تقلّل معظم المؤسسات تقدير عدد أدوات SaaS التي تحتفظ ببيانات العملاء أو الموظفين. كل أداة مسار محتمل للهوية وخروج البيانات؛ واختراقات المورّدين تتحول بشكل متزايد إلى اختراقات لعملائهم.
الجرد أولاً، والأوراق ثانياً
ابنوا جرداً حياً للتطبيقات والمالكين وتصنيفات البيانات وطرق المصادقة. فضّلوا الدخول الموحّد وتوفير SCIM حتى يعمل إنهاء الصلاحيات. واشترطوا في العقود جداول إخطار الاختراق ومكان البيانات وحقوق التدقيق بما يلائم شهيتكم للمخاطر.
المراقبة المستمرة—مراجعات الوصول واكتشاف الشذوذ في منح OAuth وجمع الأدلة دورياً—تتفوق على مسرح الاستبيانات السنوية.
تساعد مجموعة جوان للمعلوماتية المؤسسات على تحويل هذه الأولويات إلى برامج محكومة وقابلة للتشغيل—وليس إلى مشاريع لمرة واحدة.