Alors que 2022 touche \u00e0 sa fin, il n’y a pas de meilleur moment pour s’attacher et se pr\u00e9parer \u00e0 faire face aux d\u00e9fis de s\u00e9curit\u00e9 de l’ann\u00e9e \u00e0 venir. L’ann\u00e9e derni\u00e8re a vu son lot de violations, d’attaques et de fuites, obligeant les entreprises \u00e0 se d\u00e9mener pour prot\u00e9ger leurs piles SaaS. \u00c0 lui seul, le mois de mars a vu trois violations diff\u00e9rentes de Microsoft, Hubspot et Okta. <\/p>\n
Avec la prolif\u00e9ration du SaaS qui ne cesse de cro\u00eetre et de devenir plus complexe, les entreprises peuvent se tourner vers quatre domaines au sein de leur environnement SaaS pour renforcer et s\u00e9curiser. <\/p>\n
D\u00e9couvrez comment vous pouvez automatiser la s\u00e9curit\u00e9 de votre pile SaaS<\/a><\/p>\n Les entreprises peuvent avoir plus de 40 millions<\/em> boutons, cases \u00e0 cocher et bascules dans les applications SaaS de leurs employ\u00e9s. L’\u00e9quipe de s\u00e9curit\u00e9 est charg\u00e9e de s\u00e9curiser chacun de ces param\u00e8tres, r\u00f4les d’utilisateur et autorisations pour s’assurer qu’ils sont conformes \u00e0 la politique de l’industrie et de l’entreprise. <\/p>\n Non seulement en raison de leur risque \u00e9vident ou de leur d\u00e9salignement avec les politiques de s\u00e9curit\u00e9, les erreurs de configuration sont extr\u00eamement difficiles \u00e0 s\u00e9curiser manuellement. Ces configurations peuvent changer \u00e0 chaque mise \u00e0 jour et leur complexit\u00e9 est aggrav\u00e9e par les nombreuses normes de conformit\u00e9 de l’industrie. En plus de ce d\u00e9fi, les propri\u00e9taires d’applications SaaS ont tendance \u00e0 s’asseoir dans des d\u00e9partements commerciaux en dehors du p\u00e9rim\u00e8tre de l’\u00e9quipe de s\u00e9curit\u00e9 et ne sont pas form\u00e9s ou concentr\u00e9s sur la s\u00e9curit\u00e9 de l’application. <\/p>\n Les \u00e9quipes de s\u00e9curit\u00e9 doivent int\u00e9grer une solution SaaS Security Posture Management (SSPM), comme Adaptive Shield, qui offre une visibilit\u00e9 et un contr\u00f4le complets sur une masse critique d’applications SaaS dans la pile SaaS. La solution doit identifier \u00e0 la fois les param\u00e8tres globaux de l’application et les configurations sp\u00e9cifiques \u00e0 la plate-forme dans chaque application. Les \u00e9quipes de s\u00e9curit\u00e9 doivent pouvoir utiliser la solution pour obtenir un contexte dans les alertes de s\u00e9curit\u00e9 et obtenir des r\u00e9ponses \u00e0 des questions telles que\u00a0: Quels utilisateurs sont sujets \u00e0 une certaine mauvaise configuration\u00a0? Sont-ils administrateurs ? Leur MFA est-il activ\u00e9\u00a0? En ayant ces r\u00e9ponses \u00e0 port\u00e9e de main, les \u00e9quipes de s\u00e9curit\u00e9 peuvent appliquer les politiques de l’entreprise et du secteur pour rem\u00e9dier aux risques potentiels de toute mauvaise configuration. <\/p>\n Un autre d\u00e9fi de s\u00e9curit\u00e9 croissant d\u00e9coule du volume croissant d’applications connect\u00e9es \u00e0 l’environnement SaaS de l’entreprise. En moyenne, des milliers d’applications sont connect\u00e9es sans l’approbation ou la connaissance de l’\u00e9quipe de s\u00e9curit\u00e9. Les employ\u00e9s connectent ces applications, souvent pour augmenter la productivit\u00e9, permettre le travail \u00e0 distance et mieux construire et faire \u00e9voluer les processus de travail de l’entreprise. <\/p>\n Cependant, lors de la connexion d’applications \u00e0 leurs espaces de travail, les employ\u00e9s sont invit\u00e9s \u00e0 accorder des autorisations d’acc\u00e8s \u00e0 l’application. Ces autorisations incluent la possibilit\u00e9 de lire, cr\u00e9er, mettre \u00e0 jour et supprimer des donn\u00e9es d’entreprise ou personnelles, sans oublier que l’application elle-m\u00eame pourrait \u00eatre malveillante. En cliquant sur “accepter”, les autorisations qu’ils accordent peuvent permettre aux pirates d’acc\u00e9der \u00e0 des donn\u00e9es pr\u00e9cieuses de l’entreprise. Les utilisateurs ne sont souvent pas conscients de l’importance des autorisations qu’ils ont accord\u00e9es \u00e0 ces applications tierces. <\/p>\n Tombant dans le domaine du Shadow IT, les \u00e9quipes de s\u00e9curit\u00e9 doivent \u00eatre en mesure de d\u00e9couvrir les applications tierces et d’identifier celles qui pr\u00e9sentent un risque. Des \u00e9tendues d’acc\u00e8s demand\u00e9es par ces applications aux utilisateurs autoris\u00e9s et aux r\u00e9f\u00e9rences crois\u00e9es, l’\u00e9quipe de s\u00e9curit\u00e9 doit \u00eatre en mesure de mesurer le niveau d’acc\u00e8s aux donn\u00e9es sensibles dans la pile de l’organisation. Une solution SSPM telle qu’Adaptive Shield peut doter l’\u00e9quipe de s\u00e9curit\u00e9 de ce type de d\u00e9tection et de contr\u00f4le, en plus de fournir des capacit\u00e9s de cr\u00e9ation de rapports avanc\u00e9es pour des \u00e9valuations des risques efficaces et pr\u00e9cises afin de prendre des mesures concr\u00e8tes.<\/p>\n Chaque utilisateur d’application SaaS est une passerelle potentielle pour un acteur malveillant, comme on l’a vu dans la derni\u00e8re attaque Uber MFA Fatigue. Des processus garantissant le contr\u00f4le d’acc\u00e8s et les param\u00e8tres d’authentification appropri\u00e9s des utilisateurs sont imp\u00e9ratifs, en plus de la validation de la gestion de l’acc\u00e8s bas\u00e9e sur les r\u00f4les (par opposition \u00e0 l’acc\u00e8s bas\u00e9 sur l’individu) et de l’\u00e9tablissement d’une compr\u00e9hension de la gouvernance de l’acc\u00e8s. La gouvernance des identit\u00e9s et des acc\u00e8s permet de garantir que les \u00e9quipes de s\u00e9curit\u00e9 disposent d’une visibilit\u00e9 et d’un contr\u00f4le complets sur ce qui se passe dans tous les domaines.<\/p>\n Les \u00e9quipes de s\u00e9curit\u00e9 doivent surveiller toutes les identit\u00e9s pour s’assurer que l’activit\u00e9 des utilisateurs respecte les directives de s\u00e9curit\u00e9 de leur organisation. La gouvernance IAM permet \u00e0 l’\u00e9quipe de s\u00e9curit\u00e9 d’agir sur les probl\u00e8mes qui surviennent en assurant une surveillance constante de la posture de s\u00e9curit\u00e9 SaaS de l’entreprise ainsi que de sa mise en \u0153uvre du contr\u00f4le d’acc\u00e8s. <\/p>\n Gartner a appel\u00e9 SaaS Security Posture Management (SSPM) dans le “4 technologies incontournables qui ont fait le cycle de Gartner Hype pour la s\u00e9curit\u00e9 du cloud, 2021<\/a>” pour des solutions qui \u00e9valuent en permanence les risques de s\u00e9curit\u00e9 et g\u00e8rent la posture de s\u00e9curit\u00e9 des applications SaaS. Avec un Plateforme SSPM<\/a>, comme Adaptive Shield, les entreprises peuvent renforcer leur s\u00e9curit\u00e9 SaaS pour identifier et r\u00e9soudre les probl\u00e8mes plus rapidement et pr\u00e9venir de futures attaques. Les \u00e9quipes de s\u00e9curit\u00e9 peuvent introduire les meilleures pratiques pour la s\u00e9curit\u00e9 SaaS qui vont au-del\u00e0 de la gestion des erreurs de configuration pour couvrir l’acc\u00e8s SaaS \u00e0 SaaS, les niveaux de risque utilisateur de l’appareil \u00e0 SaaS et la gouvernance de la gestion des identit\u00e9s et des acc\u00e8s.<\/p>\n <\/p>\nLes erreurs de configuration abondent<\/h2>\n
Acc\u00e8s SaaS \u00e0 SaaS <\/h2>\n
\n\n
\n ![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/1670866770_170_Les-4-principales-menaces-de-securite-SaaS-pour-2023.png\")
<\/td>\n<\/tr>\n\n Figure 1. Inventaire des appareils d’Adaptive Shield<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Gouvernance des identit\u00e9s et des acc\u00e8s<\/h2>\n
Derni\u00e8res pens\u00e9es<\/h2>\n