Poate examina setările de identitate, accesul privilegiat, partajarea externă, politica de protecție a datelor, jurnalizarea, integrările terțe, granturile OAuth și deriva față de o linie de bază aprobată.
Un serviciu SSPM folosește în mod obișnuit API-uri administrative pentru a normaliza setările specifice furnizorului, a compara starea observată cu politica sau o linie de bază tehnică și a trimite constatări proprietarilor. Unele produse pot recomanda sau efectua modificări, dar remedierea trebuie să țină cont de fluxurile de lucru de afaceri, comportamentul furnizorului și dependențele pe care o verificare generică nu le poate deduce.
Puncte esențiale
Acoperire și proprietateMențineți un inventar SaaS aprobat, proprietari de tenant, integrări critice, identități autoritative, sensibilitatea datelor și setările exacte pe care fiecare conector le suportă.
Calitatea evaluăriiAlegeți linii de bază pentru riscul organizației, distingeți datele indisponibile de o verificare trecută, monitorizați modificările furnizorului, documentați excepțiile și verificați constatările în planul de administrare nativ.
Operare sigurăAcordați conectorilor cele mai mici privilegii practic posibile, protejați tokenurile și configurația exportată, restricționați accesul analiștilor și aprobați modificările care afectează autentificarea, partajarea, retenția, automatizarea sau disponibilitatea.
Limitare importantăSSPM nu are un domeniu consensual, iar API-urile SaaS expun doar o parte a unui serviciu. O evaluare trecută nu stabilește că codul furnizorului, aplicațiile conectate, identitățile, endpointurile, utilizarea datelor sau obligațiile contractuale și de reglementare sunt sigure.