A SYAGA Audit audita a configuração de segurança do seu Microsoft 365 sem nunca lhe tocar, sem agente de servidor e sem acesso aos seus conteúdos. Eis, concretamente, como.
A SYAGA Audit apenas lê a configuração do seu tenant: a auditoria é feita a 99% em modo de leitura apenas. Os direitos concedidos, por seu lado, nem sempre são de leitura pura: para a administração do Exchange, que a auditoria utiliza, o ecrã da Microsoft apresentará «gerir o Exchange», o menor privilégio disponível. Um complemento (SharePoint todos os sites, Defender) que a Microsoft não permite alcançar através de nenhum acesso de leitura: o mais restrito que propõe é do tipo «gerir». Não é uma limitação nossa, é da API da Microsoft. Propomo-lo em opção, justificado, e é você quem decide. Mesmo quando um direito permitiria agir, limitamo-nos a ler: a operação decorre na sua organização, nunca nos nossos servidores, e você próprio o verifica: as permissões no ecrã de consentimento, e a ausência de qualquer modificação atribuída às nossas aplicações ou à conta da análise, entre os tipos de eventos relidos, no seu registo de auditoria Microsoft (que regista as modificações e apenas algumas leituras; certas leituras da auditoria podem aparecer nele em nome da conta da análise, mas nenhuma incide sobre um e-mail ou um ficheiro, que a auditoria não abre).
O acesso é concedido pelo seu administrador através do ecrã de consentimento oficial Microsoft, que lista os direitos solicitados. Mantém-se sempre no controlo.
A SYAGA Audit funciona inteiramente à distância, através da API Microsoft. Nada a instalar na sua organização, nenhuma superfície de ataque adicionada à sua rede.
A infraestrutura da SYAGA Audit é alojada na Europa. Os seus resultados de auditoria permanecem sujeitos ao direito francês e europeu.
Sejamos precisos. A recolha e a pseudonimização executam-se no seu navegador (extensão): os seus dados reais brutos nunca saem e nunca nos são transmitidos. O serviço só recebe impressões pseudonimizadas. Os seus resultados de auditoria (score, desvios, relatório tokenizado) são conservados na sua área de cliente, enquanto for cliente, para que os possa reabrir e acompanhar o seu progresso; só são recontextualizados em claro no seu posto de trabalho. As suas informações de faturação (mínimo legal estrito) são também conservadas, cifradas, nunca revendidas e elimináveis mediante simples pedido (RGPD).
Sem instalação, sem palavra-passe, revogável a qualquer momento.
Uma questão sobre a proteção de dados? Consulte a página Privacidade.
O relatório é um diagnóstico: indica o que é constatado, não corrige nada em seu lugar.