
Vissza nem vont OAuth token (harmadik féltől származó alkalmazás)Nyitva
Hozzáférés egy privát Teams csatornáhozNyitva
Fiók letiltva
!4 fennmaradó hozzáférés észlelve
Miért most

A távozás egy dátumozott esemény. A bizonyíték is az.

Nem Ön választja meg az időzítést: a távozás megszabja a dátumot. Ami utána nyitva marad, azt viszont nem látni magától.

1

Egy letiltott fiók nem egyenlő a megszüntetett hozzáféréssel

Egy továbbítási szabály, egy delegálás vagy egy OAuth token tovább működik a fiók letiltása után is. Senki nem látja ezt, ha nem megy utána.

2

Egy konfliktusos távozás kockázatot jelent

Jogvita, konkurencia, érzékeny adatok: feszült távozás esetén az, hogy tudja és be tudja mutatni, hogy minden hozzáférés megszűnt, mindent megváltoztat.

3

A biztosítója és a NIS2 megköveteli

A kiberbiztosítási kérdőívek és az ellátási lánc kötelezettségei megkövetelik a kilépő hozzáférések visszavonási folyamatát. Itt megkapja ennek bizonyítékát.

Amit ellenőrzünk

A távozást túlélő hozzáférések

A Microsoft címtár a fiókot mutatja. A többi máshol él: ott nézünk utána.

Továbbítási szabályok és átirányítások

Az üzenetek, amelyek még mindig egy külső címre mennek, még lezárt fiók esetén is.

Megosztott postafiókok és a nevében történő küldés

A postafiókok, amelyekhez a távozó hozzáférést tartott meg, és a nevében történő küldési jogok (Send-As).

Delegálások és meghatalmazások

A naptár- és postafiók-delegálások, amelyeket nyitva hagytak más fiókok számára.

Privát Teams csatornák

A privát csatornák és csapatok, ahol a volt tag még mindig szerepel.

SharePoint és OneDrive megosztási linkek

A linken keresztül megosztott fájlok, amelyek a távozása után is nyitva maradtak.

OAuth hozzájárulások

A harmadik féltől származó alkalmazások, amelyeket engedélyezett, és amelyek tokene nincs visszavonva.

Mindez az Exchange, Teams és Purview adminisztrációs API-k mögött él, nem a címtárban. Ezért nem elég egy pillantás a fiókra.

Miért megbízható

Semmit nem bíz ránk. És ezt ellenőrizheti.

A mérés az Ön böngészőjében, az Ön tenantján történik. Sem az e-mailjeit, sem a fájljait nem látjuk, kizárólag beállításokat.

Az Ön gépén mérve

A gyűjtés az Ön böngészőjében fut, a saját Microsoft 365 környezetében. Semmilyen adat nem kerül másolásra a szervereinkre.

Soha semmilyen írás

Beállításokat olvasunk, semmit nem módosítunk. A szükséges minimumra korlátozott engedély, bármikor visszavonható.

Ellenőrizhető, nem csak kijelentett

Minden olvasásunk megjelenik a saját Microsoft auditnaplóiban. A bizalom ellenőrizhető, nem ígéret tárgya.

Az eredmény egy dátumozott megállapítás, amelyet megőrizhet és bemutathat. Ez nem jogi vélemény: ez egy tényszerű és ellenőrizhető dokumentum a hozzáférései állapotáról.

Készen áll

Egy távozást kell ellenőrizni?

Alkalmankénti fizetés, előfizetés nélkül. A döntés előtt megismeri a kitettségét.
Szabályozási keretrendszer

Az Önre vonatkozó jogszabályok

A szervezetére vonatkozó szabályozási kör, tájékoztató jelleggel. Minden hivatkozás a hivatalos forráshoz vezet.

Alkalmazandó uniós szabályozás

Nemzeti sajátosságok · Hongrie

Adatvédelmi hatóság : NAIH (Nemzeti Adatvédelmi és Információszabadság Hatóság (National Authority for Data Protection and Freedom of Information)) · https://www.naih.hu/

Kiberbiztonsági hatóság : NCSC-HU (National Cyber-Security Center of Hungary (Magyarország Nemzeti Kibervédelmi Központja)) · https://en.nki.gov.hu/

A NIS2 nemzeti átültetése

Contenu réglementaire indicatif, pas un avis juridique. Pages légales = relecture juriste local obligatoire.