En r\u00e8gle g\u00e9n\u00e9rale, lorsque les acteurs de la menace cherchent \u00e0 infiltrer les applications SaaS d’une organisation, ils se tournent vers les erreurs de configuration des applications SaaS comme moyen d’entr\u00e9e. Cependant, les employ\u00e9s utilisent d\u00e9sormais leurs appareils personnels, que ce soit leurs t\u00e9l\u00e9phones ou leurs ordinateurs portables, etc., pour faire leur travail. Si l’hygi\u00e8ne de l’appareil n’est pas \u00e0 la hauteur, cela augmente le risque pour l’organisation et \u00e9largit la surface d’attaque des mauvais acteurs. Ainsi, la protection des terminaux (appareils) – via EDR, XDR et les solutions de gestion des vuln\u00e9rabilit\u00e9s – est devenue un facteur critique de la s\u00e9curit\u00e9 SaaS.<\/p>\n
Le d\u00e9fi de la r\u00e9solution des menaces pos\u00e9es par les terminaux et les appareils r\u00e9side dans la capacit\u00e9 \u00e0 \u00e9tablir une corr\u00e9lation entre les utilisateurs de l’application SaaS, leurs r\u00f4les et leurs autorisations avec les niveaux de conformit\u00e9 et d’int\u00e9grit\u00e9 de leurs appareils associ\u00e9s. Cette approche de bout en bout est ce dont l’organisation a besoin pour mettre en \u0153uvre une approche holistique et z\u00e9ro confiance pour sa s\u00e9curit\u00e9 SaaS. <\/p>\n
Ce n’est pas une mince affaire, cependant, les solutions automatis\u00e9es de gestion de la posture de s\u00e9curit\u00e9 SaaS, comme Adaptive Shield, peuvent d\u00e9sormais fournir une visibilit\u00e9 qui corr\u00e8le l’utilisateur SaaS et ses appareils associ\u00e9s avec le score d’hygi\u00e8ne de l’appareil.<\/p>\n
Cliquez ici pour planifier un 10 min. d\u00e9mo pour voir comment vous pouvez s\u00e9curiser votre stack SaaS <\/a><\/p>\n Comment classez-vous les appareils \u00e0 haut risque dans le contexte de la s\u00e9curit\u00e9 SaaS\u00a0? <\/p>\n Appareils d\u00e9tenus ou utilis\u00e9s par des utilisateurs disposant de niveaux d’autorisation \u00e9lev\u00e9s pour les principales applications SaaS de l’entreprise. Par exemple, une personne disposant de niveaux d’acc\u00e8s \u00e9lev\u00e9s au CRM de l’entreprise peut pr\u00e9senter un risque \u00e9lev\u00e9 pour l’entreprise si son appareil est vuln\u00e9rable et que cela doit \u00eatre corrig\u00e9 imm\u00e9diatement. Ces appareils \u00e0 haut risque constituent un vecteur de menace critique pour l’environnement SaaS d’une organisation.<\/p>\n Les \u00e9quipes de s\u00e9curit\u00e9 doivent continuellement mapper les appareils \u00e0 leurs utilisateurs et leurs autorisations associ\u00e9es pour savoir quels appareils\/utilisateurs pr\u00e9sentent le risque le plus \u00e9lev\u00e9.<\/p>\n Comme mentionn\u00e9, plus l’utilisateur est privil\u00e9gi\u00e9, plus son appareil est \u00e0 risque. Pour obtenir une observabilit\u00e9 approfondie de la posture de l’utilisateur, de l’application et de l’appareil, les \u00e9quipes de s\u00e9curit\u00e9 doivent v\u00e9rifier l’hygi\u00e8ne des appareils de leurs utilisateurs, par exemple, les configurations de syst\u00e8me d’exploitation \u00e0 jour et toutes les vuln\u00e9rabilit\u00e9s. Avec cette \u00e9valuation et ce score en main, les \u00e9quipes de s\u00e9curit\u00e9 peuvent cartographier et surveiller l’acc\u00e8s aux applications SaaS de l’utilisateur (en plus, bien s\u00fbr, de s\u00e9curiser les applications SaaS elles-m\u00eames). <\/p>\n Une fois que ces r\u00e9f\u00e9rences crois\u00e9es sont en place et accessibles, les organisations peuvent activer des am\u00e9liorations “douces” de l’application, par le biais de politiques et de meilleures pratiques organisationnelles. De cette fa\u00e7on, les \u00e9quipes de s\u00e9curit\u00e9 peuvent surveiller les risques et les menaces sans limiter s\u00e9v\u00e8rement l’utilisateur.<\/p>\n La confiance z\u00e9ro est un concept tr\u00e8s r\u00e9pandu dans la langue vernaculaire de la cybers\u00e9curit\u00e9 aujourd’hui. Alors que beaucoup le consid\u00e8rent comme un mot \u00e0 la mode, sa signification repr\u00e9sente une approche importante sur laquelle on ne saurait trop insister. S\u00e9curiser enti\u00e8rement la pile SaaS de l’organisation, de bout en bout et en continu, n\u00e9cessite une solution holistique et automatis\u00e9e.<\/p>\n Une solution SSPM, comme Bouclier adaptatif<\/a>, a \u00e9t\u00e9 con\u00e7u pour r\u00e9soudre non seulement le besoin de g\u00e9rer les configurations des applications SaaS elles-m\u00eames, mais \u00e9galement les appareils utilis\u00e9s par les employ\u00e9s de l’organisation. (Sans parler de l’acc\u00e8s aux applications tierces – et vous pouvez en savoir plus \u00e0 ce sujet ici.) Lorsqu’il est int\u00e9gr\u00e9 \u00e0 la solution MDM (gestion des appareils mobiles), Adaptive Shield extrait les donn\u00e9es de l’appareil et mappe l’appareil au propri\u00e9taire.<\/p>\n En examinant la posture de l’appareil lors de la r\u00e9alisation d’une \u00e9valuation de la s\u00e9curit\u00e9 SaaS, les organisations peuvent adopter une approche globale de confiance z\u00e9ro.<\/p>\nAppareils \u00e0 haut risque <\/h2>\n
Corr\u00e9ler entre l’utilisateur, l’application et l’appareil<\/h2>\n
Adoptez l’approche Zero Trust <\/h2>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1658443417_313_Le-nouveau-maillon-faible-de-la-securite-SaaS-les-appareils.jpg\")
<\/div>\n