Gestion de la posture de sécurité SaaS (SSPM)

Qu'est-ce que la gestion de la posture de sécurité SaaS (SSPM) ?

La gestion de la posture de sécurité SaaS (SaaS Security Posture Management, SSPM) désigne une catégorie d'outils qui inspectent en continu la configuration de sécurité des applications SaaS d'une entreprise, détectent les erreurs de configuration et les réglages risqués, et les suivent au regard d'un référentiel de politique. Elle répond à une question que l'authentification ne traite pas : l'utilisateur s'est connecté correctement, mais l'application elle-même est-elle configurée sûrement.

Ce que contrôle le SSPM

• Réglages d'administration : imposition du MFA, durée de session, politique de mot de passe, nombre d'administrateurs.
• Partage externe : liens publics, accès invités, fichiers partagés hors du domaine.
• Intégrations tierces : applications OAuth connectées au tenant et périmètres qu'elles détiennent.
• Exposition des données : réglages de conservation, permissions d'export, champs non protégés.
• Dérive : réglages modifiés depuis le dernier référentiel, avec alerte sur ceux qui comptent.

Là où le SSPM s'arrête

Le SSPM inspecte les applications auxquelles il est connecté. Il ne peut pas inspecter ce dont il ignore l'existence, et dans un parc de PME les applications inconnues sont généralement les plus risquées, précisément parce que personne ne les a configurées délibérément. Une gestion de posture sur 20 outils validés vaut bien moins qu'un inventaire complet suivi d'une gestion de posture sur ceux qui comptent vraiment.

Exemples et cas d'usage

Une équipe sécurité connecte son SSPM à Google Workspace, Salesforce et Slack, et trouve immédiatement 340 fichiers partagés par lien public et 22 applications OAuth détenant des périmètres larges. Les constats sont réels et méritent correction. Le parc contient pourtant 96 autres applications, dont plusieurs hébergent des données clients, aucune n'entrant dans le périmètre. L'ordre compte : la découverte d'abord, la posture ensuite. Corma fournit cette couche de découverte, y compris les autorisations OAuth qui révèlent des applications que personne n'a déclarées.

Concepts associés

• Solution IAM pour les équipes de sécurité
• Visibilité complète pour éviter le shadow IT
• Détecter et prévenir la shadow IA

FAQ

Quelle différence entre SSPM et CASB ?

Un CASB se place sur le chemin du trafic et contrôle l'accès aux services cloud, souvent en temps réel. Le SSPM se connecte via API et inspecte la configuration, il détecte donc plutôt qu'il ne bloque.

Le SSPM est-il la même chose que le CSPM ?

Non. La gestion de la posture de sécurité cloud couvre l'infrastructure des environnements cloud publics. Le SSPM couvre la configuration des applications SaaS.

Le SSPM détecte-t-il le shadow IT ?

Partiellement seulement. Il voit les applications OAuth connectées aux tenants qu'il surveille, ce qui constitue un signal utile, mais pas les applications achetées et utilisées entièrement en dehors.

Qui exploite le SSPM ?

Les équipes sécurité en sont normalement propriétaires, les propriétaires d'applications corrigeant les constats, puisque la plupart des erreurs de configuration se situent dans des réglages que seul l'administrateur de l'application peut modifier.

Demander une démo