Poste, messagerie et SaaS

Poste, messagerie et SaaS Un diagramme d'architecture généré par Archify. Expéditeurs externes · dont domaines usurpés · Acteurs · hameçonnage Expéditeurs externes dont domaines usurpés hameçonnage Domaine de messagerie · SPF · DKIM · DMARC · Contrôles · p=reject Domaine de messagerie SPF · DKIM · DMARC p=reject Filtrage de messagerie · liens, pièces jointes, bac à sable · Contrôles Filtrage de messagerie liens, pièces jointes, bac à sable Boîtes aux lettres · règles de transfert surveillées · Composant d'architecture Boîtes aux lettres règles de transfert surveillées Application tierce · demande un consentement · Acteurs · OAuth Application tierce demande un consentement OAuth Consentement contrôlé · validation administrateur · Contrôles Consentement contrôlé validation administrateur Identité et accès · MFA résistant, posture du poste · Contrôles · FIDO2 Identité et accès MFA résistant, posture du poste FIDO2 Applications SaaS · partage, rôles, journaux · Composant d'architecture Applications SaaS partage, rôles, journaux Utilisateur · signale en un clic · Acteurs Utilisateur signale en un clic Poste géré · MDM, EDR, sans admin local · Contrôles · EDR Poste géré MDM, EDR, sans admin local EDR SOC · alertes, signalements, journaux · Contrôles SOC alertes, signalements, journaux Posture SaaS · écarts à la référence · Composant d'architecture · SSPM Posture SaaS écarts à la référence SSPM vérifié aligné livré demande droits jeton travaille télémétrie configuration écarts Acteurs Contrôles Légende Poste / interface Service / application Données / preuves Cloud / réseau Contrôle de sécurité Acteur / contexte