L’adoption du logiciel en tant que service (SaaS) ne cesse de croître chaque année. Une enquête estime que 99 % de toutes les organisations utilisent déjà une ou plusieurs applications SaaS. Malheureusement, une adoption accrue augmente également le risque de cyberattaques.
Dans cet article, vous découvrirez la surveillance des applications SaaS du point de vue de la cybersécurité. Vous verrez pourquoi c'est essentiel pour chaque client SaaS, les fonctionnalités qui différencient une bonne solution de surveillance et une étude de cas impliquant Salesforce.
Un aperçu de la surveillance des applications SaaS pour la cybersécurité
Avant que le SaaS ne devienne populaire, le processus d’obtention de logiciels était centralisé et prenait beaucoup de temps. Les ministères les ont demandés via la technologie de l’information de leur organisation. Une fois acheté, le logiciel a été déployé dans des centres de données sur site.
L'écosystème SaaS a perturbé ce processus en décentralisant les achats de logiciels. Les plans tarifaires SaaS permettaient aux équipes de dépenser à partir de leurs budgets discrétionnaires. En 2021, les organisations souscrivaient à autant de 110 services SaaS en moyenne.
Si le SaaS profite à la productivité, il complique la cybersécurité. Contrairement aux logiciels sur site, les responsabilités en matière de cybersécurité n'incombent pas uniquement au client. Au lieu de cela, le modèle de responsabilité partagée du SaaS exige que le client et le fournisseur mettent en œuvre différents aspects de la cybersécurité pour le même système logiciel.
La surveillance des applications SaaS est un élément essentiel de cette responsabilité du client. Au lieu de l'implémenter eux-mêmes, ils l'externalisent vers un service de surveillance des applications SaaS.
Nous nous concentrerons sur les aspects de cybersécurité de la surveillance plutôt que sur la surveillance des performances des applications (APM) et vous montrerons pourquoi la surveillance est essentielle.
Pourquoi la surveillance des applications SaaS est la clé de la sécurité
Les organisations qui ne mettent pas en place une surveillance de la sécurité de leur utilisation SaaS peuvent être confrontées à de graves conséquences commerciales et financières :
Menaces pour la sécurité de vos données
Les données que vous stockez sur un SaaS sont confrontées à un large éventail de menaces telles que :
- Violations de données
- Le vol de données
- Attaques de la chaîne d'approvisionnement (où les dépendances sont attaquées pour accéder à vos données)
- Modifications malveillantes des données critiques pour l'entreprise
Ils peuvent provenir de pirates informatiques externes, d’initiés malveillants ou de menaces persistantes avancées telles que des agences de renseignement hostiles. Pour prévenir de telles attaques, ou au moins les détecter, vous avez besoin d'une surveillance des applications SaaS.
Pertes financières dues aux cyberattaques
À la suite d’une cyberattaque, votre organisation peut subir des pertes financières en raison du paiement de rançons, d’une perte de revenus lors de pannes, de paiements de rançons, de coûts de récupération ou de poursuites judiciaires. En moyenne, une attaque de ransomware peut coûter 1,85 million de dollars alors qu'une violation de données peut entraîner 3,61 à 4,80 millions de dollars. De bons outils de surveillance SaaS peuvent éviter de telles pertes.
Pénalités réglementaires
Des secteurs tels que la santé et les services financiers s'attendent à ce qu'ils soient conformes à des réglementations telles que la Health Insurance Portability and Accountability Act (HIPAA) ou la Payment Card Industry Data Security Standard (PCI-DSS).
D'autres réglementations, comme le California Consumer Privacy Act (CCPA), s'appliquent à presque toutes les organisations qui stockent des données sur des personnes.
Toutes ces réglementations exigent que les organisations suivent certaines pratiques de cybersécurité, notamment en garantissant la sécurité des services SaaS qu'elles utilisent. Le non-respect de leurs normes peut entraîner des amendes. Ainsi, une solution de surveillance des applications SaaS performante est essentielle pour garantir la conformité et éviter les pénalités.
Risques pour vos clients
Vos comptes SaaS, vos identifiants ou vos données peuvent être utilisés à mauvais escient pour lancer des cyberattaques contre vos clients. Celles-ci sont appelées attaques de la chaîne d'approvisionnement et peuvent potentiellement entraîner la perte d'un client important, une perte de revenus, une invitation à des poursuites judiciaires, une violation des accords de niveau de service (SLA) ou une atteinte à votre réputation. La surveillance SaaS peut réduire ces risques.
Dommage à la réputation
L’atteinte à la réputation est une conséquence inévitable de tous ces risques. Ses effets ne sont pas faciles à quantifier, mais ils peuvent inclure des pertes de clients ou des acquisitions. En utilisant une bonne solution de surveillance SaaS, vous pouvez réduire les risques de tels dommages.
Sécurisez votre SaaS dès aujourd'hui : n'attendez pas qu'une cyberattaque mette en péril votre entreprise. Garantissez une cybersécurité robuste avec surveillance SaaS en temps réel.
Comment la surveillance des applications SaaS renforce votre cybersécurité
Comment exactement un bon service de surveillance des applications SaaS peut-il améliorer la cybersécurité de votre organisation ? Examinons les fonctionnalités clés nécessaires pour cela :
Connaissance des concepts SaaS
Des failles de sécurité peuvent se cacher dans les fonctionnalités les plus simples. Des connaissances approfondies et une attention portée aux petits détails peuvent protéger votre organisation.
Ainsi, la caractéristique clé d’un excellent service de surveillance SaaS est une connaissance approfondie du domaine, des concepts et des relations du SaaS qu’il surveille. Par exemple:
- Pour sécuriser efficacement l’utilisation de GitHub, il doit connaître les référentiels et les workflows Git.
- Pour surveiller correctement la sécurité de Salesforce, il doit comprendre les nuances des enregistrements, des objets et des champs.
Surveillance continue des événements de sécurité SaaS
Journaux de sécurité enregistrer les événements importants liés aux actions des utilisateurs SaaS et des applications clientes. Par exemple, ils enregistrent :
- Événements d'authentification, comme un employé se connectant à l'aide d'une authentification à deux facteurs
- Actions de l'administrateur, comme l'augmentation des autorisations d'un utilisateur
- Actions de l'utilisateur, comme partager un fichier avec un tiers externe
- Actions de l'application client, comme l'authentification à l'aide d'un jeton d'accès OAuth (OAuth est un protocole d'authentification conçu pour SaaS.)
- Appels d'interface de programmation d'applications (API) vers le SaaS à partir d'applications clientes
La plupart des fournisseurs de services publient ces événements de sécurité via des URL d'API. Un bon service de sécurité SaaS :
- Récupère en permanence les derniers événements en interrogeant les URL
- Est conscient des indicateurs caractéristiques de compromission (IoC) pour diverses vulnérabilités et menaces connues pour cibler un SaaS particulier
- Analyse de longues séquences d'événements à la recherche de ces IoC
- Envoie immédiatement des notifications à l'équipe de sécurité
Surveillance continue des configurations SaaS
Certains SaaS sont tellement riches en fonctionnalités et personnalisables que l’utilisateur moyen ne peut pas suivre, ni même connaître, tous les paramètres qui peuvent le rendre vulnérable. Une mauvaise configuration d’un SaaS est une cause majeure de cyberattaques. Pour aggraver les choses, certains SaaS utiliser des configurations par défaut non sécurisées.
De plus, l’employé moyen ne comprend pas vraiment la cybersécurité ou ne s’en soucie pas beaucoup. Ils souhaitent simplement que le SaaS simplifie leurs tâches afin de pouvoir accomplir leur travail. Ils ne devraient pas non plus avoir à assumer des responsabilités en matière de cybersécurité.
C'est pourquoi la surveillance automatisée de la sécurité est utile pour maintenir votre cybersécurité. Un bon service de surveillance SaaS surveille en permanence la configuration SaaS comme suit :
- Lit périodiquement la configuration complète
- Le compare à la configuration précédente ou à une configuration sécurisée connue
- Détermine les modifications qui ont été apportées
- Déduit les vulnérabilités et les risques potentiels en fonction des changements
Gestion 24h/24 et 7j/7 des vulnérabilités SaaS
Les professionnels de la sécurité du monde entier sont constamment à la recherche de vulnérabilités et de preuves qu’elles ont été exploitées. Les vulnérabilités détectées sont partagées avec les équipes de sécurité du monde entier via bases de données mondiales. En réponse, les équipes de sécurité doivent prendre des mesures de détection et d’atténuation dans leurs organisations respectives.
Mais toutes les équipes de sécurité ne sont pas nécessairement en mesure de le faire en raison de contraintes de ressources et de temps. Une meilleure approche consiste pour les spécialistes de la sécurité SaaS à les mettre en œuvre correctement et à les partager avec toutes les autres équipes de sécurité dans un état prêt à l'emploi.
C’est exactement ce que fait un service de surveillance des applications SaaS : il se concentre uniquement sur les vulnérabilités SaaS, conçoit rapidement des stratégies d’atténuation appropriées et propose les solutions à ses abonnés. En conséquence, les temps de réponse sont considérablement réduits.
Prévenir les attaques courantes
La plupart des cyberattaques contre vos données SaaS sont lancées via des vecteurs d'attaque courants tels que :
- Mots de passe faibles
- Identifiants d'authentification volés
- Absence d'authentification à deux et plusieurs facteurs
- Stockage non sécurisé des identifiants
- Mauvaises autorisations d'accès
- Partager des liens internes en externe
- Logiciels malveillants dans les pièces jointes des e-mails
- Hameçonnage
- Rançongiciel
- Mises à jour manquantes pour les composants système et les bibliothèques
Une bonne solution de surveillance SaaS intègre des étapes de détection et d’atténuation pour toutes ces menaces de sécurité courantes.
Résultats exploitables
Basé sur sa surveillance des journaux, des configurations et des vulnérabilités, un bon service de surveillance SaaS fournitexploitable informations aux équipes de sécurité de ses clients. Compte tenu des contraintes de ressources et de temps de la plupart des équipes de sécurité, les recommandations doivent être simples et réalisables.
Correction et flux de travail automatisés
Un excellent service de surveillance SaaS va encore plus loin en appliquant automatiquement des mesures correctives pour résoudre les vulnérabilités de manière fiable et réversible sans provoquer de perturbations opérationnelles. Il prend également en charge la personnalisation flux de travail de sécurité pour informer les équipes informatiques et les autres services de toute action supplémentaire qu'ils doivent entreprendre.
Étude de cas : Salesforce Flow
Comprenons mieux tout cela à travers une étude de cas. L'un des nombreux outils de gestion client de la suite Salesforce est Flux Salesforce, un composant d'automatisation des processus fourni avec un outil d'édition visuel low-code, pointer-cliquer.
Il permet aux employés des ventes et du marketing de créer une enquête client, de stocker les données de l'enquête dans une base de données et de configurer des tableaux de bord pour la visualisation des données.
L'expérience utilisateur simple de Salesforce, destinée aux employés non techniques, peut faire croire aux utilisateurs que la sécurité n'est pas un problème. Mais en réalité, cela comporte des aspects de sécurité complexes. De précieuses données clients peuvent être facilement perdues au profit d’acteurs malveillants si une entreprise et ses employés ne sont pas vigilants.
Cette étude de cas vous aide à comprendre pourquoi une surveillance SaaS automatisée et fiable constitue une stratégie de cybersécurité beaucoup plus efficace.
1. Gestion de la gestion des accès compliquée dans Salesforce Flow
La gestion des accès est importante car les flux peuvent potentiellement lire ou modifier des informations client critiques. Idéalement, la gestion des accès doit être intuitive et offrir une bonne expérience utilisateur.
Malheureusement, dans Salesforce Flow, l'interaction de plusieurs configurations qui déterminent qui peut accéder à un flux et à quelles données il peut accéder est tout sauf simple. Considérez certaines de ces règles d'accès :
- Un flux s'exécute dans un contexte utilisateur. Mais il y a aussi un contexte système et des combinaisons de contexte et de partage à prendre en compte.
- L’autorisation d’exécuter un flux est normalement accordée de manière granulaire via le profil et les ensembles d’autorisations d’un utilisateur.
- Certaines configurations telles que « gérer les flux » et « exécuter des flux » remplacent effectivement ce contrôle d'accès.
- Lorsqu'il y a des centaines de flux à gérer, un administrateur très occupé peut être tenté de choisir la solution de facilité et d'attribuer des tâches telles que « gérer les flux » à tous les utilisateurs au lieu de les attribuer de manière granulaire. De tels schémas psychologiques sont courants dans le monde réel et pourraient entraîner des violations par des initiés malveillants.
- Comme si ces quatre paramètres n'étaient pas assez compliqués, il faut prendre en compte les licences d'utilisateur de flux, les autorisations de groupe d'utilisateurs, les paramètres de partage à l'échelle de l'organisation, le contrôle d'accès au niveau des objets et les contrôles d'accès au niveau des champs.
Il est totalement irréaliste de s’attendre à ce que les utilisateurs finaux parcourent cet ensemble complexe de règles d’accès et élaborent manuellement une combinaison de paramètres sécurisés permettant à un employé de travailler de manière productive.
Un service de surveillance SaaS peut facilement gérer des règles d'accès complexes comme celles-ci. Si une configuration risquée est nécessaire, ses fonctionnalités de flux de travail automatisé garantissent que l'autorisation est automatiquement révoquée.
2. Détection des configurations à risque dans Salesforce Flow
Certains paramètres d'accès tels que « gérer les flux » et « exécuter les flux » peuvent agir comme des clés du château, annulant toutes les autorisations granulaires et permettant aux utilisateurs moins privilégiés d'accéder aux données commerciales confidentielles.
Un bon service de surveillance SaaS aura une connaissance approfondie de ces nuances spécifiques au SaaS et sera à l’affût de ces paramètres dangereux.
3. Surveillance des événements de sécurité pour Salesforce
Salesforce publie un ensemble étendu d'événements de sécurité comme:
- Modifications des ensembles d'autorisations
- Connectez-vous aux événements avec des emplacements
- Événements d'accès aux données avec horodatages
- Actions de l'administrateur
- Tentatives d'utiliser un grand nombre d'informations d'identification sur une courte période
Un service de surveillance SaaS surveille en permanence ce flux d'événements pour détecter tout indicateur de cyberattaques en cours ou passées.
4. Surveillance de la configuration pour Salesforce
Salesforce fournit un configurer la piste d'audit qui suit de manière approfondie même les petits changements dans sa configuration. Ces changements incluent :
- Les paramètres de sécurité
- Modifications du profil
- Configuration de la gestion des données
- Paramètres de débit
- Personnalisations
- Modifications de l'administration des applications
- Collecte de métriques
Certains de ces changements peuvent affecter directement votre posture de sécurité. Ou bien, une séquence particulière de changements peut indiquer une tentative ou une cyberattaque réussie. Toutes ces possibilités sont détectées par un service de surveillance des applications SaaS.
Surveillance des applications SaaS de ThreatKey
Une surveillance efficace des applications SaaS est essentielle pour aider les entreprises à gérer les implications complexes en matière de sécurité de leur utilisation SaaS et à éviter les cyberattaques.
ThreatKey offre des services continus et surveillance SaaS en temps réel, à la recherche de mauvaises configurations, de vulnérabilités et de preuves de cyberattaques dans votre utilisation SaaS. Notre connaissance approfondie de la sécurité SaaS nous permet de intégrer aux applications SaaS comme Salesforce, Google Workspace, Microsoft 365, Slack, Box, GitHub, Okta, etc. Essayer ThreatKey gratuitement aujourd'hui.
.svg){kind=small}
