Hoe vinden we SaaS-apps die niemand heeft goedgekeurd?
Combineer een paar goedkope bronnen, want geen enkele ziet alles. De identiteitsprovider toont bij welke apps mensen zich met hun bedrijfsaccount aanmelden, inclusief OAuth-apps die ze aan mail of bestanden hebben gekoppeld. Declaraties en creditcardafschriften laten abonnementen zien die teams hebben gekocht. Browser- en endpointbeheer kan geïnstalleerde extensies en desktopapps opsommen. DNS-logs en logs van firewall of proxy tonen welke diensten bedrijfsapparaten bereiken. Sorteer de lijst daarna: tools die een goedgekeurde tool dubbelen, tools die bedrijfs- of klantgegevens bevatten, en onschuldige. Besluit voor elke tool die gegevens verwerkt of u hem netjes goedkeurt, met contract en beheer, vervangt of uitfaseert, en leg gebruikers uit waarom. Eén keer per kwartaal gedaan, blijft de lijst kort. Een netwerkbeeld helpt bij het deel over bereik: NetSenX toont welke hosts met welke bestemmingen verbinden, met een eigen overzicht voor AI-diensten vanaf het Pro-abonnement; het herkent niet elke SaaS-applicatie bij naam en ziet geen aanmeldingen of app-toestemmingen, die bij de identiteitsprovider liggen.
Lees verder
Gerelateerde vragen
- Wat zijn CSPM, CASB en SSPM, en hebben we ze nodig?
- Wat moeten we een SaaS-leverancier over beveiliging vragen voordat we tekenen?
- Wie is verantwoordelijk als onze SaaS-aanbieder wordt gehackt?
- Maakt NIS2 ons verantwoordelijk voor de beveiliging van onze cloudaanbieders?
- Wat doen we als een cloud- of SaaS-account is gecompromitteerd?
← Alle 25 vragen over Cloud- en SaaS-beveiligingAlle onderwerpen