Valence

Valence 是一個綜合平台，旨在增強軟體即服務 (SaaS) 應用程式的安全性和治理。它為組織提供了對經批准和未經批准的 SaaS 應用程式無與倫比的可見性，有助於降低與影子 IT 和影子 AI 相關的風險。透過利用多種偵測方法，包括與身分識別提供者(IdP)、雲端存取安全代理(CASB) 整合、SaaS 到SaaS 整合監控、電子郵件元資料和瀏覽器日誌，Valence 創建了所有SaaS 應用程式的持續更新清單。

Valence 的主要功能包括發現影子 IT、識別繞過 IT 審批並使組織面臨風險的未經批准的應用程式的能力。它還提供影子人工智慧監控，提供生成人工智慧工具的可見性並降低與敏感資料攝取相關的風險。此外，Valence 透過建立所有應用程式（無論是否受到批准）的全面清單，幫助管理 SaaS 蔓延。該平台還透過偵測身分提供者以外的本機帳戶和應用程式、實施多重身分驗證 (MFA) 和單一登入 (SSO) 以及支援全面的 SaaS 卸載和生命週期管理來增強身分安全。此外，Valence 透過整合冗餘工具並消除影子應用程式來簡化營運並降低成本，從而簡化治理。

Valence 的平台不僅限於發現，還提供SaaS 安全狀態管理 (SSPM)，它持續審核 SaaS 配置以識別錯誤配置並偵測配置隨時間的變化。它強調了廣泛共享文件、不活動帳戶、過多的管理員訪問權限以及高權限 SaaS 到 SaaS 整合等風險。該平台還提供風險補救功能，使團隊能夠透過指導步驟、票務整合、直接一鍵修復、自動化工作流程和業務用戶協作有效地解決風險。此外，Valence 還提供SaaS 身分威脅偵測和回應 (ITDR)，提供對人類和非人類活動的即時可見性，以保護敏感的 SaaS 資料並快速回應與身分相關的威脅。