ISPM : gestion de la posture de sécurité des identités SaaS
La gestion de la posture de sécurité des identités (ISPM) vérifie en continu les droits, la configuration et l'activité des identités humaines et non humaines pour repérer les accès à risque avant qu'ils ne soient exploités. Cydenti ISPM lit Microsoft 365 / Entra ID, Google Workspace et Salesforce via des API en lecture seule, puis note chaque constat selon le risque et le rayon d'impact. Définition de l'ISPM.
Pourquoi gérer la posture de sécurité des identités dans le SaaS
Le risque SaaS ne vient que rarement d'une seule mauvaise décision. Il naît de centaines de décisions raisonnables — prises au fil du temps, par des équipes différentes, sous des pressions différentes.
- Un nouveau rôle ajouté pour débloquer le travail.
- Une intégration activée pour aller plus vite.
- Une permission conservée « au cas où ».
- Un compte de service créé pour une migration — jamais retiré.
« Rien de tout cela ne semble dangereux pris isolément. Ensemble, ces éléments transforment discrètement votre posture de sécurité. »
Cydenti existe pour rendre cette dérive visible.
Voilà à quoi ressemble cette dérive au fil du temps.
L'accès devient rarement dangereux d'un seul coup.
Il s'accumule — discrètement, raisonnablement et avec le temps.
Les angles morts de posture que l'IAM et le SSO laissent ouverts
La plupart des organisations pensent que leur environnement SaaS est sous contrôle parce que les accès ont été approuvés, les configurations revues et les intégrations choisies volontairement.
La vue statique
- L'accès a été approuvé à un moment donné
- Les configurations ont été revues une fois
- Les intégrations ont été activées volontairement
La réalité : un changement constant
- Les rôles évoluent
- Les éditeurs ajoutent des fonctions
- Les applications se connectent à d'autres applications
- Les personnes changent d'équipe
- Les identifiants machine et les principaux de service dormants accumulent des privilèges sans propriétaire pour les examiner
- NIS2 et DORA exigent des preuves continues — pas les captures d'écran du trimestre dernier
La posture que vous avez approuvée n'est pas celle que vous exécutez.
Comment Cydenti ISPM cartographie identités humaines et non humaines
Cydenti aborde la sécurité SaaS différemment. Au lieu de traiter les applications SaaS comme des outils isolés, Cydenti les considère comme des systèmes d'identité.
En ancrant la sécurité SaaS dans l'identité — humaine et non humaine — Cydenti révèle la manière réelle dont les accès se comportent dans votre environnement. Les identités les plus ouvertes sont justement celles que personne ne revoit : identifiants machine, principaux de service dormants et intégrations obsolètes. La plupart des outils les ignorent totalement.
« Pas ce qui a été configuré — mais ce qui est désormais possible. »
Modèles de permissions
Contrôles d'accès complexes et spécifiques à chaque application
Risques de configuration
Réglages qui dérivent des bonnes pratiques
Surfaces d'intégration
Connexions cachées entre applications
Ce que révèle un audit ISPM : droits excessifs, comptes dormants, apps OAuth à risque
Quand la posture SaaS est observée à travers l'identité, des schémas cachés apparaissent.
Accumulation de permissions
Les utilisateurs et les comptes de service accumulent discrètement des permissions à travers plusieurs applications. Les identités non humaines dérivent plus vite, car personne ne les revoit.
Extension des rôles
Certains rôles s'étendent bien au-delà de leur intention d'origine.
Prolifération des intégrations
Certaines intégrations touchent bien plus de systèmes que ce que l'on imaginait.
Dérive silencieuse
Certaines configurations s'éloignent des bonnes pratiques de sécurité sans jamais déclencher d'alerte.
Exposition des identités non humaines
Des principaux de service dormants, des intégrations sur-permissionnées et des identifiants machine obsolètes créent des chemins d'attaque cachés que la plupart des outils de posture ignorent totalement.
Ce ne sont pas des erreurs isolées. Ce sont des effets secondaires de la croissance.
Cydenti les rend visibles.
Ce que l'ISPM vérifie dans Microsoft 365 / Entra ID, Google Workspace et Salesforce
Exemples de contrôles. La couverture dépend des données exposées par chaque application connectée.
- Microsoft 365 / Entra ID : inscriptions d'applications et principaux de service dotés de permissions Microsoft Graph élevées sans connexion récente ; secrets client de longue durée ou sans expiration ; comptes invités avec rôles d'administration.
- Google Workspace : applications OAuth tierces avec des scopes Gmail ou Drive ; comptes de service dotés d'une délégation au niveau du domaine ; super administrateurs plus nombreux que nécessaire.
- Salesforce : utilisateurs d'intégration avec « Modify All Data » ; applications connectées aux scopes OAuth larges ; utilisateurs inactifs qui conservent des ensembles d'autorisations à privilèges.
Chaque constat reçoit un score de risque de l'AI Risk Engine, et l'analyse du rayon d'impact montre ce que l'identité peut atteindre. Les agents IA qui utilisent des comptes de service ou des applications OAuth dans ces trois applications apparaissent dans le même inventaire, en tant que ces identités.
ISPM en continu : détecter la dérive de posture
Les risques SaaS les plus dangereux ne viennent presque jamais d'une mauvaise configuration créée hier. Ils viennent plutôt de :
- Des accès qui faisaient sens il y a six mois
- Des intégrations qui n'ont plus de propriétaire
- Des permissions qui ont survécu aux changements d'équipe
- Des comptes de service avec des privilèges admin qui ont survécu au projet pour lequel ils avaient été créés
- Des réglages qui étaient sûrs avant que le produit n'évolue
Cydenti suit en continu l'évolution de la posture SaaS dans le temps, afin que le risque soit compris comme une tendance — et non comme une simple capture instantanée.
Risque d'intégration : apps OAuth et comptes de service qui relient vos SaaS
Le SaaS existe rarement seul.
Les applications se connectent
Les applications se connectent entre elles.
Les permissions se propagent
Les accès sont délégués d'un système à l'autre.
Le risque s'amplifie
Des configurations sûres deviennent dangereuses une fois connectées.
Cydenti cartographie ces relations afin que la posture soit évaluée dans son contexte, et non isolément.
Mettre la dérive en évidence
Là où la posture ne correspond plus à l'intention
Prioriser les accès
Montrer quels accès comptent et lesquels non
Donner de l'autonomie aux équipes
Donner aux équipes la confiance nécessaire pour retirer ce qui est inutile
ISPM sans agent, avec remédiation pilotée par politiques
Cydenti n'est pas conçu pour verrouiller les environnements SaaS ni ralentir les équipes. Il est conçu pour apporter de la clarté.
La sécurité s'améliore non pas parce que les équipes sont bloquées — mais parce qu'elles comprennent enfin ce qu'il faut changer.
La remédiation des droits excessifs ou inutilisés s'exécute automatiquement, selon les politiques que vous définissez.
La place de l'ISPM dans la plateforme Cydenti
Scoring de risque des identifiants
Pour prioriser correctement les accès SaaS.
ISPM
Alimente toute la plateforme en contexte.
Détection des menaces
Là où une posture risquée amplifie les comportements.
Ainsi, la sécurité SaaS n'est pas une simple checklist — elle fait partie d'un modèle d'identité vivant.
Les constats ISPM montrent qui détient quels accès. Ces éléments alimentent vos revues NIS2, ReCyF, DORA et ISO 27001. Cydenti ne certifie pas la conformité.
L'ISPM aux côtés du PAM, de l'IAM et de l'IGA
Cydenti découvre l'exposition SaaS et NHI — permissions accumulées, identifiants dormants, intégrations non revues — puis l'explique et la priorise.
La remédiation automatique pilotée par politiques retire ensuite les droits excessifs ou inutilisés, selon les règles que vous fixez. Cydenti complète vos outils PAM et IAM ; il ne les remplace pas.
Pour aller plus loin
ISPM, ITDR, SSPM et CIEM : quelles différences ?
| Question traitée | Approche | |
|---|---|---|
| ISPM | Qui a quels accès, et est-ce trop ? | Contrôles de posture préventifs et score de risque |
| ITDR | Quelqu'un détourne-t-il une identité en ce moment ? | Profils comportementaux et détections alignées MITRE ATT&CK (Cydenti ITDR) |
| SSPM | Les paramètres des applications SaaS sont-ils sûrs ? | Contrôles de configuration ; recoupe l'ISPM sur les paramètres d'identité |
| CIEM | Qui détient quels droits cloud ? | Analyse des droits (Cydenti CIEM : Démarrez en 5 minutes, isoler les jetons à risque, détection en temps réel) |
L'ISPM révèle d'abord le risque de posture ; l'ITDR détecte l'abus actif. Cydenti exécute l'ISPM et l'ITDR sur un même Identity Graph, aux côtés de votre IAM, IGA, PAM et SIEM ; il ne les remplace pas et n'est pas un coffre-fort de secrets.
Cydenti, éditeur ISPM français et indépendant
Cydenti est une société indépendante basée à Paris. La plateforme est cloud-agnostique et hébergée en Europe : Hetzner (Allemagne) par défaut, OVHcloud ou Scaleway sur demande. RGPD dès la conception. Cydenti est prestataire retenu du programme CYBIAH (coordonné par le Campus Cyber avec Hub France IA) et accompagne 10+ clients. Tarifs publics : POC Try & Buy à partir de 490 € par mois.
Questions fréquentes
Que vérifie une plateforme ISPM ?
Les droits excessifs ou inutilisés, les comptes dormants, les autorisations OAuth à risque, la multiplication des rôles d'administration et la dérive de posture dans le temps, pour les identités humaines et non humaines. Chaque constat reçoit un score de risque et un rayon d'impact.
À quelles applications Cydenti ISPM se connecte-t-il ?
Microsoft 365 / Entra ID, Google Workspace et Salesforce, via des API en lecture seule, sans agent.
Cydenti modifie-t-il quelque chose dans mon environnement ?
La découverte est en lecture seule. La remédiation des droits excessifs ou inutilisés s'exécute automatiquement, mais uniquement selon les politiques que vous définissez.
Quelle différence entre ISPM, IGA et IAM ?
L'IAM et l'IGA gèrent le cycle de vie et les accès approuvés. L'ISPM montre ce qui est possible aujourd'hui : permissions accumulées, rôles élargis, intégrations sur-privilégiées, y compris les identités non humaines que l'IAM revoit rarement.
Quel lien entre ISPM et ITDR ?
L'ISPM repère les accès à risque avant qu'ils ne soient utilisés. Quand ces accès sont détournés, l'ITDR lève l'alerte. Cydenti exécute les deux sur un même Identity Graph.
Quels éditeurs ISPM européens existe-t-il ?
Cydenti est un éditeur ISPM indépendant basé à Paris, hébergé en Europe (Hetzner (Allemagne) par défaut, OVHcloud ou Scaleway sur demande). Commencez par un Audit Flash gratuit : jusqu'à 3 applications SaaS, lecture seule, sans carte bancaire.
Découvrez les identités machines que vous ignoriez posséder
— le premier inventaire arrive en général sous une semaine.
L’Audit Flash connecte jusqu’à trois applications SaaS par API en lecture seule. Examinez les comptes de service, métadonnées d’identifiants et autorisations OAuth visibles sur ce périmètre, puis convenez des risques à traiter avec vos équipes. La couverture et les délais dépendent des applications connectées et des données disponibles. Sans engagement.
Sans engagement · Données hébergées en Europe · Réponse sous 24h