CyberGlossary

云安全

SSPM(SaaS 安全姿态管理)

别称: SaaS 姿态管理

定义

一类持续监控 SaaS 应用配置、身份和集成的工具,用于发现配置错误和高风险行为。

SSPM 平台通过 API 接入 Microsoft 365、Google Workspace、Salesforce、GitHub、Slack、Workday、ServiceNow、Snowflake 等 SaaS 应用,根据最佳实践基线检查租户级设置(管理员 MFA、外部共享、旧版认证、数据驻留),清点 OAuth 授权与第三方应用集成,并检测异常管理操作或权限蔓延。与检查用户流量的 CASB 不同,SSPM 直接作用于 SaaS 的控制平面。当组织使用数十甚至数百个各有权限模型且存在“影子管理员”风险的 SaaS 时,SSPM 至关重要。

示例

  • Adaptive Shield、Obsidian、Wing Security 或 AppOmni 审查 Microsoft 365 的管理员角色。
  • 检出一个未经授权且拥有组织范围仓库读取权限的 GitHub OAuth 应用。

相关术语