Wie finden wir SaaS-Anwendungen, die niemand freigegeben hat?

Kombinieren Sie einige günstige Quellen, denn keine sieht alles. Der Identitätsanbieter zeigt, bei welchen Apps sich Menschen mit ihrem Firmenkonto anmelden, einschließlich OAuth-Apps, die sie mit Mail oder Dateien verbunden haben. Spesenabrechnungen und Kartenabrechnungen zeigen Abos, die Teams gekauft haben. Browser- und Endgeräteverwaltung kann installierte Erweiterungen und Desktop-Apps auflisten. DNS-Logs sowie Firewall- oder Proxy-Logs zeigen, welche Dienste Firmengeräte erreichen. Sortieren Sie die Liste dann: Werkzeuge, die ein freigegebenes doppeln, Werkzeuge, die Firmen- oder Kundendaten halten, und harmlose. Entscheiden Sie für jedes Werkzeug, das Daten verarbeitet, ob es ordentlich freigegeben wird, mit Vertrag und Admin-Kontrolle, ersetzt oder abgeschaltet, und sagen Sie den Nutzern warum. Einmal im Quartal gemacht, bleibt die Liste kurz. Eine Netzsicht hilft beim Teil der Erreichbarkeit: NetSenX zeigt, welche Hosts sich mit welchen Zielen verbinden, mit einer eigenen Sicht auf KI-Dienste ab dem Pro-Plan; es erkennt nicht jede SaaS-Anwendung beim Namen und sieht weder Anmeldungen noch App-Zustimmungen, die beim Identitätsanbieter liegen.

← Alle 25 Fragen zu Cloud- und SaaS-SicherheitAlle Themen