Gestion de la posture de s\u00e9curit\u00e9 dans le cloud (CSPM) et Gestion de la posture de s\u00e9curit\u00e9 SaaS (SSPM)<\/a> sont fr\u00e9quemment confondus. Malgr\u00e9 la similitude des acronymes, les deux solutions de s\u00e9curit\u00e9 se concentrent sur la s\u00e9curisation des donn\u00e9es dans le cloud. Dans un monde o\u00f9 les termes cloud et SaaS sont utilis\u00e9s de mani\u00e8re interchangeable, cette confusion est compr\u00e9hensible.<\/p>\n Cette confusion, cependant, est dangereuse pour les organisations qui ont besoin de s\u00e9curiser les donn\u00e9es qui existent dans les infrastructures cloud comme AWS, Google Cloud et Microsoft Azure, ainsi que les donn\u00e9es dans les applications SaaS comme Salesforce, Microsoft 365, Google Workspace, Jira, Zoom, Slack et plus.<\/p>\n En supposant que votre CSPM ou SSPM s\u00e9curise les ressources de votre entreprise qui vivent hors site, vous ne faites pas confiance \u00e0 un outil de s\u00e9curit\u00e9 con\u00e7u uniquement pour s\u00e9curiser votre cloud ou votre pile SaaS. <\/p>\n Il est absolument vital pour les d\u00e9cideurs de comprendre la diff\u00e9rence entre CSPM et SSPM, la valeur d\u00e9riv\u00e9e de chaque solution, et que les deux se compl\u00e8tent.<\/p>\n Les CSPM surveillent les applications cloud standard et personnalis\u00e9es qui sont d\u00e9ploy\u00e9es par le client dans un environnement de cloud public pour la s\u00e9curit\u00e9 et la conformit\u00e9. De plus, ils fournissent g\u00e9n\u00e9ralement des fonctionnalit\u00e9s de surveillance de la conformit\u00e9, DevOps et d’int\u00e9gration cloud dynamique.<\/p>\n Les entreprises utilisent des plates-formes cloud pour de nombreuses choses. Qu’il soit utilis\u00e9 comme infrastructure en tant que service (IaaS), qui permet aux entreprises de g\u00e9rer des \u00e9l\u00e9ments tels que les r\u00e9seaux, les serveurs et le stockage de donn\u00e9es, ou des plates-formes qui facilitent l’h\u00e9bergement, la cr\u00e9ation et le d\u00e9ploiement d’applications orient\u00e9es client, les plates-formes cloud contiennent des composants m\u00e9tier critiques.<\/p>\n Par exemple, une entreprise peut utiliser un IaaS pour h\u00e9berger son site Web de commerce \u00e9lectronique. En utilisant un fournisseur de cloud, ils ont la possibilit\u00e9 d’adapter leur capacit\u00e9 de trafic Web en fonction des flux de trafic. Les heures de pointe de la journ\u00e9e ou des saisons pourraient augmenter leur capacit\u00e9, tandis que moins de ressources seraient n\u00e9cessaires pendant les heures creuses ou hors saison.<\/p>\n Au sein de ce site, une entreprise peut avoir une application distincte qui permet aux clients de prouver leur identit\u00e9 (connaissez votre processus client – KYC). Ce client est stock\u00e9 dans un conteneur, o\u00f9 l’application peut acc\u00e9der aux informations n\u00e9cessaires, puis autoriser l’utilisateur sur le site Web. Il s’agit d’une pratique courante consistant \u00e0 s\u00e9parer diff\u00e9rents \u00e9l\u00e9ments d’un service (le commerce \u00e9lectronique, dans ce cas) en diff\u00e9rents applications, conteneurs, serveurs et r\u00e9seaux. Une telle s\u00e9paration, qui est rendue possible par l’utilisation d’un IaaS, offre de la flexibilit\u00e9, de meilleures performances, une personnalisation et potentiellement une meilleure s\u00e9curit\u00e9. Mais tout cela se fait au prix d’une grande complexit\u00e9 et d’un \u00e9largissement de la surface d’attaque <\/p>\n Les CSPM sont charg\u00e9s de surveiller la posture de s\u00e9curit\u00e9 des services cloud h\u00e9berg\u00e9s dans IaaS. Concr\u00e8tement, cela signifie analyser les param\u00e8tres du cloud et identifier toute erreur de configuration susceptible d’introduire des \u00e9l\u00e9ments de risque pour le service. Dans des circonstances o\u00f9 l’utilisation d’une architecture complexe, l’utilisation de conteneurs dans un syst\u00e8me Kubernetes, les configurations sont particuli\u00e8rement complexes, et les s\u00e9curiser sans CSPM peut conduire \u00e0 des d\u00e9rives de configuration qui exposent les donn\u00e9es au public.<\/p>\n Les SSPM, comme Adaptive Shield, s’int\u00e8grent aux applications d’une entreprise, telles que Salesforce, Jira et Microsoft 365, pour offrir visibilit\u00e9 et contr\u00f4le aux \u00e9quipes de s\u00e9curit\u00e9 et aux gestionnaires d’applications pour leur pile SaaS. Ces applications SaaS (Software-as-a-Service) ne sont pas h\u00e9berg\u00e9es dans le r\u00e9seau ou l’infrastructure cloud de l’entreprise, mais plut\u00f4t par le fournisseur de logiciels. <\/p>\n Les \u00e9quipes de s\u00e9curit\u00e9 ont un d\u00e9fi unique \u00e0 relever pour s\u00e9curiser les applications SaaS. Chaque application SaaS utilise une topologie diff\u00e9rente pour ses param\u00e8tres. Les \u00e9quipes de s\u00e9curit\u00e9 ne peuvent pas \u00e9mettre de directive unique sur les configurations d’applications SaaS, alors qu’elles doivent s\u00e9curiser de nombreuses applications.<\/p>\n Les applications SaaS stockent un \u00e9norme volume de donn\u00e9es et de ressources d’entreprise. Les donn\u00e9es client, les rapports financiers, les plans marketing, les profils des employ\u00e9s, etc. sont tous stock\u00e9s dans diff\u00e9rentes applications SaaS. Cela simplifie le partage et la collaboration, mais agit \u00e9galement comme une balise pour les acteurs de la menace qui souhaitent mon\u00e9tiser ou saboter les ressources de l’entreprise.<\/p>\n Les SSPM offrent une visibilit\u00e9 sur les param\u00e8tres de chaque application, fournissant un score de s\u00e9curit\u00e9 et alertant les \u00e9quipes de s\u00e9curit\u00e9 et les propri\u00e9taires d’applications en cas d’erreurs de configuration \u00e0 haut risque.<\/p>\n Les SSPM \u00e9tendent leur couverture aux applications facilement int\u00e9gr\u00e9es par les employ\u00e9s. Les SSPM fournissent aux \u00e9quipes de s\u00e9curit\u00e9 une liste des applications connect\u00e9es, ainsi que les \u00e9tendues d’autorisation qui ont \u00e9t\u00e9 accord\u00e9es \u00e0 l’application.<\/p>\n Les \u00e9quipes de s\u00e9curit\u00e9 sont \u00e9galement pr\u00e9occup\u00e9es par les utilisateurs, en particulier les utilisateurs privil\u00e9gi\u00e9s, qui acc\u00e8dent aux applications SaaS \u00e0 l’aide d’un appareil compromis. Les SSPM fournissent un inventaire des utilisateurs et un inventaire des appareils. Ces inventaires affichent les utilisateurs, les applications auxquelles ils sont associ\u00e9s, leurs \u00e9tendues d’autorisation et l’hygi\u00e8ne des appareils qu’ils utilisent pour acc\u00e9der aux applications SaaS.<\/p>\nQue prot\u00e8gent les CSPM\u00a0?<\/h2>\n
Que prot\u00e8gent les SSPM\u00a0?<\/h2>\n
![\"\"\/](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/04\/Quelle-est-la-difference-entre-CSPM-et-SSPM.gif\")