¿Cómo encontramos aplicaciones SaaS que nadie ha aprobado?

Combine varias fuentes baratas, porque ninguna lo ve todo. El proveedor de identidad muestra en qué aplicaciones inicia sesión la gente con su cuenta de empresa, incluidas las aplicaciones OAuth conectadas al correo o a los ficheros. Las notas de gastos y los extractos de tarjetas revelan suscripciones compradas por los equipos. La gestión de navegadores y equipos puede listar las extensiones y aplicaciones de escritorio instaladas. Los registros DNS y los del cortafuegos o el proxy muestran a qué servicios llegan los equipos de la empresa. Después ordene la lista: herramientas que duplican una aprobada, herramientas que guardan datos de la empresa o de clientes y las inofensivas. Para cada herramienta que trata datos, decida aprobarla como es debido, con contrato y control de administración, sustituirla o retirarla, y explique el porqué a los usuarios. Hacerlo una vez por trimestre mantiene la lista corta. Una vista de red ayuda en la parte de conexiones: NetSenX muestra qué equipos se conectan a qué destinos, con una vista específica de servicios de IA desde el plan Pro; no identifica cada aplicación SaaS por su nombre y no ve los inicios de sesión ni los consentimientos de aplicaciones, que están en el proveedor de identidad.

← Las 25 preguntas sobre Seguridad en la nube y SaaSTodos los temas