Chaque utilisateur et connexion \u00e0 l’application SaaS est une menace potentielle\u00a0; qu’il s’agisse de mauvais acteurs ou d’anciens associ\u00e9s potentiellement m\u00e9contents, gestion de l’identit\u00e9 et<\/em> contr\u00f4le d’acc\u00e8s<\/em> est crucial pour emp\u00eacher les entr\u00e9es ind\u00e9sirables ou erron\u00e9es dans les donn\u00e9es et les syst\u00e8mes de l’organisation. <\/p>\n \u00c9tant donn\u00e9 que les entreprises comptent des milliers \u00e0 des dizaines de milliers d’utilisateurs et des centaines \u00e0 des milliers d’applications diff\u00e9rentes, il n’est pas facile de s’assurer que chaque point d’entr\u00e9e et chaque r\u00f4le d’utilisateur sont s\u00e9curis\u00e9s. Les \u00e9quipes de s\u00e9curit\u00e9 doivent surveiller toutes les identit\u00e9s pour s’assurer que l’activit\u00e9 des utilisateurs respecte les directives de s\u00e9curit\u00e9 de leur organisation. <\/p>\n Les solutions de gestion des identit\u00e9s et des acc\u00e8s (IAM) administrent les identit\u00e9s des utilisateurs et contr\u00f4lent l’acc\u00e8s aux ressources et aux applications de l’entreprise. Comme les identit\u00e9s sont devenues le nouveau p\u00e9rim\u00e8tre, s’assurer que cette zone est r\u00e9gie par l’\u00e9quipe de s\u00e9curit\u00e9 est vitale.<\/p>\n Gartner a r\u00e9cemment nomm\u00e9 une nouvelle discipline de s\u00e9curit\u00e9 appel\u00e9e Identity Threat Detection and Response (ITDR) qui int\u00e8gre des m\u00e9canismes de d\u00e9tection qui enqu\u00eatent sur les changements de posture et les activit\u00e9s suspectes, et r\u00e9pond aux attaques pour restaurer l’int\u00e9grit\u00e9 de l’infrastructure d’identit\u00e9. <\/p>\n L’ITDR int\u00e8gre de solides m\u00e9thodologies de gouvernance IAM de la s\u00e9curit\u00e9 SaaS et les meilleures pratiques que l’on trouve dans les solutions de gestion de la posture de s\u00e9curit\u00e9 SaaS (SSPM), permettant aux \u00e9quipes de s\u00e9curit\u00e9 d’obtenir une visibilit\u00e9 continue et consolid\u00e9e des comptes d’utilisateurs, des autorisations et des activit\u00e9s privil\u00e9gi\u00e9es dans la pile SaaS, telles que\u00a0:<\/p>\n Que vous soyez RSSI, informaticien ou membre de l’\u00e9quipe Gouvernance, Risques et Conformit\u00e9 (GRC), cet article couvrira le r\u00f4le de la gouvernance de la gestion des identit\u00e9s et des acc\u00e8s dans le cadre du programme de s\u00e9curit\u00e9 SaaS de l’organisation. <\/p>\n D\u00e9couvrez comment mettre en \u0153uvre la gouvernance IAM dans votre s\u00e9curit\u00e9 SaaS. <\/a><\/p>\n JE SUIS Gouvernance<\/em> permet \u00e0 l’\u00e9quipe de s\u00e9curit\u00e9 d’agir sur les probl\u00e8mes qui surviennent en assurant une surveillance constante de la posture de s\u00e9curit\u00e9 SaaS de l’entreprise ainsi que de sa mise en \u0153uvre du contr\u00f4le d’acc\u00e8s. <\/p>\n Il existe quelques domaines de pr\u00e9vention critiques o\u00f9 un SSPM, comme Bouclier adaptatif<\/a>peut g\u00e9rer la gouvernance de la gestion des identit\u00e9s et des acc\u00e8s\u00a0: 1) Mauvaises configurations 2) Vuln\u00e9rabilit\u00e9s 3) Exposition.<\/p>\n Les contr\u00f4les IAM doivent \u00eatre correctement configur\u00e9s en continu. Les configurations IAM doivent \u00eatre surveill\u00e9es pour d\u00e9tecter toute modification suspecte et s’assurer que les mesures appropri\u00e9es sont prises pour enqu\u00eater et corriger le cas \u00e9ch\u00e9ant.<\/p>\n Par exemple, une organisation peut activer MFA dans toute l’organisation et ne pas l’exiger. Cette lacune dans l’application des politiques peut exposer l’organisation \u00e0 des risques, et une SSPM peut alerter l’\u00e9quipe de s\u00e9curit\u00e9 de cette lacune. <\/p>\n La solution SSPM peut utiliser des correctifs ou des contr\u00f4les de compensation pour r\u00e9soudre les vuln\u00e9rabilit\u00e9s couramment exploit\u00e9es dans l’infrastructure d’identit\u00e9, telles que l’appareil de l’utilisateur SaaS. Par exemple, un utilisateur privil\u00e9gi\u00e9 du CRM peut pr\u00e9senter un risque \u00e9lev\u00e9 pour l’entreprise si son appareil est vuln\u00e9rable. Pour rem\u00e9dier aux menaces potentielles provenant des appareils, les \u00e9quipes de s\u00e9curit\u00e9 doivent \u00eatre en mesure de corr\u00e9ler les utilisateurs, les r\u00f4les et les autorisations des applications SaaS avec l’hygi\u00e8ne de leurs appareils associ\u00e9s. Cette tactique de bout en bout permet une approche holistique z\u00e9ro confiance de la s\u00e9curit\u00e9 SaaS.<\/p>\n Une autre vuln\u00e9rabilit\u00e9 critique d\u00e9coule des protocoles d’authentification selon lesquels l’acc\u00e8s par mot de passe est limit\u00e9 \u00e0 une m\u00e9thode d’authentification \u00e0 facteur unique, comme avec h\u00e9ritage<\/em> protocoles comme IMAP, POP, SMTP et Messaging API (MAPI). Un SSPM peut identifier o\u00f9 ces protocoles sont en place dans la pile SaaS de l’organisation. <\/p>\n Le SSPM aide \u00e0 r\u00e9duire la surface d’attaque en identifiant et en att\u00e9nuant les lieux d’exposition. Par exemple, supprimer des privil\u00e8ges inutiles ou excessifs ou autoriser un administrateur externe pour une application critique pour l’entreprise. (Voir figure 1.)<\/p>\n De plus, l’acc\u00e8s aux applications tierces, \u00e9galement connu sous le nom d’acc\u00e8s SaaS \u00e0 SaaS, peut exposer une organisation. Les utilisateurs connectent une application \u00e0 une autre application pour fournir des fonctionnalit\u00e9s am\u00e9lior\u00e9es ou des informations sur l’utilisateur (par exemple, contacts, fichiers, calendrier, etc.). Cette connexion am\u00e9liore l’efficacit\u00e9 du flux de travail et, par cons\u00e9quent, les espaces de travail des employ\u00e9s sont connect\u00e9s \u00e0 une multitude d’applications diff\u00e9rentes. Cependant, l’\u00e9quipe de s\u00e9curit\u00e9 ignore le plus souvent quelles applications ont \u00e9t\u00e9 connect\u00e9es \u00e0 l’\u00e9cosyst\u00e8me de leur organisation, incapable de surveiller ou d’att\u00e9nuer les menaces. <\/p>\n L’IAM est une m\u00e9thode de renforcement du contr\u00f4le d’acc\u00e8s, tandis que la gouvernance IAM dans les SSPM offre une surveillance continue de ces fonctionnalit\u00e9s pour garantir que les \u00e9quipes de s\u00e9curit\u00e9 ont une visibilit\u00e9 et un contr\u00f4le complets sur ce qui se passe dans le domaine. <\/p>\n\n
Qu’est-ce que la gouvernance IAM\u00a0?<\/h2>\n
Mauvaises configurations<\/h3>\n
Vuln\u00e9rabilit\u00e9s<\/h3>\n
Exposition<\/h3>\n
\n\n
\n ![\"Bouclier](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/1667478993_439_Pourquoi-la-gouvernance-de-la-gestion-des-identites-et-des.jpg\" "\\"Bouclier")
<\/td>\n<\/tr>\n\n Figure 1. Contr\u00f4le de s\u00e9curit\u00e9 d’Adaptive Shield pour les administrateurs externes<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Emballer<\/h2>\n