Bezpieczeństwo — Jak SYAGA Audit chroni Państwa tenant, krok po kroku

Tylko czytamy Żadnego zapisu

SYAGA Audit wyłącznie odczytuje konfigurację Państwa tenanta: audyt jest w 99% w trybie tylko do odczytu. Jeden dodatkowy element (SharePoint wszystkie witryny, Defender), do którego Microsoft nie udostępnia żadnego dostępu wyłącznie do odczytu: najwęższe uprawnienie, jakie oferuje, dopuszcza zapis. To nie jest nasze ograniczenie, lecz ograniczenie interfejsu API Microsoft. Proponujemy go Państwu opcjonalnie, z uzasadnieniem, a decyzję podejmują Państwo sami. W każdym przypadku nigdy nic nie zapisujemy: operacja odbywa się u Państwa, nigdy na naszych serwerach, co mogą Państwo sami zweryfikować na ekranie zgody oraz we własnych dziennikach Microsoft.

Tylko czytamy: nigdy niczego nie zapisujemy w Państwa tenancie.
Żaden dostęp do Państwa wiadomości e-mail, plików ani treści: wyłącznie ustawienia bezpieczeństwa.
Państwa parametry, konta i dane pozostają nietykalne.

Wyraźna i odwoływalna zgoda OAuth Microsoft

Dostęp jest przyznawany przez Państwa administratora za pośrednictwem oficjalnego ekranu zgody Microsoft, który wymienia żądane uprawnienia. Zachowują Państwo pełną kontrolę przez cały czas.

Żadne hasło nigdy nie jest nam przekazywane (OAuth Microsoft).
Ekran zgody dokładnie pokazuje przyznane uprawnienia.
Odwoływalne jednym kliknięciem w dowolnym momencie z poziomu Entra ID (Azure AD).

Brak agenta, bez agenta serwerowego Bez oprogramowania

SYAGA Audit działa wyłącznie zdalnie, za pośrednictwem interfejsu API Microsoft. Nic do wdrożenia u Państwa, żadnej dodatkowej powierzchni ataku w Państwa sieci.

Brak oprogramowania czy agenta do zainstalowania.
Żaden skrypt PowerShell do uruchomienia po stronie klienta.
Żadne połączenie przychodzące do Państwa sieci.

Suwerenność Hosting w Europie

Infrastruktura SYAGA Audit jest hostowana w Europie. Wyniki Państwa audytu pozostają objęte prawem francuskim i europejskim.

Hosting w Europie, zastosowanie prawa francuskiego i europejskiego.
Zgodność z europejskimi ramami RODO.
Podejście zorientowane na suwerenność (NIS2, ANSSI).

Przejrzystość Identyfikowalność

Każdy audyt jest opatrzony znacznikiem czasu i udokumentowany. Poświadczenie oraz dziennik integralności (planowane przy starcie) będą towarzyszyć raportowi, aby mogli Państwo zweryfikować jego pochodzenie.

Audyt opatrzony znacznikiem czasu, z powiązanym poświadczeniem (planowane przy starcie).
Dziennik integralności audytu (planowany przy starcie).
Wiedzą Państwo, co zostało odczytane i kiedy.

Państwa dane: co przechowujemy (i czego nie robimy)

Bądźmy precyzyjni. Zbieranie danych i pseudonimizacja odbywają się w Państwa przeglądarce (rozszerzenie): Państwa surowe dane nigdy nie opuszczają jej i nigdy nie są nam przekazywane. Usługa otrzymuje wyłącznie pseudonimizowane odciski. Państwa wyniki audytu (wynik, odstępstwa, zjetonizowany raport) są przechowywane w Państwa koncie klienta, dopóki są Państwo naszym klientem, aby mogli je Państwo ponownie otworzyć i śledzić postępy; są rekontekstualizowane w postaci jawnej wyłącznie na Państwa stacji. Państwa dane rozliczeniowe (ścisłe minimum wymagane prawem) są również przechowywane, zaszyfrowane, nigdy nieodsprzedawane i możliwe do usunięcia na proste żądanie (RODO).

Przechowywane: wyłącznie Państwa dane rozliczeniowe (konto klienta, minimum prawne).
Nigdy nieodsprzedawane, nigdy nieprzekazywane podmiotom trzecim.
Surowe dane tenanta: nigdy nieprzesyłane (pozostają w Państwa przeglądarce). Wyniki audytu (wynik, odstępstwa, raport): przechowywane w postaci zjetonizowanej w Państwa koncie klienta, rekontekstualizowane w postaci jawnej wyłącznie u Państwa.