Un portfolio SaaS è l'insieme completo di applicazioni e abbonamenti cloud che un'organizzazione utilizza per svolgere funzioni aziendali, come email, condivisione di file, vendite, risorse umane e analisi. In termini di sicurezza, non è solo un elenco di strumenti: è la superficie di attacco cloud dell'organizzazione.
Un ampio portfolio SaaS può creare proliferazione di account, dati duplicati, un processo di dismissione debole, concessioni OAuth troppo ampie e integrazioni di terze parti nascoste. Gli attaccanti spesso prendono di mira questi servizi tramite credenziali rubate, phishing, furto di token o abuso di integrazioni approvate, invece che attraverso lo sfruttamento diretto dei server. I difensori gestiscono il portfolio mantenendo un inventario, applicando SSO e MFA, rivedendo le autorizzazioni, rimuovendo le app non utilizzate e verificando il rischio dei fornitori. Un buon controllo del portfolio riduce l'esposizione, limita il movimento laterale e contribuisce a garantire che ogni abbonamento abbia un chiaro responsabile aziendale e una giustificazione di sicurezza.