Kif SYAGA Audit jipproteġi t-tenant tiegħek,pass b'pass.

Naqraw biss L-ebda kitba

SYAGA Audit biss jaqra il-konfigurazzjoni tat-tenant tiegħek: l-awditjar huwa 99% għall-qari biss. Id-drittijiet mogħtija, madankollu, mhux dejjem huma ta' qari pur: għall-amministrazzjoni ta' Exchange, li l-awditu juża, l-iskrin ta' Microsoft se juri « immaniġġja Exchange », l-inqas privileġġ disponibbli. Kumpless (SharePoint is-siti kollha, Defender) li Microsoft ma tħalliex tintlaħaq b'ebda aċċess għall-qari: l-iktar wieħed dejjaq li toffri huwa tat-tip « immaniġġja ». Din mhijiex il-limitazzjoni tagħna, hija tal-API ta' Microsoft. Noffrulek dan bħala għażla, ġustifikat, u int tiddeċiedi. Anke meta dritt ikun jippermetti azzjoni, aħna naqraw biss: l-operazzjoni sseħħ għandek, qatt fuq is-servers tagħna, u int tivverifikah int stess: il-permessi fuq l-iskrin tal-kunsens, u n-nuqqas ta' kull bidla attribwita lill-applikazzjonijiet tagħna jew lill-kont tal-iskennjar, fost it-tipi ta' avvenimenti li nqraw fil-log tal-awditjar Microsoft tiegħek (li jirreġistra l-bidliet u ftit qari biss; xi qari li jagħmel l-awditjar jista' jidher fih f'isem il-kont tal-iskennjar, iżda l-ebda wieħed minnhom ma jikkonċerna email jew fajl, li l-awditjar ma jiftaħx).

• Fil-limiti tad-drittijiet li Microsoft tippermetti li jingħataw għal qari pur: anke meta dritt ikun jippermetti azzjoni fit-tenant tiegħek, aħna naqraw biss.
• L-ebda aċċess għall-emails, fajls jew kontenuti tiegħek, biss is-settings ta' sigurtà.
• Is-settings, il-kontijiet u d-dejta tiegħek jibqgħu intatti.

Kunsens espliċitu u revokabbli OAuth Microsoft

L-aċċess huwa mogħti mill-amministratur tiegħek permezz tal-iskrin tal-kunsens uffiċjali ta' Microsoft, li jelenka d-drittijiet mitluba. Tibqa' fil-kontroll f'kull mument.

• L-ebda password ma qatt tiġi kkomunikata lilna (OAuth Microsoft).
• L-iskrin tal-kunsens juri preċiżament il-permessi mogħtija.
• Revokabbli b'klikk waħda fi kwalunkwe mument minn Entra ID (Azure AD).

L-ebda aġent, mingħajr aġent server Mingħajr software

SYAGA Audit jaħdem kompletament mill-bogħod, permezz tal-API ta' Microsoft. Xejn x'jiġi installat għandek, l-ebda superfiċje ta' attakk miżjuda fuq in-netwerk tiegħek.

• L-ebda software jew aġent x'jiġi installat.
• L-ebda skript PowerShell x'jiġi eżegwit min-naħa tal-klijent.
• L-ebda konnessjoni deħla lejn in-netwerk tiegħek.

Sovranità Ospitazzjoni fl-Ewropa

L-infrastruttura ta' SYAGA Audit hija ospitata fl-Ewropa. Ir-riżultati tal-awditjar tiegħek jibqgħu soġġetti għad-dritt Franċiż u Ewropew.

• Ospitazzjoni fl-Ewropa, dritt Franċiż u Ewropew applikabbli.
• Iddisinjat biex jirrispetta l-prinċipji tal-GDPR (minimizzazzjoni tad-data, natura effimera).
• Approċċ orjentat lejn is-sovranità (NIS2, ANSSI).

Trasparenza Traċċabbiltà

• Taf x'inqara, u meta.