L’offensive MSP de WatchGuard s’enfonce davantage dans le risque SaaS
L’acquisition de Perimeters.io indique un changement plus large : la sécurité cloud passe de la surveillance du périmètre vers des signaux d’identité, de posture et d’usage des applications.
Les fournisseurs de cybersécurité se livrent de plus en plus concurrence sur leur capacité à rendre le risque cloud plus visible et plus simple à gérer à grande échelle. Dans ce contexte, l’acquisition de Perimeters.io par WatchGuard relève moins d’une opération de gros titre que d’un problème stratégique bien connu : comment transformer des signaux SaaS dispersés en quelque chose qu’un MSP peut réellement opérationnaliser.
L’entreprise indique que cette acquisition soutient le lancement de WatchGuard Cloud Detection and Response, ou CloudDR, une nouvelle approche destinée aux fournisseurs de services gérés. Cette formulation compte, car les MSP défendent rarement un seul locataire cloud à la fois ; ils ont besoin de contrôles reproductibles qui fonctionnent sur de nombreux clients, chacun avec sa propre dispersion des identités, ses usages d’applications et ses habitudes de configuration.
En bref
- WatchGuard a annoncé l’acquisition de Perimeters.io au Brésil.
- Perimeters.io est présenté comme axé sur l’activité d’identité, la posture de configuration et l’utilisation du SaaS.
- L’acquisition vise à soutenir WatchGuard Cloud Detection and Response, ou CloudDR.
- CloudDR est présenté comme une nouvelle approche conçue pour les fournisseurs de services gérés.
- L’accent technique porte sur la visibilité cloud et SaaS, et non sur la défense traditionnelle du périmètre réseau.
Ce que ce mouvement signale réellement
D’un point de vue défensif, l’élément intéressant est le mélange de télémétrie. L’activité d’identité peut révéler des connexions suspectes ou des changements de privilèges. La posture de configuration peut mettre en évidence des valeurs par défaut faibles, des paramètres de partage risqués ou une dérive par rapport à la politique. L’utilisation du SaaS peut exposer des applications non gérées et ce type de services fantômes qui échappent souvent aux revues de sécurité normales.
Cette combinaison est utile, car les incidents cloud commencent rarement par une seule défaillance évidente. Ils résultent souvent de petits écarts qui s’additionnent : un compte trop permissif, une intégration d’application qui n’a jamais été examinée, ou une plateforme SaaS déployée plus vite que les équipes de sécurité n’ont pu la standardiser. Un produit qui relie ces signaux peut aider les MSP à prioriser ce qui mérite d’abord une attention humaine.
La leçon stratégique plus large est que la sécurité gérée remonte dans la pile. Les contrôles de poste de travail et de réseau restent importants, mais une grande partie des expositions réelles se situe désormais dans la couche SaaS, où les identités, les autorisations et les applications tierces évoluent en permanence. Dans cet environnement, un fournisseur capable d’unifier les données de posture et les données d’usage a une histoire plus solide qu’un outil qui ne surveille que le trafic ou les alertes.
Dans le même temps, la sécurité cloud multi-tenant crée son propre défi opérationnel. Le plan de gestion devient extrêmement précieux, car il concentre la visibilité et les politiques sur de nombreux clients. Cela rend le contrôle d’accès, la séparation des tenants, la journalisation des audits et des workflows de remédiation soigneux essentiels, surtout lorsqu’un MSP est censé agir rapidement sans provoquer d’erreurs entre clients.
Pourquoi cette acquisition compte au-delà du nom du produit
Le mouvement de WatchGuard suggère que la détection et la réponse cloud deviennent moins une fonctionnalité isolée qu’une couche de plateforme. Pour les MSP, cela peut signifier des workflows plus simples et des bases de référence plus cohérentes. Pour les défenseurs, c’est un rappel que la sécurité SaaS fait désormais partie des opérations de sécurité courantes, et non d’un ajout optionnel.
La leçon générale est simple : à mesure que les environnements cloud grandissent, la question de sécurité décisive n’est plus seulement de savoir qui peut voir le périmètre, mais qui peut cartographier en continu l’identité, la configuration et l’usage des applications sur chaque tenant important.
TECHCROOK
Hardware security key: Une petite deuxième factor physique pour les connexions cloud et SaaS. C’est un choix pratique pour les administrateurs, le personnel MSP et toute personne gérant des comptes sensibles via e-mail, consoles d’administration ou portails partagés.
WIKICROOK
- MSP : Fournisseur de services gérés, une entreprise qui administre des services informatiques ou de sécurité pour plusieurs clients.
- SaaS : Logiciel en tant que service, des applications cloud accessibles via Internet plutôt qu’installées localement.
- Activité d’identité : Comportement des utilisateurs et des comptes, comme les connexions, les changements de privilèges et les événements d’authentification.
- Posture de configuration : L’état de sécurité des paramètres, des valeurs par défaut et des choix de politique dans un système.
- Shadow IT : Applications ou services non approuvés utilisés en dehors de la supervision informatique ou sécurité habituelle.
