Så skyddar SYAGA Audit din tenant, steg för steg.

Vi bara läser Ingen skrivning

SYAGA Audit gör bara en sak: läsa konfigurationen i din tenant. Granskningen sker till 99 % i skrivskyddat läge. De beviljade rättigheterna är dock inte alltid rena läsbehörigheter: för administrationen av Exchange, som granskningen använder, visar Microsofts skärm ”hantera Exchange”, den minsta tillgängliga behörigheten. Ett tillägg (SharePoint samtliga webbplatser, Defender) som Microsoft inte tillåter att nå via någon läsbehörighet: den snävaste behörighet som Microsoft erbjuder är av typen ”hantera”. Det är inte vår begränsning, det är Microsofts API som sätter gränsen. Vi erbjuder det som ett motiverat tillval, och det är du som bestämmer. Även när en behörighet skulle göra det möjligt att agera läser vi bara: åtgärden sker hos dig, aldrig på våra servrar, och du kan själv verifiera det: behörigheterna på samtyckesskärmen och frånvaron av varje ändring som tillskrivs våra applikationer eller skanningskontot, bland de händelsetyper som lästs i din Microsoft-granskningslogg (som registrerar ändringar och endast ett fåtal läsningar; vissa av granskningens läsningar kan synas där i skanningskontots namn, men ingen av dem gäller ett e-postmeddelande eller en fil, som granskningen inte öppnar).

• Inom ramen för de behörigheter som Microsoft tillåter att beviljas som ren läsåtkomst: även när en behörighet skulle göra det möjligt att agera i din tenant läser vi bara.
• Ingen åtkomst till dina e-postmeddelanden, filer eller innehåll - endast säkerhetsinställningarna.
• Dina inställningar, konton och data förblir orörda.

Uttryckligt och återkalleligt samtycke OAuth Microsoft

Åtkomsten beviljas av din administratör via samtyckesskärmen från Microsoft, som listar de begärda behörigheterna. Du behåller kontrollen hela tiden.

• Inget lösenord lämnas någonsin ut till oss (OAuth Microsoft).
• Samtyckesskärmen visar exakt vilka behörigheter som beviljas.
• Kan återkallas med ett klick när som helst från Entra ID (Azure AD).

Ingen agent, utan serveragent Utan programvara

SYAGA Audit fungerar helt på distans, via Microsofts API. Inget att installera hos dig, ingen ökad attackyta i ditt nätverk.

• Ingen programvara eller agent att installera.
• Inget PowerShell-skript att köra på klientsidan.
• Ingen inkommande anslutning till ditt nätverk.

Suveränitet Europeisk drift

Infrastrukturen för SYAGA Audit är driftad i Europa. Dina granskningsresultat omfattas av fransk och europeisk rätt.

• Drift i Europa, tillämplig fransk och europeisk rätt.
• Utformad för att respektera principerna i GDPR (uppgiftsminimering, flyktighet).
• Ett arbetssätt inriktat på digital suveränitet (NIS2, ANSSI).

Transparens Spårbarhet

• Du vet vad som lästs, och när.