SYAGA Audit sottopone ad audit la configurazione di sicurezza del vostro Microsoft 365 senza mai toccarla, senza agente server e senza accesso ai vostri contenuti. Ecco, concretamente, come.
SYAGA Audit si limita a leggere la configurazione del vostro tenant: l'audit è al 99% in sola lettura. I diritti concessi, invece, non sono sempre di pura lettura: per l'amministrazione di Exchange, che l'audit utilizza, la schermata Microsoft mostrerà «gestire Exchange», il privilegio minimo disponibile. Un complemento (SharePoint tutti i siti, Defender) che Microsoft non permette di raggiungere con nessun accesso in lettura: il più ristretto che propone è di tipo «gestire». Non è un nostro limite, è quello dell'API Microsoft. Ve lo proponiamo come opzione, motivata, e decidete voi. Anche quando un diritto permetterebbe di agire, ci limitiamo a leggere: l'operazione si svolge presso di voi, mai sui nostri server, e lo verificate voi stessi: le autorizzazioni sulla schermata di consenso, e l'assenza di qualsiasi modifica attribuita alle nostre applicazioni o all'account della scansione, tra i tipi di eventi riletti, nel vostro log di controllo Microsoft (che registra le modifiche e solo alcune letture; certe letture dell'audit possono comparirvi a nome dell'account della scansione, ma nessuna riguarda un'e-mail o un file, che l'audit non apre).
L'accesso viene concesso dal vostro amministratore tramite la schermata di consenso ufficiale Microsoft, che elenca i diritti richiesti. Restate padroni in ogni istante.
SYAGA Audit funziona interamente da remoto, tramite l'API Microsoft. Nulla da distribuire presso di voi, nessuna superficie d'attacco aggiunta sulla vostra rete.
L'infrastruttura SYAGA Audit è ospitata in Europa. I vostri risultati di audit restano soggetti al diritto francese ed europeo.
Siamo precisi. La raccolta e la pseudonimizzazione avvengono nel vostro browser (estensione): i vostri dati reali grezzi non escono mai e non ci vengono mai trasmessi. Il servizio riceve solo impronte pseudonimizzate. I vostri risultati di audit (punteggio, scostamenti, rapporto tokenizzato) vengono conservati nella vostra area clienti, finché siete clienti, affinché possiate riaprirli e seguire i vostri progressi; vengono ricontestualizzati in chiaro solo sul vostro dispositivo. Le vostre informazioni di fatturazione (stretto minimo legale) vengono anch'esse conservate, cifrate, mai rivendute e cancellabili su semplice richiesta (GDPR).
Senza installazione, senza password, revocabile in qualsiasi momento.
Una domanda sulla protezione dei dati? Consultate la pagina Privacy.
Il rapporto è una diagnosi: indica ciò che viene constatato, non corregge nulla al posto vostro.