Zaupanje in varnost

Kako SYAGA Audit varuje vaš najemnik, korak za korakom.

SYAGA Audit revidira varnostno konfiguracijo vašega Microsoft 365, ne da bi jo kdaj spremenil, brez strežniškega agenta in brez dostopa do vaših vsebin. Tukaj je, konkretno, kako.

Samo beremo Brez pisanja

SYAGA Audit le bere konfiguracijo vašega najemnika: revizija je 99 % samo za branje. Dodatek (SharePoint vsa mesta, Defender), do katerega Microsoft ne omogoča dostopa z nobenim dovoljenjem za branje: najožje, kar ponuja, omogoča tudi pisanje. To ni naša omejitev, temveč omejitev Microsoftovega API. Ponudimo vam ga kot možnost, utemeljeno, odločite pa se sami. V vsakem primeru nikoli ničesar ne pišemo: operacija poteka pri vas, nikoli na naših strežnikih, kar lahko sami preverite na zaslonu soglasja in v svojih lastnih Microsoftovih dnevnikih.

  • Samo beremo - nikoli ničesar ne pišemo v vaš najemnik.
  • Brez dostopa do vaše e-pošte, datotek ali vsebin - le do varnostnih nastavitev.
  • Vaše nastavitve, računi in podatki ostanejo nedotaknjeni.

Izrecno in preklicljivo soglasje Microsoft OAuth

Dostop odobri vaš skrbnik prek uradnega Microsoftovega zaslona soglasja, ki navede zahtevane pravice. Nadzor ostane vedno pri vas.

  • Nobeno geslo se nam nikoli ne posreduje (Microsoft OAuth).
  • Zaslon soglasja natančno prikaže podeljena dovoljenja.
  • Kadar koli preklicljivo z enim klikom v Entra ID (Azure AD).

Brez agenta, brez strežniškega agenta Brez programske opreme

SYAGA Audit deluje v celoti na daljavo, prek Microsoftovega API. Nič za namestitev pri vas, brez dodane napadalne površine v vašem omrežju.

  • Brez programske opreme ali agenta za namestitev.
  • Brez skripte PowerShell za izvedbo na strani stranke.
  • Brez vhodne povezave v vaše omrežje.

Suverenost Gostovanje v Evropi

Infrastruktura SYAGA Audit gostuje v Evropi. Vaši rezultati revizije ostajajo urejeni s francoskim in evropskim pravom.

  • Gostovanje v Evropi, veljavno francosko in evropsko pravo.
  • Skladno z evropskim okvirom GDPR.
  • Pristop, usmerjen v suverenost (NIS2, ANSSI).

Preglednost Sledljivost

Vsaka revizija je časovno žigosana in dokumentirana. Potrdilo in dnevnik celovitosti (načrtovan ob zagonu) bosta spremljala poročilo, da lahko preverite njegov izvor.

  • Revizija je časovno žigosana, s pripadajočim potrdilom (načrtovano ob zagonu).
  • Dnevnik celovitosti revizije (načrtovan ob zagonu).
  • Veste, kaj je bilo prebrano, in kdaj.

Vaši podatki: kaj hranimo (in česa ne počnemo)

Bodimo natančni. Zbiranje in psevdonimizacija potekata v vašem brskalniku (razširitev): vaši surovi podatki nikoli ne zapustijo naprave in se nam nikoli ne posredujejo. Storitev prejme le psevdonimizirane odtise. Vaši rezultati revizije (rezultat, odstopanja, tokenizirano poročilo) se hranijo v vašem uporabniškem prostoru, dokler ste naša stranka, da jih lahko ponovno odprete in spremljate svoj napredek; v razumljivi obliki se ponovno kontekstualizirajo le na vaši napravi. Vaši podatki o obračunavanju (zakonski minimum) se prav tako hranijo, šifrirani, nikoli se ne preprodajajo in so izbrišljivi na preprosto zahtevo (GDPR).

  • Hranjeno: samo vaši podatki o obračunavanju (uporabniški prostor, zakonski minimum).
  • Nikoli se ne preprodajajo, nikoli se ne prenašajo tretjim osebam.
  • Surovi podatki najemnika: nikoli posredovani (ostanejo v vašem brskalniku). Rezultati revizije (rezultat, odstopanja, poročilo): hranjeni tokenizirano v vašem uporabniškem prostoru, v razumljivi obliki kontekstualizirani le pri vas.
Pripravljeni videti jasno

Zaženite svojo revizijo po načelu najmanjših privilegijev.

Brez nameščanja, brez gesla, kadar koli preklicljivo.

Vprašanje o varstvu podatkov? Obiščite stran Zasebnost.