Que sont le CSPM, le CASB et le SSPM, et en avons-nous besoin ?

Ce sont trois familles d'outils de sécurité cloud qui regardent des choses différentes. La gestion de la posture de sécurité cloud (CSPM) vérifie la configuration de vos comptes cloud, comme un stockage public, des règles de pare-feu ouvertes, un chiffrement absent ou des permissions trop larges, au regard des bonnes pratiques, et signale les dérives. La gestion de la posture de sécurité SaaS (SSPM) fait de même pour les applications SaaS, en contrôlant des réglages comme l'obligation de MFA, le partage externe et les rôles d'administration. Un courtier de sécurité d'accès au cloud (CASB) se place entre les utilisateurs et les services cloud, via un proxy ou les API des fournisseurs, pour découvrir les services utilisés et appliquer des règles, comme bloquer l'envoi de données sensibles. En avoir besoin dépend de la taille. Une entreprise avec un compte cloud et une suite bureautique peut souvent aller loin avec les recommandations intégrées et les tableaux de score de sécurité des fournisseurs, sans surcoût. Plusieurs comptes cloud, de nombreux outils SaaS ou des données réglementées rendent les outils dédiés plus intéressants. Aucun ne surveille le comportement des appareils de votre réseau ; c'est une autre couche, que couvre la détection réseau.

← Les 25 questions sur Sécurité du cloud et du SaaSTous les thèmes