Desde a primeira edição da Checklist da Postura de Segurança SaaS “The Ultimate SaaS Security Posture Management (SSPM)”, lançada há três anos, a expansão da SaaS corporativa tem crescido em ritmo acelerado. Nas grandes empresas, o número de aplicações SaaS em uso hoje está na casa das centenas, distribuídas entre pilhas departamentais, complicando o trabalho das equipes de segurança na proteção das organizações contra ameaças em constante evolução.

À medida que a segurança SaaS se torna uma prioridade máxima, as empresas estão recorrendo à Gestão de Postura de Segurança SaaS (SSPM) como facilitador. A Checklist de Segurança SaaS “The Ultimate SaaS Security Checklist 2025”, projetada para ajudar as organizações na escolha de um SSPM, abrange todas as funcionalidades e capacidades que devem estar incluídas nessas soluções.

Antes de se aprofundar em cada superfície de ataque, ao implementar uma solução SSPM, é essencial abordar uma ampla integração, incluindo integrações de aplicativos prontas e personalizadas, assim como verificações de segurança aprofundadas. Enquanto existem aplicativos mais sensíveis e complexos de proteger, uma violação pode ocorrer em qualquer aplicativo, portanto, a abrangência é fundamental.

**Essenciais de Prevenção de Ameaças para Proteger o Conjunto de SaaS**

As capacidades essenciais de prevenção de uma SSPM para proteger todo o conjunto de SaaS devem abranger o seguinte:

**Gerenciamento de Desconfiguração**

Servindo como o núcleo de uma SSPM, o gerenciamento de desconfiguração deve fornecer uma visibilidade e controle profundos de todas as configurações de segurança em todas as aplicações SaaS para todos os usuários. Deve possuir amplas funcionalidades, como pontuação de postura, verificações de segurança automatizadas, medição de gravidade, verificações de conformidade, alertas, além de integração com sistemas SOAR/SIEM e de gerenciamento de tickets para corrigir desconfigurações usando ferramentas de segurança existentes. Tais plataformas devem incluir planos detalhados de remediação e uma infraestrutura de colaboração robusta entre o proprietário do aplicativo e a equipe de segurança para garantir o fechamento adequado do ciclo de remediação.

**Segurança de Identidade**

As capacidades fortes de Gestão de Postura de Segurança de Identidade (ISPM) são de suma importância para proteger o conjunto de SaaS. Em relação às identidades humanas, uma organização precisa ter a capacidade de governar usuários com privilégios excessivos, usuários inativos, novos usuários, transferidos, demitidos e usuários externos, e reduzir as permissões de acordo. Isso inclui também a aplicação de configurações centradas em identidade, como MFA e SSO, especialmente para aqueles com cargos ou acessos sensíveis.

**Gerenciamento de Permissões**

Reunir as atribuições de SaaS em um só lugar melhora a gestão da postura de segurança de identidade para reduzir a superfície de ataque e melhorar os esforços de conformidade.

**Relação Dispositivo-SaaS**

Ao selecionar um SSPM, certifique-se de que ele se integra ao sistema de Gerenciamento de Endpoint Unificado, para garantir que você gerencie os riscos provenientes dos dispositivos de usuários de SaaS. Através de tal recurso, a equipe de segurança tem insights sobre dispositivos de usuários de SaaS não gerenciados, com baixa higiene e vulneráveis que podem ser suscetíveis a roubo de dados.

**Postura de Segurança GenAI**

Os fornecedores de SaaS estão correndo para adicionar capacidades de inteligência artificial generativa nas aplicações SaaS para capitalizar na onda de produtividade oferecida por essa nova forma de IA. Adições como Salesforce Einstein Copilot e Microsoft Copilot usam GenAI para criar relatórios, escrever propostas e enviar e-mails aos clientes. A facilidade de uso de ferramentas GenAI aumentou o risco de vazamento de dados, ampliou a superfície de ataque e abriu novas áreas para exploração.

Ao avaliar uma solução de segurança SaaS, certifique-se de que ela inclua monitoramento GenAI, incluindo:

– Postura de segurança para aplicativos de IA para identificar aplicações impulsionadas por IA com níveis de risco elevados
– Verificações de todas as configurações de GenAI e remediação de desvios de configuração de GenAI
– Acesso da GenAI para monitorar o acesso do usuário às ferramentas GenAI com base em funções
– Descoberta de aplicativos Shadow da GenAI para identificar aplicativos sombreados que utilizam GenAI, incluindo aplicativos maliciosos
– Governança de gerenciamento de dados para controlar quais dados são acessíveis por ferramentas GenAI

**Conclusão – Escolhendo o SSPM Certo**

Ao desenvolver as melhores práticas para segurança SaaS, as organizações podem crescer com segurança com aplicações SaaS. Para comparar e escolher o SSPM correto para a sua organização, confira a edição completa da checklist de 2025, que destaca quais capacidades procurar para elevar a segurança SaaS e estar preparado para enfrentar novos desafios.