# Comment trouver les applications SaaS que personne n'a approuvées ?

Combinez quelques sources peu coûteuses, car aucune ne voit tout. Le fournisseur d'identité montre à quelles applications les gens se connectent avec leur compte d'entreprise, y compris les applications OAuth reliées à la messagerie ou aux fichiers. Notes de frais et relevés de carte révèlent les abonnements achetés par les équipes. La gestion des navigateurs et des postes peut lister les extensions et applications de bureau installées. Les journaux DNS et ceux du pare-feu ou du proxy montrent quels services joignent les appareils de l'entreprise. Triez ensuite la liste : outils qui doublonnent un outil approuvé, outils qui détiennent des données de l'entreprise ou des clients, et outils anodins. Pour chaque outil qui traite des données, décidez de l'approuver en bonne et due forme, avec contrat et contrôle d'administration, de le remplacer ou de le retirer, et expliquez pourquoi aux utilisateurs. Fait une fois par trimestre, cela garde la liste courte. Une vue réseau aide pour la partie connexions : NetSenX montre quels hôtes se connectent à quelles destinations, avec une vue dédiée aux services d'IA dès l'offre Pro ; il n'identifie pas chaque application SaaS par son nom et ne voit ni les connexions aux comptes ni les consentements d'applications, qui relèvent du fournisseur d'identité.

FAQ: [Sécurité du cloud et du SaaS](https://netsenx.com/fr/faq/cloud) · https://netsenx.com/fr/faq/how-to-find-saas-apps-nobody-approved

## À lire ensuite

- https://netsenx.com/fr/what-is-ndr
- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/eu-data-residency

## Questions liées

- [Que sont le CSPM, le CASB et le SSPM, et en avons-nous besoin ?](https://netsenx.com/fr/faq/what-are-cspm-casb-and-sspm)
- [Que demander à un éditeur SaaS sur la sécurité avant de signer ?](https://netsenx.com/fr/faq/what-should-we-ask-a-saas-vendor-about-security)
- [Qui est responsable quand notre fournisseur SaaS subit une violation ?](https://netsenx.com/fr/faq/who-is-responsible-when-a-saas-provider-is-breached)
- [NIS2 nous rend-elle responsables de la sécurité de nos fournisseurs cloud ?](https://netsenx.com/fr/faq/does-nis2-make-us-responsible-for-our-cloud-providers)
- [Que faire si un compte cloud ou SaaS est compromis ?](https://netsenx.com/fr/faq/what-to-do-if-a-cloud-account-is-compromised)