En gardant cette définition à l'esprit, la gestion du niveau de sécurité SaaS (SSPM) fournit une surveillance continue automatisée des applications SaaS (Software-As-A-Service) basées dans le cloud, telles que Slack, Salesforce et Microsoft 365, afin de minimiser les configurations à risque, d'éviter les dérives de configuration et d'aider les équipes de sécurité et informatiques à assurer la conformité.
Alors que les entreprises accélèrent le transfert des charges de travail et des données sensibles vers les applications SaaS, le risque d'exposition accidentelle, les autorisations trop permissives qui entraînent des fuites de données, la non-conformité et les menaces telles que les logiciels malveillants restent des défis importants. SSPM donne aux organisations la visibilité, le contrôle et les capacités de gestion de la conformité pour protéger leurs charges de travail critiques et appréhender ces défis. Avec SSPM, vous avez une idée précise des risques associés à votre pile SaaS et les outils nécessaires pour détecter rapidement les mauvaises configurations, renforcer la conformité et protéger contre les menaces internes et les logiciels malveillants.
Les applications SaaS contiennent des quantités incalculables de données d'entreprise, de données personnelles et d'autres types de données sensibles. Souvent, les fournisseurs n'ont pas l'expertise ou les ressources nécessaires pour élaborer toutes les politiques de sécurité requises avec leurs utilisateurs. Il est extrêmement difficile d'élaborer et de mettre en œuvre ces différentes politiques de sécurité de manière cohérente pour toutes les applications et tous les utilisateurs. SSPM simplifie ce processus en surveillant en permanence la configuration des applications SaaS par rapport à des profils de politique préétablis qui correspondent à des normes industrielles telles que CIS ou NIST. Les erreurs de configuration sont rapidement signalées et les utilisateurs peuvent même remédier automatiquement aux problèmes avant qu'ils ne soient exploités.
La SSPM est étroitement associée aux CASB (Cloud Access Security Brokers) pour fournir une protection en ligne et par API aux applications SaaS.
Fiche technique : Gestion du niveau de sécurité SaaS (SSPM) de Netskope
Pour en savoir plus: Netskope pour les applications cloud managées
Retour 
