Zweryfikowany offboarding Microsoft 365 · Zero Knowledge

Pracownik odszedł. Udowodnij, że jego dostępy są naprawdę odcięte.

Wyłączenie konta to za mało. Reguły przekazywania, skrzynki współdzielone, delegacje, tokeny OAuth przetrwają odejście, poza polem widzenia katalogu Microsoft. My je wytropimy i przekażemy Państwu datowane ustalenie. Bez kopiowania Państwa danych.

Nigdy żadnego zapisu w Państwa tenancie Żadne dane nie są kopiowane Weryfikowalne w Państwa dziennikach Microsoft
audit.syaga.fr/dowod-odejscia
Były pracownik
j.kowalski@twojafirma.pl
Konto wyłączone
Reguła przekazywania na adres zewnętrznyAktywna
Delegacja na skrzynce współdzielonejAktywna
Token OAuth nieodwołany (aplikacja zewnętrzna)Otwarty
Dostęp do prywatnego kanału TeamsOtwarty
Konto wyłączone
!Wykryto 4 pozostałe dostępy
Dlaczego teraz

Odejście to datowane zdarzenie. Dowód też powinien nim być.

Nie wybierają Państwo terminu: to odejście narzuca datę. To, co pozostaje otwarte później, samo się nie ujawni.

1

Wyłączone konto to nie odcięty dostęp

Reguła przekazywania, delegacja lub token OAuth nadal działają po wyłączeniu konta. Nikt tego nie widzi, jeśli sam ich nie poszuka.

2

Konfliktowe odejście to ryzyko

Spór, konkurencja, dane wrażliwe: w przypadku napiętego odejścia wiedza i możliwość udowodnienia, że wszystko jest odcięte, zmienia wszystko.

3

Wymaga tego Państwa ubezpieczyciel i NIS2

Kwestionariusze cyberubezpieczeń oraz obowiązki łańcucha dostaw wymagają procesu odwoływania dostępów przy odejściu. Tutaj mają Państwo na to dowód.

Co sprawdzamy

Dostępy, które przetrwają odejście

Katalog Microsoft pokazuje konto. Reszta żyje gdzie indziej: to tam będziemy patrzeć.

Reguły przekazywania i przekierowania

Wiadomości, które nadal trafiają na adres zewnętrzny, nawet po zamknięciu konta.

Skrzynki współdzielone i wysyłka w jego imieniu

Skrzynki, do których odchodząca osoba zachowała dostęp, oraz uprawnienia do wysyłki w jej imieniu (Send-As).

Delegacje i pełnomocnictwa

Delegacje kalendarza i skrzynki pozostawione otwarte dla innych kont.

Prywatne kanały Teams

Prywatne kanały i zespoły, w których były członek nadal figuruje.

Linki udostępniania SharePoint i OneDrive

Pliki udostępnione linkiem, wciąż otwarte po jego odejściu.

Zgody OAuth

Aplikacje zewnętrzne, którym udzielił zgody, a których token nie został odwołany.

Wszystko to funkcjonuje za interfejsami administracyjnymi Exchange, Teams i Purview, nie w katalogu. Dlatego samo spojrzenie na konto nie wystarczy.

Dlaczego to wiarygodne

Niczego nam Państwo nie powierzają. I mogą Państwo to zweryfikować.

Pomiar odbywa się w Państwa przeglądarce, na Państwa tenancie. Nie widzimy ani Państwa wiadomości, ani plików, wyłącznie ustawienia.

Zmierzone u Państwa

Zbieranie danych odbywa się w Państwa przeglądarce, na Państwa Microsoft 365. Żadne dane nie są kopiowane na nasze serwery.

Nigdy żadnego zapisu

Odczytujemy ustawienia, niczego nie modyfikujemy. Uprawnienie ograniczone do niezbędnego minimum, odwoływalne w dowolnym momencie.

Weryfikowalne, nie deklarowane

Każdy nasz odczyt pojawia się w Państwa własnych dziennikach audytu Microsoft. Zaufanie się weryfikuje, nie obiecuje.

Wynikiem jest datowane ustalenie, do zachowania i przedstawienia. To nie opinia prawna: to rzeczowy i weryfikowalny dokument o stanie Państwa dostępów.

Gotowi

Odejście do zweryfikowania?

Płatność za pojedynczą usługę, bez abonamentu. Poznają Państwo swoją ekspozycję, zanim zdecydują.
Ramy regulacyjne

Przepisy, które Państwa dotyczą

Zakres regulacyjny mający zastosowanie do Państwa organizacji, podany orientacyjnie. Każde odniesienie prowadzi do oficjalnego źródła.

Obowiązujące regulacje europejskie

Specyfika krajowa · Pologne

Organ ochrony danych osobowych : UODO (Urząd Ochrony Danych Osobowych (Office of the Polish Data Protection Commissioner)) · https://uodo.gov.pl/en

Organ ds. cyberbezpieczeństwa : NASK (National Research Institute - National Centre for Research and Development (Cybersecurity Division)) · https://www.nask.pl/en/institute

Krajowa transpozycja NIS2

Contenu indicatif, pas un avis juridique. Relecture juriste local obligatoire.