SaaS : sécurisez vos applications approuvées avec SSPM

L’irrésistible ascension du SaaS

L’usage du SaaS explose en entreprise. Or, chaque application compte des dizaines, voire des centaines de fonctionnalités et paramètres qui ne cessent de changer et d’augmenter. Pour les équipes IT, garder la maîtrise d’un tel parc applicatif peut prendre des allures de mission impossible.

Erreurs de configuration

S’il est difficile de trouver les erreurs de configuration dans les applications SaaS, les corriger s’apparente parfois au jeu du chat et de la souris. La faute à des configurations constamment modifiées par des administrateurs dispersés dans diverses équipes, lesquels ne saisissent pas toujours les répercussions de leurs changements sur la sécurité.

Protection inadaptée des CASB

Les CASB se concentrent sur les politiques d’accès des utilisateurs et de sécurité des données, mais font l’impasse sur la sécurité de l’application elle-même. C’est pourtant là que la surface d’attaque est la plus vaste. Sécuriser ses données avec un CASB sans SSPM, c’est un peu comme bâtir un château sur du sable, car la posture de sécurité des applications est alors totalement ignorée.