Le score de posture SSPM représente la posture de sécurité d'une application SaaS en termes de score et de niveau correspondant. Chaque application SaaS se voit attribuer un niveau de posture, en fonction du score de posture calculé.
Netskope utilise un algorithme propriétaire pour calculer le score de posture de chaque application SaaS. Le SSPM calcule le score de posture sur la base du nombre de résultats échoués en fonction de la gravité par rapport au nombre total de résultats générés sur la base des règles SSPM activées dans la politique et sur le score de risque des applications tierces détectées.
La SSPM calcule le score de posture au niveau le plus bas et se propage ensuite à travers les niveaux. Lors de la propagation vers le haut, le score le plus bas est pris au niveau inférieur. Le score de posture est calculé aux niveaux suivants :
-
Netskope Tenant - calculé sur le compte Netskope du client.
-
Suite d'applications SaaS - calculée au niveau de la suite d'applications comme Microsoft 365, Google Workspace, Salesforce, Atlassian, etc.
-
Compte SaaS - calculé au niveau du compte de l'application SaaS qui est configuré via "Configurer l'accès à l'application".
Le score de posture et les niveaux de posture sont mis en correspondance comme suit :
-
Excellent - score de posture compris entre 90 et 100.
-
Élevé - score de posture compris entre 75 et 89.
-
Moyen - score de posture compris entre 60 et 74.
-
Faible - score de posture compris entre 50 et 59.
-
Médiocre - score de posture allant de 0 à 49.
-
Inconnu - ne peut pas calculer le score de posture.
-
- L'application SaaS n'a pas de politique SSPM configurée, ce qui entraîne l'absence de résultats pour l'application, et il n'y a pas d'applications tierces détectées pour l'application SaaS.
- Les règles qui font partie de la politique SSPM n'ont donné lieu à aucune constatation, et aucune application tierce n'a été détectée pour l'application SaaS.
Prenons l'exemple de la compréhension du score de posture qui est calculé au niveau le plus bas, c'est-à-dire au niveau de l'instance, et qui se propage à travers les niveaux. Supposons que les niveaux de votre locataire soient les suivants :
Netskope Tenant > Microsoft 365 (app suite) > My Account (instance)
Si le score de posture pour une instance individuelle est :
-
Instance-1 - 76
-
Instance-2 - 92
-
Instance-3 - 52
Le score minimum de posture pour toutes les instances, qui est de 52, sera propagé au niveau supérieur en tant que score de posture pour la suite d'applications Microsoft 365. S'il s'agit du score minimum pour toutes les suites d'applications surveillées par le SSPM, il deviendra également le score de posture au niveau du locataire.