Qu’il s’agisse de CRMS, d’outils de gestion de projet, de processeurs de paiement ou d’outils de gestion de plomb – votre main-d’\u0153uvre utilise des applications SaaS par livre. Les organisations s’appuient souvent sur des solutions CASB traditionnelles pour prot\u00e9ger contre l’acc\u00e8s malveillant et l’exfiltration des donn\u00e9es, mais ceux-ci ne sont pas \u00e0 la protection contre le SaaS de l’ombre, les dommages caus\u00e9s par les donn\u00e9es, etc.<\/p>\n
Un nouveau rapport, Comprendre les risques de s\u00e9curit\u00e9 SaaS: Pourquoi les solutions CASB ne parviennent pas \u00e0 couvrir la gouvernance du SaaS et du SAAS<\/a><\/em>mettant en \u00e9vidence les d\u00e9fis de s\u00e9curit\u00e9 pressants auxquels sont confront\u00e9s les entreprises \u00e0 l’aide d’applications SaaS. La recherche souligne l’inefficacit\u00e9 croissante des solutions CASB traditionnelles et introduit une approche r\u00e9volutionnaire bas\u00e9e sur un navigateur de la s\u00e9curit\u00e9 SaaS qui assure une visibilit\u00e9 totale et une protection en temps r\u00e9el contre les menaces.<\/p>\n Ci-dessous, nous apportons les principaux points forts du rapport. Lire le rapport complet ici<\/a>.<\/p>\n Les applications SaaS sont devenues l’\u00e9pine dorsale des entreprises modernes, mais les \u00e9quipes de s\u00e9curit\u00e9 ont du mal \u00e0 les g\u00e9rer et \u00e0 les prot\u00e9ger. Les employ\u00e9s acc\u00e8dent et utilisent des applications sanctionn\u00e9es et non sanctionn\u00e9es, chacune impliquant leurs propres types de risques.<\/p>\n Les solutions de s\u00e9curit\u00e9 qui att\u00e9nuent les risques SaaS susmentionn\u00e9s, doivent fournir les capacit\u00e9s suivantes:<\/p>\n Traditionnellement, des solutions CASB ont \u00e9t\u00e9 utilis\u00e9es pour s\u00e9curiser les applications SaaS. Cependant, ces solutions \u00e9chouent lorsqu’il s’agit de couvrir les applications sanctionn\u00e9es et non autoris\u00e9es, \u00e0 travers des appareils g\u00e9r\u00e9s et non g\u00e9r\u00e9s.<\/p>\n Les solutions CASB sont compos\u00e9es de trois composants principaux: proxy vers l’avant, proxy inverse et scanner API. Voici o\u00f9 ils sont limit\u00e9s:<\/p>\n De plus, les solutions CASB manquent de visibilit\u00e9 granulaire en temps r\u00e9el dans l’activit\u00e9 des applications et n’ont pas la capacit\u00e9 de traduire cela en blocage actif.<\/p>\n Un changement de paradigme est requis: s\u00e9curiser les applications SaaS directement au niveau du navigateur. L’acc\u00e8s et l’activit\u00e9 dans toute application SaaS, sanctionn\u00e9s ou non, implique g\u00e9n\u00e9ralement de l’\u00e9tablissement d’une session de navigateur. Par cons\u00e9quent, si nous int\u00e9grons les capacit\u00e9s d’analyse des risques SaaS dans le navigateur, il serait \u00e9galement trivial pour le navigateur de traiter les risques d\u00e9tect\u00e9s comme un d\u00e9clencheur d’une action protectrice – terminant la session, d\u00e9sactivant certaines parties de la page Web, emp\u00eachant le t\u00e9l\u00e9chargement t\u00e9l\u00e9chargement, etc.<\/p>\n La s\u00e9curit\u00e9 du navigateur offre les avantages suivants:<\/p>\n En savoir plus sur la gestion des risques SaaS et la protection de la s\u00e9curit\u00e9 du navigateur dans le livre blanc<\/a><\/p>\n <\/p>\nPourquoi les entreprises ont besoin de s\u00e9curit\u00e9 SaaS – les risques du SaaS<\/h2>\n
\n
D\u00e9composer les capacit\u00e9s d’att\u00e9nuation des risques SaaS<\/h2>\n
\n
Les limites de CASB<\/h2>\n
\n
![\"Pourquoi](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/03\/Le-nouveau-rapport-explique-pourquoi-les-solutions-CASB-ne-parviennent.png\" "\\"Pourquoi")
<\/a><\/div>\nLe navigateur comme point de contr\u00f4le de s\u00e9curit\u00e9 ultime<\/h2>\n
S\u00e9curit\u00e9 du navigateur contre CASB: l’\u00e9preuve de force<\/h2>\n
\n\n
\n S\u00e9curit\u00e9 du navigateur<\/strong><\/td>\n Casb<\/strong><\/td>\n \n Applications non autoris\u00e9es<\/td>\n D\u00e9couverte de Shadow SaaS<\/td>\n Oui<\/td>\n Partiel<\/td>\n<\/tr>\n \n Pr\u00e9vention de l’exposition aux donn\u00e9es<\/td>\n Oui<\/td>\n Partiel<\/td>\n<\/tr>\n \n Exposition \u00e0 l’identit\u00e9<\/td>\n Oui<\/td>\n Non<\/td>\n<\/tr>\n \n Applications sanctionn\u00e9es<\/td>\n Acc\u00e8s malveillant<\/td>\n Oui<\/td>\n Partiel<\/td>\n<\/tr>\n \n Exposition aux donn\u00e9es<\/td>\n Oui<\/td>\n Oui<\/td>\n<\/tr>\n \n Exfiltration de donn\u00e9es<\/td>\n Oui<\/td>\n Non<\/td>\n<\/tr>\n \n Dommages aux donn\u00e9es<\/td>\n Oui<\/td>\n Non<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n \n