Palo Alto PA-5260 SaaS Inline Lizenz für HA-Geräte (End of Sale/Life)

Aujourd'hui, les avantages du cloud l'emportent et les entreprises migrent les applications et les données de leurs centres de données internes vers des applications SaaS (Software-as-a-Service) telles que Microsoft 365®, Google Workspace™, Slack® et Salesforce®. Les entreprises utilisent en moyenne 288 applications SaaS différentes et ce nombre augmente de 30 % d'année en année. Parallèlement, Gartner prévoit que le marché mondial des services de cloud public augmentera de 19% en 2022 et que le SaaS restera le segment de marché le plus important, avec une croissance de 140 milliards de dollars la même année.

Comme les données sensibles sont téléchargées, créées, partagées et rendues accessibles via un nombre croissant d'applications approuvées, elles deviennent de plus en plus vulnérables à la perte et au vol. Si les applications SaaS approuvées ne sont pas correctement sécurisées, elles peuvent créer de nouveaux risques. En outre, les menaces provenant du cloud ont gagné en ampleur et en complexité et les attaquants utilisent aujourd'hui des méthodes de pointe pour contourner les procédures de défense standard. Par conséquent, les données sensibles et les utilisateurs sont en danger.

Outre les applications approuvées par l'entreprise, il existe d'innombrables applications SaaS publiques auxquelles les employés peuvent accéder à l'insu du service informatique. Le manque de visibilité sur l'utilisation des SaaS empêche le service informatique de contrôler l'utilisation acceptable ou inacceptable des applications SaaS non approuvées par les employés. Cela peut entraîner de sérieux risques pour l'entreprise, notamment des fuites de données et des violations de la réglementation.

Étant donné que le travail mobile est aujourd'hui si répandu, toutes les applications SaaS approuvées et non approuvées restent accessibles lorsque les employés contournent les systèmes VPN qui acheminent le trafic via le centre de données de l'entreprise. Ainsi, les services informatiques n'ont pas la visibilité ou le contrôle nécessaires sur l'étendue de l'utilisation par les employés.