Comparatif : WithSecure™ Cloud Protection for Salesforce vs les solutions CASB

Au cours des dix dernières années, la cybersécurité a dû évoluer. Les entreprises se sont tournées vers le cloud, ce qui a donné lieu à de nouveaux défis en matière de protection. Face à ces nouveaux enjeux, les entreprises doivent mettre le plus grand soin à choisir les bons outils.

Les clients de Salesforce Cloud prennent conscience des enjeux liés au modèle de responsabilité partagée auquel ils souscrivent avec Salesforce. Mais ils tardent à choisir la solution leur permettant d’assumer leur part de responsabilité.

La solution Cloud Protection for Salesforce de WithSecure™ a été conçue en collaboration avec Salesforce pour répondre à ces besoins, et nous recevons souvent des questions de la part de clients potentiels qui souhaitent comparer cette offre aux solutions CASB (Cloud Access Security Broker).

La réponse à ces questions est en partie évidente : contrairement aux solutions CASB, la solution Cloud Protection for Salesforce de WithSecure™ est (comme son nom l'indique) spécifiquement conçue pour Salesforce. Les autres solutions CASB sont élaborées dans un but plus général : elles nécessitent donc beaucoup plus de temps et de ressources pour être correctement configurées.

L'architecte principal des solutions cloud de WithSecure™, Dmitriy Viktorov, dresse un parallèle avec l'achat d'une imprimante : « Le CASB est comme un appareil polyvalent, complexe, encombrant et bruyant qui peut imprimer, numériser, copier et faxer des documents. Il est livré avec un manuel épais que vous devez lire avant de pouvoir l'utiliser. Vous utiliserez rarement toutes les fonctionnalités et elles ne produiront, de toute façon, pas de résultats de haute qualité ».

Si vous souhaitez acheter une protection cloud pour Salesforce, vous devez vous tourner vers un produit spécialement conçu à cet effet. Pour poursuivre la métaphore, « la solution WithSecure™ ressemble plus à une imprimante légère, bien conçue, dont l'utilité est bien d'imprimer des documents et des images de haute qualité, pour le meilleur résultat possible. Elle est également simple à installer et à utiliser », poursuit Dmitriy Viktorov.

1. Installation simple - La solution de WithSecure™ est disponible sur l'AppExchange de Salesforce en tant que module complémentaire et peut être installée en quelques minutes. L’approche CASB nécessite que l'entreprise dispose de compétences techniques et de ressources suffisantes pour installer la solution et en assurer le bon fonctionnement.
2. Aucun problème de confidentialité et de protection de la vie privée - De nombreuses solutions CASB fournissent une intégration basée sur un mécanisme de proxy direct ou inverse, qui agit essentiellement comme un intermédiaire entre le client et l'application cloud. Une solution CASB est donc susceptible de casser le chiffrement afin d'inspecter toutes les données échangées pendant la communication. Ce type de proxy peut entraver les performances ou causer des problèmes de compatibilité. La solution de WithSecure™ s'exécute en tant qu'application native dans la plateforme Salesforce et ne nécessite pas d'interception au niveau du réseau.
3. Pas besoin d’élaborer de stratégie cloud complexe - Avec la solution WithSecure™, vous payez pour la protection cloud Salesforce dont vous avez besoin. En choisissant les CASB, vous devez préalablement identifier les applications cloud dont vous avez besoin maintenant et dont vous aurez besoin à l'avenir, pour choisir la bonne solution et le bon fournisseur.
4. Libre choix des appareils utilisés - Avec la solution WithSecure™, les employés sont libres d'utiliser leurs propres appareils car l'application sécurise Salesforce quel que soit l'appareil utilisé. Avec une solution CASB, l'entreprise doit décider comment gérer les utilisateurs et configurer la solution en conséquence.
5. Protection simplifiée - Avec la solution WithSecure™, vous bénéficiez d'une protection là où vous en avez réellement besoin. La plupart des CASB vous obligeront à implémenter de nombreuses politiques pour différents scénarios, et un tel exercice prend du temps.
6. Protection en temps réel - Les solutions CASB utilisant une intégration API ne fournissent pas de protection en temps réel pour les uploads et les téléchargements de fichiers. À l'inverse, la solution WithSecure™ fournit une protection des URL immédiate : cette approche est la plus efficace pour prévenir les attaques de phishing.
7. Une licence simple - La solution WithSecure™ suit un modèle de paiement pay-as-you-go, basé sur l'utilisation. De nombreux fournisseurs de CASB proposent des contrats complexes, et vous pourriez finir par avoir besoin de plus d'une solution pour couvrir tous les cas d'utilisation.

Comme mentionné ci-dessus, WithSecure™ Cloud Protection est une application native installée à partir de Salesforce AppExchange et fonctionnant de manière intégrée à la plateforme Salesforce. Elle est entièrement compatible avec le chiffrement Salesforce Shield et est recommandée par Salesforce dans la FAQ sur la sécurité de la plateforme.

Vous souhaitez en savoir plus sur WithSecure™ Cloud Protection for Salesforce ? Téléchargez notre livre blanc : Plugging the Gaps in Salesforce Cloud Security.