# Co je správa stavu zabezpečení SaaS (SSPM)?

> Správa stavu zabezpečení SaaS (SaaS security posture management, SSPM) je nestandardní tržní kategorie pro procesy a nástroje, které inventarizují podporované tenanty software jako služba a hodnotí jejich bezpečnostní konfiguraci v čase.

- Kanonická URL: https://yellowcube.eu/cs/glossary/saas-security-posture-management/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Může zkoumat nastavení identit, privilegovaný přístup, externí sdílení, politiku ochrany dat, logování, integrace třetích stran, udělení OAuth a drift od schváleného baseline.

Služba SSPM běžně používá administrativní API k normalizaci nastavení specifických pro poskytovatele, porovnává pozorovaný stav s politikou či technickým baseline a zasílá nálezy vlastníkům. Některé produkty mohou změny doporučovat či provádět, ale náprava by měla zohledňovat podnikové workflow, chování poskytovatele a závislosti, které generická kontrola nedokáže odvodit.

### Klíčové body

- **Pokrytí a vlastnictví:** Udržujte schválený inventář SaaS, vlastníky tenantů, kritické integrace, autoritativní identity, citlivost dat a přesná nastavení, které každý konektor podporuje.
- **Kvalita hodnocení:** Zvolte baseline pro riziko organizace, rozlišujte nedostupná data od úspěšné kontroly, monitorujte změny poskytovatele, dokumentujte výjimky a ověřujte nálezy v nativní administrativní rovině.
- **Bezpečný provoz:** Udělujte konektorům nejmenší praktická oprávnění, chraňte tokeny a exportovanou konfiguraci, omezte přístup analytiků a schvalujte změny ovlivňující přihlašování, sdílení, uchovávání, automatizaci či dostupnost.
- **Důležité omezení:** SSPM nemá konsenzuální rozsah a API SaaS vystavují jen část služby. Úspěšné hodnocení nezakládá, že kód poskytovatele, připojené aplikace, identity, koncová zařízení, používání dat či smluvní a regulatorní povinnosti jsou bezpečné.

### Související termíny

[Zabezpečení SaaS](<https://yellowcube.eu/cs/glossary/saas-security/>) · [Cloud access security broker (CASB)](<https://yellowcube.eu/cs/glossary/cloud-access-security-broker/>) · [Správa stavu zabezpečení cloudu (CSPM)](<https://yellowcube.eu/cs/glossary/cloud-security-posture-management/>) · [Správa identity a přístupu (IAM)](<https://yellowcube.eu/cs/glossary/identity-and-access-management/>) · [Prevence ztráty dat (DLP)](<https://yellowcube.eu/cs/glossary/data-loss-prevention/>)

### Zdroje

[CMS Information Security and Privacy Program: SaaS Security Posture Management](https://security.cms.gov/learn/saas-security-posture-management-sspm) · [CISA TIC 3.0 Cloud Use Case](https://www.cisa.gov/sites/default/files/2023-05/tic_3.0_cloud_use_case_508c.pdf)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.