Desde a primeira edição da “Lista de Verificação Definitiva de Gestão da Postura de Segurança do SaaS” foi lançada há três anos, a expansão corporativa do SaaS cresceu a um ritmo de dois dígitos. Em grandes empresas, o número de aplicativos SaaS em uso hoje está na casa dos centenas, distribuídos em pilhas departamentais, complicando o trabalho das equipes de segurança para proteger as organizações contra ameaças em evolução.
Com a segurança do SaaS se tornando uma prioridade máxima, as empresas estão recorrendo à Gestão da Postura de Segurança do SaaS (SSPM) como facilitador. A “Lista de Verificação de Segurança do SaaS Definitiva 2025”, projetada para ajudar as organizações a escolher uma SSPM, abrange todas as características e capacidades que devem ser incluídas nessas soluções.
Antes de explorar cada superfície de ataque, ao implementar uma solução SSPM, é essencial abranger uma ampla gama de integrações, incluindo integrações prontas e personalizadas de aplicativos, bem como verificações de segurança detalhadas. Embora existam aplicativos mais sensíveis e complexos para proteger, uma violação pode ocorrer a partir de qualquer aplicativo, sendo a cobertura fundamental.
Essenciais de Prevenção de Ameaças para Proteger o Stack SaaS.
As capacidades essenciais de prevenção de uma SSPM para proteger todo o stack do SaaS devem abranger o seguinte:
**Gerenciamento de Configuração Incorreta.**
Servindo como o cerne de uma SSPM, o gerenciamento de configurações incorretas deve fornecer visibilidade profunda e controle de todas as configurações de segurança em todos os aplicativos SaaS para todos os usuários. Deve ter amplas funcionalidades, como pontuação de postura, verificações de segurança automatizadas, medição de gravidade, verificações de conformidade, alertas, além de integrações SOAR / SIEM e qualquer sistema de tickets para corrigir configurações incorretas usando ferramentas de segurança existentes. Tais plataformas devem incluir planos de remediação detalhados e uma infraestrutura de colaboração rob…
**Gerenciamento de Permissões.**
Reunir os direitos de acesso do SaaS em um só lugar aprimora a gestão da postura de segurança de identidade para reduzir a superfície de ataque e melhorar os esforços de conformidade.
Aplicações sofisticadas, como Salesforce, Microsoft 365, Workday, Google Workspace, ServiceNow, Zendesk e outros, têm estruturas de permissões muito complexas, com camadas de permissões, perfis e conjuntos de permissões. Visibilidade unificada para a descoberta de permissões complexas permite às equipes de segurança compreender melhor o risco proveniente de qualquer usuário.
**Relação Dispositivo-SaaS.**
Ao selecionar uma SSPM, certifique-se de que ela se integre ao sistema de Gerenciamento Unificado de Endpoints para garantir que você gerencie os riscos dos dispositivos de usuários do SaaS. Através dessa funcionalidade, a equipe de segurança tem insights sobre dispositivos de usuários SaaS não gerenciados, com baixa higiene e vulneráveis, que podem estar suscetíveis a roubo de dados.
Postura de Segurança GenAI.
Os provedores de SaaS estão correndo para adicionar capacidades de IA generativa em aplicativos SaaS para capitalizar na onda de produtividade oferecida por essa nova forma de IA. Complementos como Salesforce Einstein Copilot e Microsoft Copilot usam o GenAI para criar relatórios, escrever propostas e enviar e-mails aos clientes. A facilidade de uso das ferramentas GenAI aumentou o risco de vazamento de dados, expandiu a superfície de ataque e abriu novas áreas para exploração.
Ao avaliar uma solução de segurança do SaaS, certifique-se de que ela inclua monitoramento GenAI, abrangendo:
– Postura de segurança para aplicativos de IA para identificar aplicativos orientados por IA com níveis de risco elevado
– Verificações de todas as configurações GenAI e remediação de desvios de configuração GenAI
– Acesso GenAI para monitorar o acesso do usuário às ferramentas GenAI com base em funções
– Descoberta de aplicativos shadow GenAI para identificar aplicativos shadow que usam GenAI, incluindo aplicativos maliciosos
– Governança de gerenciamento de dados para controlar quais dados são acessíveis pelas ferramentas GenAI
Ações necessárias para Protegera Dados da Empresa e Prevenir Vazamentos.
Os aplicativos SaaS contêm informações sensíveis que poderiam causar danos consideráveis à empresa se tornarem públicas. Além disso, muitos usuários de SaaS compartilham arquivos de seus aplicativos de SaaS com usuários externos, como contratantes ou agências, como parte de seu processo operacional.
As equipes de segurança precisam de visibilidade nas configurações…
Descobriu este artigo interessante? Este artigo é uma contribuição de um de nossos parceiros valorizados. Siga-nos no Twitter e LinkedIn para ler mais conteúdo exclusivo que publicamos.
