Современные организации продолжают переносить все больше своих основных операций в облако, распределяя процессы и сопутствующие рабочие нагрузки, приложения и данные между платформами таких облачных провайдеров, как Amazon Web Services (AWS), Microsoft Azure и Google Cloud Platform (GCP). Некоторые мультиоблачные среды могут включать все эти платформы и многое другое.

Облачная экосистема одной организации может содержать миллионы индивидуальных разрешений, выданных людям, системам и облачным службам, включая нефедерированные учетные записи, разрешения по умолчанию и с неправильной конфигурацией, а также неиспользуемые разрешения. Если оставить это без контроля, поверхность атаки значительно расширится, что облегчит злоумышленникам проникновение в облачные развертывания. Согласно прогнозам Gartner, к 2023 году 75% сбоев облачной безопасности будут происходить из-за ненадлежащего управления идентификацией, доступом и привилегиями.

Широко используемые устаревшие решения безопасности, такие как управление привилегированным доступом (PAM), не до конца решают современные проблемы с правами доступа — они либо не успевают за динамичной и гибкой природой облака, либо сосредоточены на конфигурации облака без обеспечения видимости корпоративных прав. CIEM решает эти проблемы, обеспечивая глубокую видимость облачных прав наряду с автоматизированным устранением нарушений, чтобы помочь вашей организации поддерживать принцип наименьших привилегий.

Компоненты CIEM

На рынке представлено множество решений CIEM, и нет двух абсолютно одинаковых продуктов с полностью совпадающими функциями. Тем не менее, на базовом уровне все они имеют общие компоненты, такие как:

Управление идентификацией: правила, определяющие, к каким субъектам (людям и не-людям) применяются те или иные политики.
Политики безопасности: правила, определяющие кто, что, когда, где и почему имеет доступ к облаку и рабочей нагрузке.
Централизованное управление: панель мониторинга, позволяющая вашей команде управлять всей мультиоблачной экосистемой из единого места.

Роль CIEM в современной облачной безопасности

Для типичной современной организации управление рисками облачного доступа — это нечто большее, чем просто знание того, у кого к чему есть доступ. Фактически, во многих случаях управлять вообще некем. Более половины сегодняшних облачных прав предоставляется приложениям, машинам и учетным записям служб. Операционные технологии (например, серверы и роботы на производственных площадках) и IoT-устройства (например, считыватели карт, трекеры отправлений, принтеры) подключаются к приложениям и базам данных, которые также взаимосвязаны и постоянно обмениваются информацией.

Права доступа должны быть четко разграничены для предотвращения ненадлежащего обмена данными. Однако при потенциальном наличии тысяч пользователей и сервисов, десятков тысяч ресурсов и десятков миллионов индивидуальных прав для управления, человеческая команда просто не сможет действовать достаточно быстро и точно, чтобы успевать за изменениями требований. В современных условиях с этим могут справиться только CIEM и возможности автоматизации.

Проблемы управления правами доступа

Давайте кратко рассмотрим конкретные проблемы, которые можно решить с помощью CIEM. Эффективное решение CIEM охватывает как общую настройку управления идентификацией и доступом (IAM), так и управление привилегированным доступом, обеспечивая автоматизированное администрирование, которое помогает:

Преодолевать препятствия на пути быстрого и гибкого внедрения DevOps, чтобы разработчики могли продолжать развертывание кода быстро и безопасно.
Управлять сложным мониторингом и администрированием в динамичных мультиоблачных средах, которые могут охватывать весь земной шар.
Сдерживать избыточные разрешения для предотвращения неправомерного использования или злоупотреблений со стороны учетных записей людей и не-людей, включая привилегированные учетные записи.
Поддерживать видимость и обеспечивать соответствие требованиям в различных облачных инфраструктурах с различными структурами безопасности, требованиями к администрированию и т. д.