# ¿Cómo encontramos aplicaciones SaaS que nadie ha aprobado?

Combine varias fuentes baratas, porque ninguna lo ve todo. El proveedor de identidad muestra en qué aplicaciones inicia sesión la gente con su cuenta de empresa, incluidas las aplicaciones OAuth conectadas al correo o a los ficheros. Las notas de gastos y los extractos de tarjetas revelan suscripciones compradas por los equipos. La gestión de navegadores y equipos puede listar las extensiones y aplicaciones de escritorio instaladas. Los registros DNS y los del cortafuegos o el proxy muestran a qué servicios llegan los equipos de la empresa. Después ordene la lista: herramientas que duplican una aprobada, herramientas que guardan datos de la empresa o de clientes y las inofensivas. Para cada herramienta que trata datos, decida aprobarla como es debido, con contrato y control de administración, sustituirla o retirarla, y explique el porqué a los usuarios. Hacerlo una vez por trimestre mantiene la lista corta. Una vista de red ayuda en la parte de conexiones: NetSenX muestra qué equipos se conectan a qué destinos, con una vista específica de servicios de IA desde el plan Pro; no identifica cada aplicación SaaS por su nombre y no ve los inicios de sesión ni los consentimientos de aplicaciones, que están en el proveedor de identidad.

FAQ: [Seguridad en la nube y SaaS](https://netsenx.com/es/faq/cloud) · https://netsenx.com/es/faq/how-to-find-saas-apps-nobody-approved

## Siga leyendo

- https://netsenx.com/es/what-is-ndr
- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/eu-data-residency

## Preguntas relacionadas

- [¿Qué son CSPM, CASB y SSPM, y los necesitamos?](https://netsenx.com/es/faq/what-are-cspm-casb-and-sspm)
- [¿Qué debemos preguntar a un proveedor SaaS sobre seguridad antes de firmar?](https://netsenx.com/es/faq/what-should-we-ask-a-saas-vendor-about-security)
- [¿Quién es responsable cuando sufre una brecha nuestro proveedor SaaS?](https://netsenx.com/es/faq/who-is-responsible-when-a-saas-provider-is-breached)
- [¿Nos hace NIS2 responsables de la seguridad de nuestros proveedores de nube?](https://netsenx.com/es/faq/does-nis2-make-us-responsible-for-our-cloud-providers)
- [¿Qué hacemos si una cuenta en la nube o SaaS está comprometida?](https://netsenx.com/es/faq/what-to-do-if-a-cloud-account-is-compromised)