Jak znaleźć aplikacje SaaS, których nikt nie zatwierdził?

Połącz kilka tanich źródeł, bo żadne z nich nie widzi wszystkiego. Dostawca tożsamości pokazuje, do jakich aplikacji ludzie logują się kontem firmowym, łącznie z aplikacjami OAuth podłączonymi do poczty czy plików. Raporty wydatków i wyciągi z kart ujawniają subskrypcje kupione przez zespoły. Zarządzanie przeglądarkami i urządzeniami pozwala wypisać zainstalowane rozszerzenia i aplikacje desktopowe. Logi DNS oraz logi zapory lub proxy pokazują, z jakimi usługami łączą się firmowe urządzenia. Potem posortuj listę: narzędzia dublujące zatwierdzone, narzędzia przechowujące dane firmy lub klientów i te nieszkodliwe. Dla każdego narzędzia przetwarzającego dane zdecyduj: zatwierdzić je porządnie, z umową i kontrolą administracyjną, zastąpić albo wycofać, i wyjaśnij użytkownikom dlaczego. Robione raz na kwartał utrzymuje listę krótką. Widok sieci pomaga w części dotyczącej połączeń: NetSenX pokazuje, które hosty łączą się z którymi celami, a od planu Pro ma osobny widok usług AI; nie rozpoznaje każdej aplikacji SaaS z nazwy i nie widzi logowań ani zgód na aplikacje, które są u dostawcy tożsamości.

← Wszystkie pytania (25): Bezpieczeństwo chmury i SaaSWszystkie tematy