8.3
Données, applications, postes
schéma 30
Poste, messagerie et SaaS
Faire défiler le schéma →
Poste, messagerie et SaaS
Trois flux du quotidien, chacun filtré par des contrôles en amont : les expéditeurs externes passent par le domaine de messagerie (SPF, DKIM, DMARC) et le filtrage avant les boîtes aux lettres ; une application tierce passe par le consentement contrôlé et l’identité avant les applications SaaS ; l’utilisateur travaille sur un poste géré ; le SOC, mis en avant, reçoit la télémétrie du poste et les écarts de posture SaaS.
ACTEURS
CONTRÔLES
ALIGNÉ
DROITS
JETON
TRAVAILLE
TÉLÉMÉTRIE
HAMEÇONNAGE
Expéditeurs externes
dont domaines usurpés
OAUTH
Application tierce
demande un consentement
Utilisateur
signale en un clic
p=reject
Domaine de messagerie
SPF · DKIM · DMARC
Consentement contrôlé
validation administrateur
EDR
Poste géré
MDM, EDR, sans admin local
Filtrage de messagerie
liens, pièces jointes, bac à sable
FIDO2
Identité et accès
MFA résistant, posture du poste
SOC
alertes, signalements, journaux
Boîtes aux lettres
règles de transfert surveillées
Applications SaaS
partage, rôles, journaux
SSPM
Posture SaaS
écarts à la référence
LÉGENDE
flux
demande, configuration
acteur externe
reçoit télémétrie et écarts