Les r\u00e9centes violations de donn\u00e9es sur CircleCI, LastPass et Okta soulignent un th\u00e8me commun\u00a0: les piles SaaS d’entreprise connect\u00e9es \u00e0 ces applications leaders du secteur peuvent \u00eatre gravement compromises.<\/p>\n
CircleCI, par exemple, joue un r\u00f4le int\u00e9gral de SaaS \u00e0 SaaS pour le d\u00e9veloppement d’applications SaaS. De m\u00eame, des dizaines de milliers d’organisations s’appuient sur les r\u00f4les de s\u00e9curit\u00e9 Okta et LastPass pour la gestion des identit\u00e9s et des acc\u00e8s SaaS. Les applications SaaS d’entreprise et de niche ont effectivement introduit une multitude de terminaux non surveill\u00e9s dans des organisations de toutes tailles. <\/p>\n
Alors que d\u00e9penses pour la s\u00e9curit\u00e9 SaaS<\/a> est \u00e0 la hausse, il est en retard par rapport \u00e0 des cat\u00e9gories telles que la protection de l’infrastructure cloud et la s\u00e9curit\u00e9 du r\u00e9seau. Selon Statista, l’organisation moyenne emploie plus de 100 applications SaaS, dont beaucoup ne sont pas autoris\u00e9es par l’informatique, ce qui cr\u00e9e une lacune flagrante dans la s\u00e9curit\u00e9 SaaS. <\/p>\n Alors que les outils de productivit\u00e9 pour des t\u00e2ches telles que l’automatisation du marketing, la signature de documents et la pr\u00e9vision des ventes sont pass\u00e9s du logiciel install\u00e9 au SaaS, il en va de m\u00eame pour les comportements des utilisateurs finaux. Les employ\u00e9s trouvent des solutions SaaS pour les aider \u00e0 accomplir plus en moins de temps, en particulier avec la d\u00e9centralisation croissante de la fonction informatique.<\/p>\n Les employ\u00e9s chercheront toujours des moyens d’augmenter leur productivit\u00e9 avec les outils de leur choix. Ce comportement n’a rien de nouveau ni de malveillant en soi, mais il pose des risques de s\u00e9curit\u00e9 importants. \u00c0 l’\u00e8re des logiciels install\u00e9s, les entreprises ont ajout\u00e9 la s\u00e9curit\u00e9 des terminaux aux machines et appareils de travail pour s’assurer que leurs employ\u00e9s ne pouvaient pas t\u00e9l\u00e9charger de logiciels nuisibles ou \u00eatre victimes d’attaques bas\u00e9es sur des logiciels malveillants. Cette approche reste un aspect cl\u00e9 de la s\u00e9curit\u00e9 globale des terminaux, mais elle ne refl\u00e8te pas l’\u00e9volution de la fa\u00e7on dont les gens travaillent aujourd’hui\u00a0: en dehors des r\u00e9seaux d’entreprise et souvent sur des appareils personnels.<\/p>\n Plut\u00f4t que d’approcher la s\u00e9curit\u00e9 ou l’informatique pour comprendre les politiques d’int\u00e9gration de nouvelles solutions SaaS – et faire face \u00e0 la probabilit\u00e9 de bureaucratie, de retards ou de refus pour leurs demandes – ils sortent la carte de cr\u00e9dit ou optent pour un essai gratuit de 30 jours des applications SaaS . Les travailleurs prennent rarement en compte les implications de s\u00e9curit\u00e9 de la informatique fant\u00f4me<\/a> ils ont introduit dans l’\u00e9cosyst\u00e8me en autorisant la connexion de leurs nouvelles applications aux syst\u00e8mes SaaS d’entreprise tels que Microsoft 365, Salesforce, Workday ou ServiceNow.<\/p>\n Ces connexions, associ\u00e9es aux param\u00e8tres d’autorisation h\u00e9rit\u00e9s des utilisateurs, pourraient toucher les donn\u00e9es les plus sensibles de l’organisation, sans possibilit\u00e9 de surveiller ou de contr\u00f4ler ce risque de surface d’attaque. Et \u00e7a arrive tous les jours.<\/p>\n Prot\u00e9gez les pr\u00e9cieuses donn\u00e9es de votre entreprise sur plusieurs applications avec Le puissant logiciel de gestion de la s\u00e9curit\u00e9 SaaS d’AppOmni<\/b>. Obtenez des informations et une visibilit\u00e9 pour vous prot\u00e9ger contre les menaces de s\u00e9curit\u00e9 potentielles. Notre technologie de pointe garantit une protection contre les donn\u00e9es SaaS expos\u00e9es publiquement, les utilisateurs externes trop privil\u00e9gi\u00e9s, les applications tierces, etc. Ayez l’esprit tranquille en sachant que les donn\u00e9es de votre entreprise sont entre de bonnes mains avec AppOmni. Essayez-le aujourd’hui.<\/p>\n<\/p><\/div>\n Dans de nombreuses organisations, les applications SaaS (et les connexions SaaS \u00e0 SaaS) capitalisent sur les jetons d’acc\u00e8s OAuth \u00e0 la fois au point de connexion initiale et tout au long de leur cycle de vie. Le processus suit g\u00e9n\u00e9ralement ces \u00e9tapes\u00a0:<\/p>\n \u00c0 partir de ce moment, l’application de gestion de projet est continuellement connect\u00e9e apr\u00e8s l’authentification forte initiale. Les CASB et les SWG <\/em>pas<\/em><\/strong> d\u00e9tecter cette connectivit\u00e9 SaaS \u00e0 SaaS.<\/em><\/p>\nPourquoi les utilisateurs affluent vers les applications SaaS – et contournent souvent l’informatique dans le processus<\/h2>\n
AppOmni\u00a0: s\u00e9curit\u00e9 SaaS et plate-forme SSPM<\/h2>\n
Comment les applications SaaS h\u00e9ritent des autorisations via les jetons OAuth<\/h2>\n
\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/04\/1681902773_877_Decouvrir-et-comprendre-les-risques-caches-des-applications-SaaS.png\")
<\/td>\n<\/tr>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/04\/1681902774_440_Decouvrir-et-comprendre-les-risques-caches-des-applications-SaaS.png\")
<\/td>\n<\/tr>\n