À propos

De l’ordre dans le chaos des identités

Notre vision est d’aider chaque organisation à réduire l’exposition des identités avant qu’elle ne mène à une attaque.

Saporo est une entreprise suisse de cybersécurité basée à Lausanne.

Saporo est une plateforme de gestion préventive de l’exposition des identités (PIEM). Nous aidons les organisations à révéler, prioriser, valider et réduire en continu l’exposition des identités dans les environnements hybrides.

Fondée en 2021

Notre plateforme relie les identités humaines et non humaines, les permissions, les relations et les erreurs de configuration dans un graphe de sécurité unifié. Elle révèle les possibilités d’attaque, les points de convergence critiques et les chemins vers les actifs critiques, afin de concentrer les remédiations là où elles réduisent le plus les risques.

Les identités sont devenues une surface d’attaque majeure pour les organisations. Avec l’extension des environnements aux infrastructures sur site, au cloud, aux applications SaaS et aux identités machines, les constats isolés ne fournissent plus suffisamment de contexte.

Les attaquants combinent identités, permissions, relations et erreurs de configuration pour se déplacer latéralement et élever leurs privilèges. Saporo modélise ces connexions du point de vue d’un attaquant pour montrer comment l’exposition pourrait être exploitée et quelles corrections auraient le plus d’impact.

Grâce à une priorisation contextuelle et à des remédiations guidées ou automatisées, Saporo aide les organisations à réduire en continu les possibilités d’attaque à mesure que leur environnement évolue.

"Les défenseurs pensent en listes. Les attaquants pensent en graphs. Tant que cela reste vrai, les attaquants l'emportent."

John Lambert
Ingénieur et Directeur général, Microsoft Threat Intelligence Center