Tout le monde aime les rebondissements des agents doubles dans les films d’espionnage, mais c’est une autre histoire lorsqu’il s’agit de s\u00e9curiser les donn\u00e9es d’une entreprise. Qu’elles soient intentionnelles ou non, les menaces internes sont une pr\u00e9occupation l\u00e9gitime. Selon Recherche CSA<\/a>26 % des entreprises qui ont signal\u00e9 un incident de s\u00e9curit\u00e9 SaaS ont \u00e9t\u00e9 frapp\u00e9es par un initi\u00e9. <\/p>\n Pour beaucoup, le d\u00e9fi consiste \u00e0 d\u00e9tecter ces menaces avant qu\u2019elles ne conduisent \u00e0 des violations compl\u00e8tes. De nombreux professionnels de la s\u00e9curit\u00e9 pensent qu\u2019ils ne peuvent rien faire pour se prot\u00e9ger d\u2019un utilisateur g\u00e9r\u00e9 l\u00e9gitime qui se connecte avec des informations d\u2019identification valides \u00e0 l\u2019aide d\u2019une m\u00e9thode MFA d\u2019entreprise. Les initi\u00e9s peuvent se connecter pendant les heures ouvrables normales et peuvent facilement justifier leur acc\u00e8s au sein de l\u2019application. <\/p>\n Lancez le rebondissement : avec les bons outils en place, les entreprises peut<\/em> se prot\u00e9ger de l’ennemi de l’int\u00e9rieur (et de l’ext\u00e9rieur). <\/p>\n D\u00e9couvrez comment s\u00e9curiser l’ensemble de votre pile SaaS contre les menaces internes et externes<\/a><\/p>\n En mati\u00e8re de s\u00e9curit\u00e9 SaaS, une d\u00e9tection et une r\u00e9ponse aux menaces d’identit\u00e9 (R\u00e8glement sur le r\u00e8glement int\u00e9rieur des TI<\/a>) recherche des indices comportementaux indiquant qu’une application a \u00e9t\u00e9 compromise. Chaque \u00e9v\u00e9nement d’une application SaaS est captur\u00e9 par les journaux d’\u00e9v\u00e9nements de l’application. Ces journaux sont surveill\u00e9s et, lorsqu’un \u00e9v\u00e9nement suspect se produit, un signal d’alarme, appel\u00e9 indicateur de compromission (IOC), est d\u00e9clench\u00e9. <\/p>\n En cas de menaces externes, la plupart de ces IOC concernent les m\u00e9thodes et les appareils de connexion, ainsi que le comportement de l’utilisateur une fois qu’il a obtenu l’acc\u00e8s. En cas de menaces internes, les IOC sont principalement des anomalies comportementales. Lorsque les IOC atteignent un seuil pr\u00e9d\u00e9termin\u00e9, le syst\u00e8me reconna\u00eet que l’application est menac\u00e9e. <\/p>\n La plupart des solutions ITDR visent principalement \u00e0 prot\u00e9ger les terminaux et Active Directory sur site. Cependant, elles ne sont pas con\u00e7ues pour faire face aux menaces SaaS, qui n\u00e9cessitent une expertise approfondie de l’application et ne peuvent \u00eatre obtenues qu’en recoupant et en analysant les \u00e9v\u00e9nements suspects provenant de plusieurs sources.<\/p>\n Chacun de ces indicateurs de compromission pris s\u00e9par\u00e9ment n’indique pas n\u00e9cessairement une menace interne. Des raisons op\u00e9rationnelles l\u00e9gitimes peuvent justifier chaque action. Cependant, \u00e0 mesure que les indicateurs de compromission s’accumulent et atteignent un seuil pr\u00e9d\u00e9fini, les \u00e9quipes de s\u00e9curit\u00e9 doivent enqu\u00eater sur l’utilisateur pour comprendre pourquoi il prend ces mesures.<\/p>\nMa\u00eetriser les menaces centr\u00e9es sur l’identit\u00e9 gr\u00e2ce \u00e0 ITDR <\/h2>\n
Exemples de menaces internes dans le monde du SaaS<\/h3>\n
\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/08\/Esprits-suspects-menaces-internes-dans-le-monde-du-SaaS.png\")