Comment trouver les applications SaaS que personne n'a approuvées ?

Combinez quelques sources peu coûteuses, car aucune ne voit tout. Le fournisseur d'identité montre à quelles applications les gens se connectent avec leur compte d'entreprise, y compris les applications OAuth reliées à la messagerie ou aux fichiers. Notes de frais et relevés de carte révèlent les abonnements achetés par les équipes. La gestion des navigateurs et des postes peut lister les extensions et applications de bureau installées. Les journaux DNS et ceux du pare-feu ou du proxy montrent quels services joignent les appareils de l'entreprise. Triez ensuite la liste : outils qui doublonnent un outil approuvé, outils qui détiennent des données de l'entreprise ou des clients, et outils anodins. Pour chaque outil qui traite des données, décidez de l'approuver en bonne et due forme, avec contrat et contrôle d'administration, de le remplacer ou de le retirer, et expliquez pourquoi aux utilisateurs. Fait une fois par trimestre, cela garde la liste courte. Une vue réseau aide pour la partie connexions : NetSenX montre quels hôtes se connectent à quelles destinations, avec une vue dédiée aux services d'IA dès l'offre Pro ; il n'identifie pas chaque application SaaS par son nom et ne voit ni les connexions aux comptes ni les consentements d'applications, qui relèvent du fournisseur d'identité.

← Les 25 questions sur Sécurité du cloud et du SaaSTous les thèmes