SYAGA Audit auditează configurarea de securitate a Microsoft 365-ului dumneavoastră fără a-l atinge vreodată, fără agent pe server și fără acces la conținuturile dumneavoastră. Iată, concret, cum.
SYAGA Audit doar citește configurarea tenant-ului dumneavoastră: auditul este 99% exclusiv în citire. Drepturile acordate, în schimb, nu sunt întotdeauna exclusiv în citire: pentru administrarea Exchange, pe care o folosește auditul, ecranul Microsoft va afișa „gestionare Exchange”, cel mai mic privilegiu disponibil. Un complement (SharePoint toate site-urile, Defender) la care Microsoft nu permite accesul prin niciun mod de citire: cel mai restrâns pe care îl propune este de tip „gestionare”. Aceasta nu este limita noastră, ci a API-ului Microsoft. Vi-l propunem ca opțiune, justificat, iar dumneavoastră decideți. Chiar și atunci când un drept ar permite o acțiune, noi doar citim: operațiunea se desfășoară la dumneavoastră, niciodată pe serverele noastre, iar dumneavoastră verificați asta chiar: permisiunile pe ecranul de consimțământ, iar absența oricărei modificări atribuite aplicațiilor noastre sau contului de scanare, printre tipurile de evenimente recitite, în jurnalul dumneavoastră de audit Microsoft (care înregistrează modificările și doar câteva citiri; anumite citiri ale auditului pot apărea în el în numele contului de scanare, dar niciuna nu privește un e-mail sau un fișier, pe care auditul nu le deschide).
Accesul este acordat de administratorul dumneavoastră prin ecranul de consimțământ oficial Microsoft, care listează drepturile solicitate. Rămâneți stăpânul situației în orice moment.
SYAGA Audit funcționează integral la distanță, prin API-ul Microsoft. Nimic de instalat la dumneavoastră, nicio suprafață de atac adăugată în rețeaua dumneavoastră.
Infrastructura SYAGA Audit este găzduită în Europa. Rezultatele auditului dumneavoastră rămân supuse legii franceze și europene.
Să fim preciși. Colectarea și pseudonimizarea se execută în browserul dumneavoastră (extensie): datele dumneavoastră brute nu ies niciodată și nu ne sunt niciodată transmise. Serviciul primește doar amprente pseudonimizate. Rezultatele auditului dumneavoastră (scor, abateri, raport tokenizat) sunt păstrate în contul dumneavoastră de client, atât timp cât sunteți client, pentru a le putea redeschide și a vă urmări progresul; sunt recontextualizate în clar doar pe stația dumneavoastră. Informațiile dumneavoastră de facturare (strictul minim legal) sunt de asemenea păstrate, criptate, niciodată revândute și ștergibile la simpla cerere (RGPD).
Fără instalare, fără parolă, revocabil oricând.
O întrebare despre protecția datelor? Consultați pagina Confidențialitate.
Raportul este un diagnostic: arată ce s-a constatat și nu corectează nimic în locul dumneavoastră.