Le Shadow IT désigne l’utilisation de services ou de programmes par les employés sans en informer le service informatique. Cette pratique constitue un problème de sécurité silencieux, susceptible d’exposer les entreprises à des violations de données, des infractions réglementaires et des pertes budgétaires.
Ce document présente la protection contre le Shadow IT en tant que service, destinée principalement aux PME. Il met en évidence la nécessité de détecter les applications non autorisées et de contrôler leur utilisation afin de réduire les risques associés aux services en ligne vulnérables ou malveillants.
En associant différents composants de Kaspersky Next EDR Optimum, il est possible de proposer un service reposant sur l’identification des applications cloud utilisées, le blocage des applications non autorisées, le contrôle du Web, des appareils et des applications, ainsi que l’identification des emplacements où sont stockées les données sensibles.