SYAGA Audit controleert de beveiligingsconfiguratie van uw Microsoft 365 zonder er ooit aan te raken, zonder serveragent en zonder toegang tot uw inhoud. Hier is hoe, concreet.
SYAGA Audit doet alleen aan lezen van de configuratie van uw tenant: de audit is voor 99% uitsluitend leesmodus. De verleende rechten zijn echter niet altijd zuiver lezend: voor het Exchange-beheer, dat de audit gebruikt, toont het Microsoft-scherm „Exchange beheren”, de kleinste beschikbare bevoegdheid. Voor een aanvulling (SharePoint alle sites, Defender) biedt Microsoft geen enkele leestoegang: de meest beperkte machtiging die Microsoft aanbiedt, is van het type „beheren”. Dit is niet onze beperking, maar die van de Microsoft-API. Wij bieden dit als optie aan, met uitleg, en u beslist. Ook wanneer een recht handelen mogelijk zou maken, lezen wij alleen: de bewerking vindt plaats bij u, nooit op onze servers, en u controleert dit zelf: de machtigingen op het toestemmingsscherm, en het ontbreken van elke aan onze toepassingen of aan het scanaccount toegeschreven wijziging, binnen de herlezen gebeurtenistypen, in uw Microsoft-auditlogboek (dat de wijzigingen en slechts enkele leesacties registreert; sommige leesacties van de audit kunnen erin verschijnen op naam van het scanaccount, maar geen enkele betreft een e-mail of een bestand, die de audit niet opent).
De toegang wordt verleend door uw beheerder via het officiële Microsoft-toestemmingsscherm, dat de gevraagde rechten oplijst. U houdt op elk moment de controle.
SYAGA Audit werkt volledig op afstand, via de Microsoft-API. Niets te installeren bij u, geen extra aanvalsoppervlak op uw netwerk.
De infrastructuur van SYAGA Audit wordt gehost in Europa. Uw auditresultaten blijven onderworpen aan het Franse en Europese recht.
Laten we precies zijn. De verzameling en pseudonimisering vinden plaats in uw browser (extensie): uw ruwe gegevens verlaten uw omgeving nooit en worden nooit aan ons doorgegeven. De dienst ontvangt alleen gepseudonimiseerde vingerafdrukken. Uw auditresultaten (score, afwijkingen, gejetoniseerd rapport) worden bewaard in uw klantomgeving, zolang u klant bent, zodat u ze opnieuw kunt openen en uw voortgang kunt volgen; ze worden pas in leesbare vorm teruggeplaatst op uw eigen apparaat. Uw facturatiegegevens (strikt wettelijk minimum) worden eveneens bewaard, versleuteld, nooit doorverkocht en op eenvoudig verzoek verwijderbaar (AVG).
Zonder installatie, zonder wachtwoord, op elk moment intrekbaar.
Een vraag over gegevensbescherming? Bekijk de pagina Privacy.
Het rapport is een diagnose: het stelt vast wat wordt waargenomen en corrigeert niets in uw plaats.