Come troviamo le app SaaS che nessuno ha approvato?

Combini alcune fonti economiche, perché nessuna vede tutto. Il fornitore di identità mostra a quali app le persone accedono con l'account aziendale, comprese le app OAuth collegate a posta o file. Note spese ed estratti delle carte rivelano gli abbonamenti acquistati dai team. La gestione di browser e dispositivi può elencare estensioni e app desktop installate. I log DNS e quelli di firewall o proxy mostrano quali servizi raggiungono i dispositivi aziendali. Poi ordini l'elenco: strumenti che duplicano uno approvato, strumenti che contengono dati aziendali o dei clienti, e quelli innocui. Per ogni strumento che tratta dati decida se approvarlo come si deve, con contratto e controllo amministrativo, sostituirlo o dismetterlo, e spieghi agli utenti il perché. Farlo una volta a trimestre mantiene l'elenco breve. Una vista di rete aiuta per la parte delle connessioni: NetSenX mostra quali host si collegano a quali destinazioni, con una vista dedicata ai servizi di IA dal piano Pro; non identifica ogni applicazione SaaS per nome e non vede accessi né consensi alle app, che stanno presso il fornitore di identità.

← Tutte le 25 domande su Sicurezza del cloud e del SaaSTutti i temi