Un an s’est \u00e9coul\u00e9 depuis la publication de la liste de contr\u00f4le ultime de la gestion de la posture de s\u00e9curit\u00e9 SaaS (SSPM). Si SSPM est sur votre radar, voici l’\u00e9dition 2023 de la liste de contr\u00f4le, qui couvre les fonctionnalit\u00e9s et capacit\u00e9s critiques lors de l’\u00e9valuation d’une solution.<\/em><\/p>\n La facilit\u00e9 avec laquelle les applications SaaS peuvent \u00eatre d\u00e9ploy\u00e9es et adopt\u00e9es aujourd’hui est remarquable, mais elle est devenue une \u00e9p\u00e9e \u00e0 double tranchant. D’une part, les applications sont rapidement int\u00e9gr\u00e9es, les employ\u00e9s peuvent travailler de n’importe o\u00f9 et la gestion op\u00e9rationnelle n’est pas n\u00e9cessaire. D’un autre c\u00f4t\u00e9, il y a des points douloureux qui d\u00e9coulent de l’explosion de l’utilisation des applications SaaS, expliqu\u00e9s par les “3 V” :<\/p>\n Nomm\u00e9es par Gartner comme une solution MUST HAVE dans les “4 technologies incontournables qui ont fait le cycle de Gartner Hype pour la s\u00e9curit\u00e9 du cloud, 2021”, les solutions SaaS de gestion de la posture de s\u00e9curit\u00e9 (SSPM) viennent r\u00e9pondre \u00e0 ces difficult\u00e9s pour fournir une visibilit\u00e9 totale et prendre le contr\u00f4le de la posture de s\u00e9curit\u00e9 SaaS de l’entreprise.<\/p>\n Comme on pouvait s’y attendre, toutes les solutions SSPM ne se valent pas. La Gestion des erreurs de configuration <\/em>cas d’utilisation est au c\u0153ur de SSPM. Cependant, il existe des cas d’utilisation plus avanc\u00e9s qui s’attaquent aux d\u00e9fis \u00e9mergents et croissants existant dans le paysage SaaS.<\/p>\n Lorsque vous comparez les options SSPM, voici quelques fonctionnalit\u00e9s et capacit\u00e9s cl\u00e9s \u00e0 rechercher (extraites de le guide complet<\/a>):<\/p>\n Effectuez des contr\u00f4les de s\u00e9curit\u00e9 complets pour avoir un aper\u00e7u clair de votre parc SaaS, de toutes les int\u00e9grations et de tous les domaines de risque.<\/em> <\/p>\n D’abord et avant tout pour la solution de base d’un SSPM, il y a la capacit\u00e9 du SSPM \u00e0 s’int\u00e9grer \u00e0 toutes vos applications SaaS. <\/p>\n L’autre \u00e9l\u00e9ment essentiel d’une solution SSPM de base est l’\u00e9tendue et la profondeur des contr\u00f4les de s\u00e9curit\u00e9. Chaque domaine a ses propres facettes que l’\u00e9quipe de s\u00e9curit\u00e9 doit suivre et surveiller.<\/p>\n Obtenez le guide complet ainsi que la liste de contr\u00f4le imprimable ici.<\/a><\/p>\n Combattez les menaces avec une surveillance continue et une correction rapide de toute erreur de configuration<\/em><\/p>\n La r\u00e9solution des probl\u00e8mes dans les environnements professionnels est une t\u00e2che compliqu\u00e9e et d\u00e9licate. La solution SSPM principale doit fournir un contexte approfondi sur chaque configuration et vous permettre de surveiller et de configurer facilement des alertes. De cette fa\u00e7on, les vuln\u00e9rabilit\u00e9s sont rapidement ferm\u00e9es avant qu’elles ne soient exploit\u00e9es par des cyberattaques.<\/p>\n Les fournisseurs SSPM comme Adaptive Shield vous fournissent ces outils, qui permettent \u00e0 votre \u00e9quipe de s\u00e9curit\u00e9 de communiquer efficacement, de supprimer les vuln\u00e9rabilit\u00e9s et de prot\u00e9ger votre syst\u00e8me.<\/p>\n Votre solution SSPM doit \u00eatre facile \u00e0 d\u00e9ployer et permettre \u00e0 votre \u00e9quipe de s\u00e9curit\u00e9 d’ajouter et de surveiller facilement de nouvelles applications SaaS. Les meilleures solutions de s\u00e9curit\u00e9 doivent s’int\u00e9grer facilement \u00e0 vos applications et \u00e0 votre infrastructure de cybers\u00e9curit\u00e9 existante, pour cr\u00e9er une d\u00e9fense compl\u00e8te contre les cybermenaces.<\/p>\n Dans un effort pour am\u00e9liorer la productivit\u00e9, les employ\u00e9s \u00e9tendent souvent les fonctionnalit\u00e9s de leurs applications SaaS principales en les connectant \u00e0 une application SaaS secondaire, ou autrement connue sous le nom d’acc\u00e8s aux applications tierces. Ces droits incluent la possibilit\u00e9 de lire, cr\u00e9er, mettre \u00e0 jour et supprimer des donn\u00e9es d’entreprise ou personnelles. Cet acc\u00e8s est accord\u00e9 en quelques secondes, g\u00e9n\u00e9ralement loin de la vue des \u00e9quipes informatiques et de s\u00e9curit\u00e9, et augmente consid\u00e9rablement la surface d’attaque d’une organisation.<\/p>\n Cependant, les utilisateurs r\u00e9alisent rarement qu’ils ont transf\u00e9r\u00e9 des droits d’autorisation importants \u00e0 la nouvelle application tierce. Ces applications tierces, qui peuvent se compter par milliers pour les grandes organisations, doivent toutes \u00eatre surveill\u00e9es et supervis\u00e9es par l’\u00e9quipe de s\u00e9curit\u00e9. <\/p>\n Pour emp\u00eacher les applications secondaires de fournir une passerelle non autoris\u00e9e dans votre syst\u00e8me, votre solution SSPM doit \u00eatre \u00e9quip\u00e9e des fonctionnalit\u00e9s suivantes\u00a0:<\/em><\/p>\n M\u00eame avant que les employ\u00e9s ne travaillent r\u00e9guli\u00e8rement \u00e0 domicile, les appareils des utilisateurs repr\u00e9sentaient un risque pour les r\u00e9seaux d’entreprise. Les \u00e9quipes de s\u00e9curit\u00e9 n’avaient aucune visibilit\u00e9 sur les propri\u00e9taires des diff\u00e9rents appareils et ne pouvaient pas s’assurer que les appareils \u00e9taient s\u00e9curis\u00e9s. Lorsque des personnes disposant de niveaux de privil\u00e8ges avanc\u00e9s utilisent des appareils non s\u00e9curis\u00e9s, elles \u00e9tendent la surface d’attaque avec ce qui \u00e9quivaut \u00e0 une passerelle ouverte. <\/p>\n Suivez et surveillez tous les risques utilisateur appareil-\u00e0-SaaS pour \u00e9liminer les vuln\u00e9rabilit\u00e9s inattendues<\/em><\/p>\n Associer des appareils \u00e0 des utilisateurs<\/strong><\/p>\n Au fil du temps, le nombre d’utilisateurs ayant acc\u00e8s aux diff\u00e9rentes parties du syst\u00e8me d’une entreprise augmente. Bien que certains utilisateurs puissent passer \u00e0 autre chose, ils restent souvent dans le syst\u00e8me et conservent les m\u00eames privil\u00e8ges qu’ils avaient. Les auteurs de menaces ou les associ\u00e9s m\u00e9contents de l’entreprise peuvent utiliser ces informations d’identification pour acc\u00e9der \u00e0 des zones non autoris\u00e9es du syst\u00e8me. Les \u00e9quipes de s\u00e9curit\u00e9 ont besoin d’un outil pour identifier et d\u00e9connecter ces utilisateurs de plusieurs environnements et applications au sein de l’entreprise. Ils doivent \u00e9galement surveiller chaque connexion SaaS et s’assurer que l’activit\u00e9 des utilisateurs respecte les consignes de s\u00e9curit\u00e9. <\/p>\n Identifiez tous les utilisateurs ayant acc\u00e8s \u00e0 n’importe quel syst\u00e8me ou application dans l’environnement\u00a0:<\/em><\/p>\n Autorisations utilisateur<\/strong><\/p>\n Identification des utilisateurs<\/strong><\/p>\n La bonne solution SSPM EMP\u00caCHE votre prochaine attaque.<\/p>\n SSPM est similaire au brossage des dents : c’est une exigence fondamentale n\u00e9cessaire pour cr\u00e9er un \u00e9tat de protection pr\u00e9ventif. Le bon SSPM fournit aux organisations une surveillance continue et automatis\u00e9e de toutes les applications SaaS, ainsi qu’une base de connaissances int\u00e9gr\u00e9e pour garantir la plus haute hygi\u00e8ne de s\u00e9curit\u00e9 SaaS.<\/p>\n\n
\n
Visibilit\u00e9 et informations sur les erreurs de configuration<\/h2>\n
Largeur<\/strong><\/h4>\n
\n
Contr\u00f4les de s\u00e9curit\u00e9 complets et approfondis <\/strong><\/h4>\n
\n
Surveillance et correction continues <\/strong><\/h4>\n
\n
Fonctionnalit\u00e9 du syst\u00e8me <\/strong><\/h3>\n
\n
Visibilit\u00e9 et informations sur l’acc\u00e8s aux applications SaaS \u00e0 SaaS <\/h2>\n
\n
Visibilit\u00e9 et informations sur les risques utilisateur de l’appareil au SaaS <\/h2>\n
\n
Visibilit\u00e9 et informations sur la gestion des identit\u00e9s et des acc\u00e8s <\/h2>\n
\n
\n
Derni\u00e8res pens\u00e9es<\/h2>\n