Abonnez-vous pour recevoir des notifications sur les nouveaux articles :

Détectez les problèmes de sécurité au sein de vos applications SaaS grâce au CASB de Cloudflare

20/09/2022

5 min. de lecture
Detect security issues in your SaaS apps with Cloudflare CASB

C'est la GA Week chez Cloudflare, un événement qui implique que nous sommes désormais prêts à mettre certains de nos produits les plus récents et les plus intéressants entre les mains de nos clients à travers le monde. Parmi ces sorties, on retrouve le Cloud Access Security Broker (CASB, agent de sécurité des accès au cloud) basé sur API de Cloudflare, l'un des derniers produits de notre plateforme Zero Trust.

À compter d'aujourd'hui, les administrateurs informatiques et de sécurité peuvent commencer à utiliser le CASB de Cloudflare pour se connecter, analyser et surveiller leurs applications SaaS tierces à la recherche d'une large variété de problèmes, le tout en seulement quelques clics.

Qu'il s'agisse de réaliser un audit de Google Drive concernant l'exposition des données et le partage excessif de fichiers, de rechercher des erreurs de configuration ou des paramètres non sécurisés dans Microsoft 365, voire d'analyser les accès tiers à la recherche de Shadow IT (informatique fantôme), le CASB permet désormais aux entreprises d'avoir une ligne de mire directe sur la sécurité de leurs applications SaaS et leur stratégie de protection contre la perte de données (DLP, Data Loss Protection).

Le problème

Imaginez une entreprise ou une organisation utilisant moins de 10 applications SaaS. Difficile, n'est-ce pas ?

Nous sommes en 2022 et avons tous constaté la tendance massive à l'adoption du SaaS ces dernières années. Certaines entreprises utilisent des centaines de services tiers pour une multitude de fonctions internes. Google Workspace et Microsoft 365 pour la collaboration professionnelle, Slack et Teams pour la communication, Salesforce pour la gestion de la clientèle, GitHub pour le contrôle des versions… La liste est longue.

Si le collaborateur moyen peut considérer ces produits comme de simples outils de travail du quotidien, la réalité est moins triviale. Ces services recèlent certaines des données les plus précieuses, les plus sensibles et les plus essentielles à l'activité d'une entreprise, un trésor que les équipes informatiques et de sécurité ne prennent pas à la légère et s'efforcent à tout prix de protéger.

Jusqu'ici, il n'existait pas d'excellent moyen pour ces équipes de garantir la sécurité de leurs données et des applications qui les contiennent. Passer en revue les problèmes potentiels utilisateur par utilisateur, fichier par fichier, application SaaS par application SaaS ? Pour la plupart des entreprises, cette opération s'avère tout bonnement irréaliste.

En faisant ce que Cloudflare fait de mieux, comment pouvons-nous alors aider nos clients à faire face à ce risque de sécurité croissant, de manière intuitive et gérable ?

La solution

Connectez vos applications SaaS les plus essentielles en quelques minutes et en quelques clics

Tout commence par un processus d'intégration simple, qui connecte vos applications SaaS favorites au CASB de Cloudflare en quelques clics. Une fois connectées, vous verrez instantanément les Résultats (ou des problèmes de sécurité identifiés) s'afficher sur la page d'accueil de votre CASB.

Le CASB s'appuie sur l'API de chaque fournisseur pour analyser et identifier toute une gamme de problèmes de sécurité spécifiques à l'application qui englobent plusieurs domaines de la sécurité des informations, notamment les erreurs de configuration et les paramètres non sécurisés, la sécurité des partages de fichiers, le Shadow IT, le non-respect des bonnes pratiques, etc.

À l'heure actuelle, le CASB prend en charge les intégrations à Google Workspace, Microsoft 365, Slack et GitHub, ainsi qu'à une liste croissante d'autres applications essentielles. Une autre application SaaS vous intéresse ? Faites-le-nous savoir !

Découvrez de quelle manière tous vos fichiers ont été partagés

L'un des moyens les plus simples pour les collaborateurs d'exposer accidentellement des informations internes tient généralement à une simple opération : la modification du paramètre de partage sur Partager ce fichier avec toutes les personnes disposant du lien.

Le CASB de Cloudflare fournit aux utilisateurs une liste complète des fichiers aux paramètres de partage discutables et souvent non sécurisés, afin de leur offrir un moyen rapide et fiable de répondre à ces expositions faciles à résoudre et de prévenir les incidents relatifs à la protection des données.

Identifiez les paramètres non sécurisés et les mauvaises pratiques

La configuration de nos applications SaaS détermine la manière dont elles protègent nos données. Si la visibilité d'un dépôt GitHub important passait de Privée à Publique du jour au lendemain, le sauriez-vous ? Et d'ailleurs pourquoi l'authentification à deux facteurs n'est-elle pas activée sur le compte d'un de nos administrateurs informatiques ?

Grâce au CASB de Cloudflare, les utilisateurs peuvent identifier ces problèmes en tout juste quelques clics et hiérarchiser les erreurs de configuration susceptibles non seulement d'exposer un document, mais aussi l'intégralité des fichiers des applications SaaS de votre entreprise.

Identifiez les applications tierces aux autorisations douteuses

L'avènement des processus d'inscription fluides s'accompagne d'une augmentation du nombre d'applications tierces qui accèdent aux données et autres ressources sensibles, tout en ayant échappé aux procédures d'approbation et aux examens internes de sécurité. Vous l'avez deviné, nous parlons du Shadow IT.

Le CASB de Cloudflare ajoute une couche de visibilité sur les accès qui va au-delà des capacités des outils traditionnels d'identification du Shadow IT, basés sur le réseau (comme Cloudflare Gateway), en fournissant une liste détaillée des accès accordés aux services tiers par l'intermédiaire des boutons Se connecter avec Google, si faciles à utiliser.

Pourquoi est-ce important dans le contexte du Zero Trust ?

Si cet article s'attache plus précisément au CASB, il demeure nécessaire de reconnaître qu'il ne s'agit que d'une pièce du puzzle plus vaste que constitue le Zero Trust.

Le Zero Trust associe une couverture de sécurité large à une interconnectivité simple dans la façon dont les collaborateurs accèdent aux systèmes et aux services complexes nécessaires à leurs tâches quotidiennes et dont ils les utilisent. Les solutions Cloudflare Access et Gateway assurent aux utilisateurs un contrôle précis sur les accès, ainsi qu'une visibilité sur la manière dont les collaborateurs naviguent au sein des systèmes. De même, la fonctionnalité d'isolation du navigateur et notre nouveau produit de DLP interne protègent les utilisateurs contre les sites malveillants et limitent l'exposition des données sensibles. Le CASB, quant à lui, rajoute une couche de protection sur l'un des derniers angles morts en matière de sécurité d'entreprise : la visibilité sur les données au repos, l'identité des utilisateurs ou des appareils qui y ont accès et les pratiques qui facilitent ou compliquent les accès indésirables.

Premiers pas

Comme nous l'avons vu au cours des derniers mois avec le programme bêta du CASB, la prolifération et la mauvaise utilisation des SaaS s'accumulent avec le temps. Nous avons déjà identifié plus de 5 millions de problèmes de sécurité potentiels parmi les utilisateurs de la bêta, avec certaines entreprises comptant plusieurs milliers de fichiers marqués comme ayant besoin d'une révision des paramètres de partage.

N'hésitez pas à vous lancer dans le traitement et le nettoyage de vos applications SaaS. C'est plus facile que vous ne le pensez.

Pour commencer, créez un compte Zero Trust gratuit afin d'essayer notre offre comprenant 50 places pour lesquelles vous ne débourserez pas un centime. Contactez ensuite notre équipe ici pour en apprendre plus sur la manière dont le CASB de Cloudflare peut aider votre entreprise. Nous sommes impatients de savoir ce que vous pensez de notre produit.

Nous protégeons des réseaux d'entreprise entiers, aidons nos clients à développer efficacement des applications à l'échelle d'Internet, accélérons tous les sites web ou applications Internet, repoussons les attaques DDoS, tenons les pirates informatiques à distance et pouvons vous accompagner dans votre parcours d'adoption de l'architecture Zero Trust.

Accédez à 1.1.1.1 depuis n'importe quel appareil pour commencer à utiliser notre application gratuite, qui rend votre navigation Internet plus rapide et plus sûre.

Pour en apprendre davantage sur notre mission, à savoir contribuer à bâtir un Internet meilleur, cliquez ici. Si vous cherchez de nouvelles perspectives professionnelles, consultez nos postes vacants.
GA Week (FR)General Availability (FR)CASB (FR)Saas (FR)Français

Suivre sur X

Cloudflare|@cloudflare

Publications associées

22 septembre 2022 à 00:59

Les services régionaux sont désormais disponibles en Inde, au Japon et en Australie

Nous sommes heureux de vous annoncer que nous allongeons notre liste de régions prises en charge par les services régionaux dans le cadre de la Data Localization Suite de Cloudflare. Dès aujourd'hui, nous accueillons l'Inde, le Japon et l'Australie dans la liste des régions pour lesquelles...

20 septembre 2022 à 13:30

Cloudflare Area 1 : comment la meilleure solution de sécurité des e-mails continue encore de s'améliorer

Cloudflare a commencé à utiliser Area 1 en 2020, avant d'acquérir tout bonnement l'entreprise en 2022. Nous avons été particulièrement impressionnés par la manière dont l'hameçonnage, pourtant responsable de plus de 90 % des cyberattaques...