# Wie finden wir SaaS-Anwendungen, die niemand freigegeben hat?

Kombinieren Sie einige günstige Quellen, denn keine sieht alles. Der Identitätsanbieter zeigt, bei welchen Apps sich Menschen mit ihrem Firmenkonto anmelden, einschließlich OAuth-Apps, die sie mit Mail oder Dateien verbunden haben. Spesenabrechnungen und Kartenabrechnungen zeigen Abos, die Teams gekauft haben. Browser- und Endgeräteverwaltung kann installierte Erweiterungen und Desktop-Apps auflisten. DNS-Logs sowie Firewall- oder Proxy-Logs zeigen, welche Dienste Firmengeräte erreichen. Sortieren Sie die Liste dann: Werkzeuge, die ein freigegebenes doppeln, Werkzeuge, die Firmen- oder Kundendaten halten, und harmlose. Entscheiden Sie für jedes Werkzeug, das Daten verarbeitet, ob es ordentlich freigegeben wird, mit Vertrag und Admin-Kontrolle, ersetzt oder abgeschaltet, und sagen Sie den Nutzern warum. Einmal im Quartal gemacht, bleibt die Liste kurz. Eine Netzsicht hilft beim Teil der Erreichbarkeit: NetSenX zeigt, welche Hosts sich mit welchen Zielen verbinden, mit einer eigenen Sicht auf KI-Dienste ab dem Pro-Plan; es erkennt nicht jede SaaS-Anwendung beim Namen und sieht weder Anmeldungen noch App-Zustimmungen, die beim Identitätsanbieter liegen.

FAQ: [Cloud- und SaaS-Sicherheit](https://netsenx.com/de/faq/cloud) · https://netsenx.com/de/faq/how-to-find-saas-apps-nobody-approved

## Weiterlesen

- https://netsenx.com/de/what-is-ndr
- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/eu-data-residency

## Verwandte Fragen

- [Was sind CSPM, CASB und SSPM, und brauchen wir sie?](https://netsenx.com/de/faq/what-are-cspm-casb-and-sspm)
- [Was sollten wir einen SaaS-Anbieter vor Vertragsschluss zur Sicherheit fragen?](https://netsenx.com/de/faq/what-should-we-ask-a-saas-vendor-about-security)
- [Wer ist verantwortlich, wenn unser SaaS-Anbieter gehackt wird?](https://netsenx.com/de/faq/who-is-responsible-when-a-saas-provider-is-breached)
- [Macht NIS2 uns für die Sicherheit unserer Cloud-Anbieter verantwortlich?](https://netsenx.com/de/faq/does-nis2-make-us-responsible-for-our-cloud-providers)
- [Was tun wir, wenn ein Cloud- oder SaaS-Konto kompromittiert ist?](https://netsenx.com/de/faq/what-to-do-if-a-cloud-account-is-compromised)