¿Qué es la gestión de la postura de seguridad de SaaS (SSPM)?

¿Qué es la gestión de la postura de seguridad de SaaS (SSPM)?

La gestión de la postura de seguridad de SaaS (SSPM) es un tipo de herramienta de seguridad automatizada para supervisar los riesgos de seguridad en las aplicaciones de software como servicio (SaaS). SSPM identifica las malas configuraciones, las cuentas de usuario innecesarias, los permisos de usuario excesivos, los riesgos de cumplimiento y otros problemas de seguridad en la nube.

A diferencia de la gestión de la postura de seguridad en la nube (CSPM), que adopta una visión holística de toda la infraestructura en la nube de una organización, SSPM se centra en las aplicaciones SaaS, por ejemplo, Salesforce, Slack y Office 365. Las empresas que dependen exclusiva o mayoritariamente del SaaS, en contraposición al uso de infraestructuras en la nube como la plataforma como servicio (PaaS) y la informática sin servidor, pueden obtener más valor de SSPM que de CSPM.

¿Qué es la postura de seguridad de SaaS?

La postura de seguridad es un término que hace referencia a la preparación de un sistema para mitigar los ataques. La postura de seguridad SaaS es ese mismo concepto aplicado a las aplicaciones SaaS, que se alojan en remoto en la nube en lugar de en local en una red interna.

Esto diferencia la seguridad de SaaS de la seguridad de red tradicional: Debido a que las aplicaciones SaaS se alojan en remoto, están en gran medida fuera del control de una organización. Y se accede a ellas a través de Internet, desde casi cualquier dispositivo, lo que aumenta el riesgo de que un usuario no autorizado acceda a los datos o los divulgue accidentalmente en Internet.

Para evitar estos resultados, las herramientas SSPM ayudan a eliminar las brechas de seguridad en las aplicaciones SaaS. Detectan de forma automática los riesgos de seguridad para acabar con la amenaza que suponen los errores manuales en la configuración.

¿Cómo funciona SSPM?

SSPM analiza con regularidad las aplicaciones SaaS de una organización en las siguientes áreas:

• Configuraciones: SSPM busca errores en la configuración de seguridad que puedan dejar los datos expuestos en Internet.
• Configuración de los permisos de los usuarios: SSPM revisa lo que los usuarios tienen permitido hacer en las aplicaciones SaaS de la organización. Como parte de este proceso, algunas herramientas SSPM detectan las cuentas de usuario inactivas e innecesarias. Reducir las cuentas de usuarios ayuda a reducir el número de vectores de ataque.
• Cumplimiento: SSPM identifica los riesgos de seguridad que podrían hacer que una organización no cumpliera con la normativa de seguridad de datos y privacidad.

SSPM envía alertas automáticas a los equipos de seguridad cuando descubre riesgos en estas áreas. Algunas herramientas SSPM también pueden mitigar de forma automática muchos de estos riesgos.

¿En qué se diferencia SSPM de CSPM?

En lugar de centrarse en las aplicaciones SaaS, CSPM analiza las implementaciones completas de la nube en múltiples niveles de la pila informática. CSPM escanea:

• Infraestructura como servicio (IaaS)
• PaaS
• SaaS
• Contenedores
• Código sin servidor

Las herramientas CSPM también pueden tener algunas funciones que las herramientas SSPM no tienen, como por ejemplo:

• Detección de vulnerabilidades: CSPM identifica las vulnerabilidades de las que se pueden aprovechar los atacantes en el software en la nube.
• Respuesta a incidentes: algunas herramientas CSPM pueden tomar medidas de forma automática para mitigar los incidentes de seguridad que se estén produciendo.

Para más información sobre CSPM, consulta ¿Qué es la gestión de la postura de seguridad en la nube (CSPM)?

¿Cómo ayuda Cloudflare a las organizaciones a mantener seguras sus nubes?

Cloudflare Zero Trust permite que las organizaciones implementen reglas de control de acceso y autorización granulares en todas sus aplicaciones. Cloudflare funciona perfectamente con cualquier proveedor de la nube en cualquier nivel de la pila de infraestructura, incluido SaaS — y esto ayuda a que las organizaciones puedan evitar la dependencia del proveedor en la nube.

Más información sobre Cloudflare Zero Trust.