Fonctionnalités de prévention Falcon Shield

Approfondissez la posture de sécurité des applications dans votre pile SaaS et priorisez les faiblesses de configuration des applications.

Voyons les détails techniques

Falcon Shield propose des scores de sécurité spécifiques à chaque application, afin de vous aider à prioriser les applications à haut risque. C'est la seule solution SSPM qui s'intègre immédiatement à plus de 150 applications. Elle est ainsi capable de se connecter à n'importe quelle application, y compris une application personnalisée au sein de votre pile SaaS.

Chaque application contient :

• Un score de risque/d'hygiène basé sur le nombre de contrôles de sécurité réussis, pondéré par leur gravité.
• Des détails sur les contrôles de sécurité et des étapes de correction.
• La plupart des domaines de sécurité affectés au sein de l'application.
• Les aspects liés à la conformité par application.
• Le nombre d'appareils, d'utilisateurs et d'applications tierces connectés à l'application.

Les avantages sont les suivants :

• Priorisation de la sécurité
  Prenez des décisions basées sur les données sur les applications par gravité du risque.
• Collaboration avec le propriétaire de l'application
  Gérez et corrigez facilement les configurations avec le propriétaire de l'application.
• Répartition complète du risque
  Identifiez les risques par domaine de sécurité et conformité.

Analysez les données par domaine, en identifiant le risque sur l'ensemble de votre pile SaaS.

Posture SaaS par domaine de sécurité

La vue « Domaine de sécurité » fournit une évaluation claire de la posture de votre application SaaS sur la base des configurations et des domaines de sécurité de chaque application. Chaque carte de domaine inclut un score de risque, identifie les applications les plus touchées et signale les applications qui ne respectent pas les cadres de conformité.

La plateforme suit 17 domaines, et analyse les erreurs de configuration à l'aide des fonctionnalités suivantes :

• Contrôle d'accès, audit, protection contre la fuite de données, protection des endpoints, IA générative (GenAI), gestion des clés, protection antimalware, authentification multifacteur (MFA), protection des appareils mobiles, résilience opérationnelle, gestion des mots de passe, permissions, protection contre le phishing, contrôle de la confidentialité, configuration de sécurité de référence, protection contre les spams et protection contre l'usurpation d'identité.

Les avantages

• Améliorez la visibilité sur l'ensemble de votre pile SaaS
  Priorisez et gérez facilement les aspects de la sécurité selon différents domaines.
• Évaluez selon les normes de conformité et les bonnes pratiques
  Identifiez les domaines qui impactent négativement les scores de conformité et concentrez-vous sur leur amélioration.
• Erreurs de configuration spécifiques à l'application
  Découvrez quelles postures de sécurité des applications sont les plus impactées par des domaines de sécurité spécifiques.

Posture SaaS par domaine d'entreprise

Évaluez rapidement votre posture de sécurité SaaS par service ou unité commerciale. La vue d'ensemble des domaines d'entreprise attribue un score de sécurité en fonction de l'utilisation des applications par les équipes, et fournit des vues détaillées des contrôles au niveau des applications, de l'activité utilisateur, des appareils et des applications connectées pour identifier et traiter les risques.

Les avantages

• Optimisez l'allocation des ressources
  Évaluez les besoins des équipes et fournissez des conseils ciblés sur la sécurité de leurs applications.
• Établissez des analyses comparatives et des bonnes pratiques
  Identifiez les équipes les plus performantes et utilisez leurs stratégies comme modèle pour les autres.
• Axez les initiatives de formation
  Ciblez les équipes nécessitant une amélioration des connaissances en cybersécurité et adaptez les activités de formation à leurs besoins.

Mesurez la conformité de votre pile SaaS par rapport aux normes sectorielles et établissez des normes personnalisées.

Voyons les détails techniques

De nombreuses entreprises doivent suivre les normes de conformité sectorielle, tandis que d'autres définissent les leurs. Falcon Shield simplifie la conformité en mesurant votre pile SaaS selon 23 normes sectorielles intégrées et en incorporant des règles personnalisées, ce qui vous donne une protection et un contrôle complets.

Les normes intégrées incluent ce qui suit :

• SOC 2 Type 2
• ISO/IEC 27001
• NIST CSF
• CIS Microsoft 365 Foundations Benchmark
• HIPAA

Comparez facilement les paramètres de sécurité de chaque application SaaS avec différentes normes de conformité. Notre interface intuitive est conforme aux exigences de conformité, et simplifie ainsi les évaluations de posture. Exportez des fichiers PDF et CSV pour réaliser un suivi, des rapports et des partages fluides.

Les avantages

• Rapports de conformité
  Démontrez la conformité des solutions SaaS auprès des organismes de réglementation, des partenaires et des parties prenantes internes.
• Conformité des applications
  Assurez-vous que les applications spécifiques répondent aux normes de conformité requises.
• Conformité des domaines
  Vérifiez les niveaux de conformité de l'entreprise dans des domaines spécifiques, tels que le contrôle d'accès ou la MFA.

Les entreprises gèrent des centaines, voire des milliers de paramètres SaaS, qui doivent être configurés pour réduire les risques. Falcon Shield automatise les contrôles, en comparant les paramètres aux normes de référence du secteur et aux politiques d'entreprise, et attribue ainsi les scores de réussite/d'échec. Les équipes peuvent rapidement repérer les erreurs de configuration et suivre les étapes de correction pour rester en sécurité.

Voyons les détails techniques

Chaque contrôle de sécurité comprend ce qui suit :

• Domaine de sécurité
  Domaine de l'application affecté par le paramètre, comme le contrôle d'accès, la protection contre les fuites de données et la protection antimalware.
• Niveau d'impact
  Niveau de risque de l'erreur de configuration.
• Utilisateurs affectés
  Utilisateurs affectés par l'erreur de configuration.
• État actuel
  Réussite/Échec/Rejeté.
• Plan de correction
  Instructions étape par étape pour sécuriser le processus de configuration et de gestion des demandes.
• Raison de l'alerte
  Explication détaillée du risque potentiel de cette erreur de configuration.
• Log d'historique
  Log détaillé, comprenant des commentaires sur le contrôle de sécurité.

Les avantages

• Contrôles de sécurité détaillés
  Chaque contrôle fournit une méthode claire pour renforcer la posture de sécurité.
• Adaptez vos configurations à votre politique de sécurité
  Utilisez des paramètres prêts à l'emploi ou personnalisez les règles et les niveaux de gravité pour répondre aux exigences de votre politique de sécurité interne et du secteur.
• Log de traçabilité
  Fournit une piste d'audit avec les actions et commentaires des utilisateurs.

Lorsque des erreurs de configuration concernent la sécurité SaaS, vos données sont en danger. Le système d'alerte de Falcon Shield vous informe des dérives de configuration dès qu'elles se produisent. Examinez rapidement les changements, évaluez les risques, identifiez quels utilisateurs sont concernés et prenez les mesures appropriées.

Voyons les détails techniques

Le moniteur d'activité analyse les actions et présente un tableau complet de chaque activité à privilèges au sein de votre pile SaaS.

Les équipes de sécurité peuvent consulter les logs d'activité de :

• Dérive de configuration : une configuration dont l'état est passé de Réussite à Échec.
• Dégradation d'un contrôle de sécurité : un contrôle échoué existant qui a été dégradé.
• Problème d'intégration : Falcon Shield ne s'est pas intégré à une application spécifique.

Les alertes sont automatiquement déclenchées par les changements et transmises au personnel désigné par e-mail, Splunk, Slack, Teams ou d'autres canaux de communication préférés.

Les avantages

• Éliminez la lassitude face aux alertes répétées
  Les alertes sont déclenchées par des erreurs réelles de configuration. Personnalisez les alertes existantes ou créez votre propre logique.
• Correction immédiate
  Priorisez les configurations à haut risque.
• Appel à l'action clair
  Les équipes sécurité et des applications savent exactement ce qu'elles doivent faire.

Surveillez chaque utilisateur interne et externe qui accède à votre pile SaaS. Gérez l'accès, les permissions, la surveillance de l'activité administrative ou tout aspect de sécurité centré sur l'utilisateur qui présente un risque.

Voyons les détails techniques

L'inventaire des utilisateurs active une surveillance et une gestion complètes de tous les utilisateurs et offre une vision spéciale des privilèges de rôle ainsi que des contrôles de sécurité spécifiques à chaque utilisateur. Sélectionnez les utilisateurs pour voir :

• Le niveau de risque associé à l'utilisateur en fonction du rôle et des configurations existantes.
• Les utilisateurs activés/désactivés.

Les avantages

• Rôles à privilèges
  Identifiez les utilisateurs ayant les permissions les plus élevées dans chaque application, afin de prioriser la gestion des erreurs de configuration, la gestion des appareils et l'accès aux applications tierces.
• Réduction des permissions
  Vérifiez que chaque utilisateur SaaS dispose du niveau d'accès adéquat pour activer les opérations commerciales tout en évitant un accès inutile à des données sensibles.

Les employeurs connectent souvent des applications SaaS sans approbation de l'équipe de sécurité. Ils s'exposent ainsi aux risques liés à des accès à haut privilège ou à des applications malveillantes. Falcon Shield identifie les applications connectées, ce qui permet aux équipes de sécurité d'atténuer les risques et de réduire les cybermenaces.

Voyons les détails techniques

Falcon Shield détecte toutes les applications liées à des applications SaaS critiques pour l'entreprise comme Microsoft 365, Google Workspace, Salesforce, Github, votre IDP, et bien d'autres. Il fournit notamment des informations sur le niveau de gravité du risque et les étendues qui leur sont accordées, vous permettant de bloquer ou de révoquer automatiquement l'accès selon vos règles.

Fonctionnalités principales :

• Nom du fournisseur et statut de la vérification
• Date d'installation de l'application
• Description de l'application
• Utilisateurs qui ont donné leur consentement à l'application
• Étendues de l'application et gravité du risque qui leur est associé
• Date de dernière utilisation, qui comprend un résumé des occurrences dans lesquelles les applications ont actualisé les étendues
• Autocorrection basée sur des règles

Les avantages

• Visibilité et gestion complète des applications connectées
  Mesurez le risque et la surface d'attaque grâce à une vue inédite des applications connectées à votre pile SaaS. Analysez-les par gravité et plus encore.
• Détection des cybermenaces provenant d'applications malveillantes
  Découvrez des applications inconnues qui représentent une véritable cybermenace pour vos opérations et vos données.
• Gestion des accès
  Identifiez les applications connectées à haut risque ou inactives et ajustez automatiquement ou manuellement l'accès.

Répertoriez les fichiers, les référentiels, les forums, et autres éléments partagés publiquement et à l'externe pour identifier les ressources présentant un risque d'exposition indésirable.

Voyons les détails techniques

L'inventaire de données de Falcon Shield alerte les utilisateurs lorsque les ressources présentent un risque d'exposition, afin d'éviter la fuite de données. Il suit les ressources et fournit une visibilité immédiate de leurs paramètres de partage. Les ressources à risque sont classées comme publiques, c'est-à-dire accessibles à tous, ou externes, ce qui signifie qu'elles sont partagées avec des utilisateurs depuis un domaine extérieur.

Les fichiers et ressources vulnérables incluent ce qui suit :

• Documents et ressources partagés publiquement avec toute personne disposant d'un lien.
• Documents et ressources partagés à l'externe avec des domaines inconnus.
• Documents et ressources partagés qui ne répondent plus aux besoins de l'entreprise.

Les avantages

• Sécurité des documents et ressources sensibles
  Identifiez les documents et ressources confidentiels et sensibles qui ont été partagés.
• Calendriers accessibles au public
  Empêchez les personnes extérieures à l'entreprise d'accéder aux liens de visioconférence, aux mots de passe et aux agendas, ou de lancer des attaques d'ingénierie sociale avec des informations de calendrier.
• Découvrez les utilisateurs externes qui accèdent aux référentiels
  Surveillez les domaines externes qui accèdent à des référentiels partagés et contrôlez les accès utilisateurs.
• Partage des tableaux de bord avec les utilisateurs et les départements
  Découvrez quels utilisateurs ou départements spécifiques partagent des tableaux de bord et détectez les menaces internes ou développez des règles de partage de ressources.

Découvrez les utilisateurs dotés de permissions trop étendues, comparez les permissions des utilisateurs et effectuez des audits des utilisateurs.

Voyons les détails techniques

Obtenez une vision précise du risque utilisateur et ajustez les permissions pour qu'elles répondent aux exigences de la politique de l'entreprise. L'inventaire des permissions Falcon Shield permet aux experts en sécurité et administrateurs d'applications de gérer les permissions des utilisateurs depuis un seul écran. Il capture toutes les permissions accordées au sein d'une application, y compris les profils de groupe et les droits attribués au niveau utilisateur individuel.

Les fonctionnalités incluent ce qui suit :

• Consultation des utilisateurs par profil
• Consultation des permissions par utilisateur
• Comparaison des utilisateurs côte à côte
• Gestion de tous les tenants dans une vue unifiée
• Découverte des utilisateurs actifs à désactiver
• Dans Salesforce, visibilité sur les droits des utilisateurs à partir de leurs profils, des ensembles de permissions et des permissions personnalisées
• Dans Workday, visibilité sur les droits des utilisateurs à partir de leur groupe de sécurité et de leur domaine

Les avantages

• Campagne de certification
  Examinez et validez les permissions des utilisateurs pour qu'elles respectent le principe du moindre privilège dans le cadre d'un audit utilisateur annuel.
• Renforcement de la sécurité des identités
  Découvrez les comptes d'utilisateurs dotés de droits trop étendus et retirez les permissions inutiles.
• Prévention de l'accumulation de privilèges
  Évaluez continuellement les permissions pour identifier celles qui dépassent la politique d'entreprise.
• Visibilité unifiée multiplateforme
  Obtenez un aperçu des permissions des utilisateurs à travers la pile SaaS pour mieux analyser les risques provenant de chaque individu.

Surveillez les appareils des utilisateurs qui accèdent à votre pile SaaS et examinez leurs vulnérabilités ainsi que leurs erreurs de configurations.

Voyons les détails techniques

Falcon Shield s'intègre aux plateformes existantes d'EDR, de gestion des appareils et de gestion des vulnérabilités pour une vue à 360 degrés, de l'appareil à l'utilisateur SaaS.

La fonctionnalité d'inventaire des appareils comprend :

• Tous les appareils gérés par les utilisateurs SaaS répertoriés par propriétaire
• Posture de l'appareil à partir des services d'endpoint en place (par exemple : CrowdStrike – score Zero Trust)
• Détails de la plateforme et du système d'exploitation de l'appareil
• Rapport indiquant si l'appareil est géré et conforme à la réglementation
• Appareils orphelins ou inactifs

Explorez les données des utilisateurs de l'appareil, y compris :

• Nom de l'utilisateur
• Accès aux applications SaaS
• Rôles à privilèges
• D'autres appareils associés à l'utilisateur
• Si l'appareil fait partie du système MDM de l'entreprise et s'il présente un quelconque risque.

Les avantages

• Les utilisateurs à privilèges présentant des vulnérabilités critiques
  Identifiez les utilisateurs SaaS dotés de privilèges élevés ayant une mauvaise hygiène cybernétique sur leurs appareils, y compris ceux qui ne respectent pas les règles de l'entreprise et ceux qui ne sont pas gérés.
• Appareils sans rapport de protection de l'endpoint
  Établissez des contrôles de sécurité qui identifient les appareils pour lesquels aucun rapport n'est soumis depuis l'endpoint.
• Appareils dont les agents ne sont pas à jour
  Bloquez les attaques de logiciels malveillants en identifiant les appareils utilisant des versions d'agent obsolètes.

Le contrôle d'accès basé sur les rôles (RBAC) permet aux propriétaires d'applications d'accéder de façon personnalisée à leurs applications SaaS, les autorisant ainsi à consulter et exécuter les contrôles de sécurité requis afin de maintenir une posture de sécurité forte.

Voyons les détails techniques

Les équipes de sécurité peuvent accorder aux propriétaires d'applications l'accès à la consultation et à la gestion de leurs applications dans Falcon Shield selon les rôles suivants :

• Utilisateur à périmètre défini : accès en lecture seule à leurs applications
• Administrateur à périmètre défini : accès complet à leurs applications, leur permettant de gérer les contrôles de sécurité et les entités selon les besoins.

Les avantages

• Communication alignée
  Rationalisez la correction en alignant les propriétaires d'applications et les équipes de sécurité pour protéger les processus et réduire les risques.
• Concentration des propriétaires d'applications
  Les propriétaires d'applications restent concentrés sur leurs applications, pour une correction simple et sans distractions dans l'ensemble de la pile SaaS.
• Mesures de sécurité renforcées
  Limitez l'accès des propriétaires d'applications aux activités relevant de leur périmètre, et renforcez ainsi la sécurité et le contrôle.

Observez comment votre posture de sécurité SaaS a évolué au fil du temps, en évaluant votre score de sécurité par application ou par pile SaaS complète.

Voyons les détails techniques

Examinez votre posture de sécurité historique à travers plusieurs vues et comparez différents indicateurs, tels que l'état du contrôle de sécurité, les applications, les domaines de sécurité et les normes de conformité.

Les avantages

• Sécurité des benchmarks
  Comparez les scores de posture de chaque application SaaS par rapport aux applications individuelles ou à l'ensemble de votre pile SaaS.
• Objectifs mesurables
  Quantifiez vos progrès et mesurez vos réalisations par rapport à vos objectifs.

Ne vous contentez pas d'identifier les erreurs de configuration : corrigez les échecs des contrôles de sécurité en suivant des instructions étape par étape ou en mettant en œuvre des solutions rapides.

Voyons les détails techniques

Le processus de correction de l'équipe de sécurité et des propriétaires de l'application comprend les éléments suivants :

• Alertes
  Alertez l'équipe concernée de toute dérive de sécurité nécessitant une correction via la plateforme, la messagerie ou tout système de gestion d'événements.
• Correction des contrôles de sécurité
  Traitez chaque erreur de configuration à l'aide d'instructions étape par étape.
• Création de demandes de correction
  Envoyez automatiquement les instructions de correction aux propriétaires de l'application ou au personnel de sécurité via un système de gestion des demandes de votre choix ou par e-mail.
• Collaboration
  Correspondez avec les propriétaires de l'application et consignez des notes sur un contrôle de sécurité spécifique.

Les avantages

• Optimisation des ressources
  Assignez les mises à jour de configuration aux propriétaires de l'application avec des instructions étape par étape.
• Améliorez la sécurité SaaS plus rapidement
  Procédez à des mises à jour sans chercher de corrections de configuration.
• Comblez les lacunes en toute confiance
  Suivez les étapes de correction établies par notre équipe d'experts en sécurité SaaS.

Créez et planifiez des rapports personnalisés automatisés directement depuis Falcon Shield pour surveiller chaque événement SaaS.

Production de rapports

La fonctionnalité de génération de rapports de Falcon Shield tient les parties prenantes informées de l'état de la sécurité SaaS. Les rapports sont entièrement configurables, ce qui permet aux utilisateurs d'adapter la conception et le contenu selon leurs besoins en matière de rapport.

Utilisez des rapports prédéfinis ou créez les vôtres à l'aide de données issues des contrôles de sécurité, de la conformité, des utilisateurs, des appareils, des applications, des permissions, des analyses et des domaines.

Les avantages

• Rapports de direction
  Partagez le niveau de risque SaaS avec votre CISO, vos cadres et d'autres parties prenantes.
• Rapports de conformité GRC SaaS
  Automatisez les rapports de conformité quotidiens, hebdomadaires ou mensuels sur la base de plus de 20 normes de conformité et réglementaires.
• Surveillez les changements
  Suivez l'état de la configuration, les permissions des utilisateurs, le risque de fuite de données et d'autres facteurs critiques au fil du temps.

Surveillance de l'activité

La fonction de surveillance de Falcon Shield collecte et normalise les logs SaaS. Elle offre ainsi aux équipes de sécurité une interface intuitive pour détecter les cybermenaces et les indicateurs de compromission à travers les applications et les utilisateurs. Les outils de filtrage aident à repérer rapidement les activités suspectes, ce qui permet une détection rapide des menaces internes et une protection SaaS renforcée.

La fonction de surveillance de Falcon Shield affiche les éléments suivants :

• Nom, description et lieu de chaque événement
• Catégorisation des événements, y compris IOC et cybermenace
• Acteurs et applications impliqués dans chaque événement
• Niveau de gravité de chaque événement menaçant
• Profil d'activité des acteurs

À partir de là, les équipes de sécurité pourront explorer l'historique des événements et mener des investigations plus en profondeur.

Les avantages

• Protégez-vous contre les comptes d'utilisateur compromis
  Identifiez et gérez les comptes présentant des activités suspectes ou insuffisantes.
• Cybermenace interne
  Identifiez un comportement inhabituel d'un utilisateur.
• Créez une piste d'audit
  Rassemblez des preuves et approfondissez les investigations informatiques.
• Exportation de données normalisées
  Envoyez les données d'événements à des systèmes BI externes pour une analyse complémentaire.

Sécurisez les applications personnalisées, les applications de niche, et toute application SaaS qui n'est pas intégrée dès le début avec le générateur d'intégrations. Gérez les configurations, surveillez les utilisateurs et obtenez une visibilité sur les appareils qui accèdent à votre pile SaaS.

Voyons les détails techniques

Le générateur d'intégrations vous permet d'obtenir une visibilité complète de la pile SaaS sur toutes les applications, y compris les applications sur site et développées en interne.

• Visibilité réelle du risque
  Quantifiez la posture de sécurité de chaque application de la pile.
• Sécurité des identités
  Gérez les comptes des utilisateurs internes et externes ainsi que les comptes de service pour gouverner les accès, les rôles, les permissions, et plus encore.
• Intégration simplifiée
  Connectez-vous via l'API REST.
• Enrichissez les données de détection des cybermenaces
  Surveiller davantage d'applications fournit plus de données au moteur de détection des cybermenaces.

Les avantages

• Tableau de bord de sécurité unique
  Gérez la sécurité SaaS pour toutes les applications intégrées à partir d'un tableau de bord unique.
• Normalisez la sécurité des applications SaaS
  Mettez en œuvre des normes et des règles de police applicables de manière égale aux applications intégrées.
• Amélioration de la conformité et des rapports
  Permettez aux applications personnalisées de respecter les normes de conformité de l'entreprise.