Varnost — Kako SYAGA Audit varuje vaš najemnik, korak za korakom

Samo beremo Brez pisanja

SYAGA Audit le bere konfiguracijo vašega najemnika: revizija je 99 % samo za branje. Dodeljene pravice pa niso vedno zgolj bralne: za skrbništvo Exchange, ki ga revizija uporablja, bo Microsoftov zaslon prikazal »upravljanje Exchange«, najmanjšo razpoložljivo pravico. Dodatek (SharePoint vsa mesta, Defender), do katerega Microsoft ne omogoča dostopa z nobenim dovoljenjem za branje: najožje, kar ponuja, je vrste »upravljanje«. To ni naša omejitev, temveč omejitev Microsoftovega API. Ponudimo vam ga kot možnost, utemeljeno, odločite pa se sami. Tudi ko bi pravica omogočala ukrepanje, samo beremo: operacija poteka pri vas, nikoli na naših strežnikih, kar lahko sami preverite: dovoljenja na zaslonu soglasja in odsotnost kakršne koli spremembe, pripisane našim aplikacijam ali računu pregleda, med prebranimi vrstami dogodkov, v vašem Microsoftovem revizijskem dnevniku (ki beleži spremembe in le nekatera branja; nekatera branja revizije se lahko v njem pojavijo pod računom pregleda, vendar se nobeno ne nanaša na e-poštno sporočilo ali datoteko, ki ju revizija ne odpre).

V mejah pravic, ki jih Microsoft dovoljuje dodeliti zgolj za branje: tudi ko bi pravica omogočala ukrepanje v vašem najemniku, samo beremo.
Brez dostopa do vaše e-pošte, datotek ali vsebin - le do varnostnih nastavitev.
Vaše nastavitve, računi in podatki ostanejo nedotaknjeni.

Izrecno in preklicljivo soglasje Microsoft OAuth

Dostop odobri vaš skrbnik prek uradnega Microsoftovega zaslona soglasja, ki navede zahtevane pravice. Nadzor ostane vedno pri vas.

Nobeno geslo se nam nikoli ne posreduje (Microsoft OAuth).
Zaslon soglasja natančno prikaže podeljena dovoljenja.
Kadar koli preklicljivo z enim klikom v Entra ID (Azure AD).

Brez agenta, brez strežniškega agenta Brez programske opreme

SYAGA Audit deluje v celoti na daljavo, prek Microsoftovega API. Nič za namestitev pri vas, brez dodane napadalne površine v vašem omrežju.

Brez programske opreme ali agenta za namestitev.
Brez skripte PowerShell za izvedbo na strani stranke.
Brez vhodne povezave v vaše omrežje.

Suverenost Gostovanje v Evropi

Infrastruktura SYAGA Audit gostuje v Evropi. Vaši rezultati revizije ostajajo urejeni s francoskim in evropskim pravom.

Gostovanje v Evropi, veljavno francosko in evropsko pravo.
Zasnovano za spoštovanje načel GDPR (najmanjši obseg podatkov, kratkotrajnost).
Pristop, usmerjen v suverenost (NIS2, ANSSI).

Preglednost Sledljivost

Veste, kaj je bilo prebrano, in kdaj.

Vaši podatki: kaj hranimo (in česa ne počnemo)

Bodimo natančni. Zbiranje in psevdonimizacija potekata v vašem brskalniku (razširitev): vaši surovi podatki nikoli ne zapustijo naprave in se nam nikoli ne posredujejo. Storitev prejme le psevdonimizirane odtise. Vaši rezultati revizije (rezultat, odstopanja, tokenizirano poročilo) se hranijo v vašem uporabniškem prostoru, dokler ste naša stranka, da jih lahko ponovno odprete in spremljate svoj napredek; v razumljivi obliki se ponovno kontekstualizirajo le na vaši napravi. Vaši podatki o obračunavanju (zakonski minimum) se prav tako hranijo, šifrirani, nikoli se ne preprodajajo in so izbrišljivi na preprosto zahtevo (GDPR).

Hranjeno: samo vaši podatki o obračunavanju (uporabniški prostor, zakonski minimum).
Nikoli se ne preprodajajo, nikoli se ne prenašajo tretjim osebam.
Surovi podatki najemnika: nikoli posredovani (ostanejo v vašem brskalniku). Rezultati revizije (rezultat, odstopanja, poročilo): hranjeni tokenizirano v vašem uporabniškem prostoru, v razumljivi obliki kontekstualizirani le pri vas.

Poročilo je diagnoza: navaja, kar je ugotovljeno, in ničesar ne popravlja namesto vas.

Kako SYAGA Audit varuje vaš najemnik, korak za korakom.