La Cloud Infrastructure entitlement management (CIEM) è un approccio basato su software per la gestione dei diritti, delle autorizzazioni e dei privilegi di accesso degli utenti e delle applicazioni negli ambienti cloud di un'organizzazione.
Sommario
Con la crescente dipendenza delle organizzazioni dall'infrastruttura e dalle applicazioni cloud, la gestione dei diritti, dei privilegi e delle autorizzazioni degli utenti è diventata fondamentale per la cybersecurity.
La maggior parte dei server cloud dispone di funzionalità IAM (Identity and Access Management) limitate e tradizionali che non sono adatte alla scala, alla complessità e alla natura dinamica degli ambienti cloud. La gestione dei diritti dell'infrastruttura cloud (CIEM) aiuta a colmare le lacune, specialmente per gli ambienti multi-cloud che pongono particolari sfide per le soluzioni di gestione degli accessi tradizionali.
Un vantaggio chiave del CIEM è che consente ai team di sicurezza di applicare modelli di accesso con privilegi minimi, riducendo i rischi fin troppo comuni associati a autorizzazioni eccessive. L'approccio con privilegi minimi limita l'accesso degli utenti alle risorse e all'infrastruttura al minimo necessario per completare una determinata attività, in linea con i principi della sicurezza zero-trust. CIEM rende l'accesso con privilegi minimi applicabile semplificando il monitoraggio e il tracciamento delle identità degli utenti negli ambienti cloud.
Come funziona il CIEM?
CIEM automatizza la configurazione e l'applicazione delle regole di identità e delle policy di sicurezza negli ambienti cloud aziendali. Il software CIEM esegue la scansione delle autorizzazioni esistenti, registra chi le utilizza, sia per gli esseri umani che per le macchine, e regola i privilegi di accesso secondo necessità per garantire che siano in linea con i criteri aziendali. Queste modifiche possono essere automatizzate (in genere in ambienti su larga scala) o effettuate dai team di sicurezza quando notificate dagli avvisi CIEM.
Gli strumenti CIEM sono sofisticati e utilizzano il machine learning e l'analisi per comprendere e monitorare i criteri di accesso e come vengono applicati negli ambienti cloud. Ciò significa che gli strumenti CIEM possono fare molto di più che garantire che le autorizzazioni siano assegnate correttamente (cioè che siano conformi alle politiche aziendali). Possono anche monitorare il comportamento degli utenti e informare i team di sicurezza di eventuali anomalie o potenziali violazioni. Servendo entrambe le funzioni, CIEM offre una sicurezza solida e completa per le aziende su tutte le piattaforme cloud.
Le caratteristiche principali della maggior parte delle soluzioni CIEM includono:
- Monitoraggio continuo: Gli strumenti CIEM sono sempre attivi e scansionano gli ambienti cloud per monitorare l'accesso e l'utilizzo dei dati. I sistemi CIEM possono tenere traccia degli aggiornamenti alle policy aziendali in tempo reale e garantire che i privilegi e le autorizzazioni di ciascun utente cloud siano conformi a tali policy, sia regolando automaticamente che segnalando le violazioni affinché i team di sicurezza possano valutare e affrontare.
- Gestione multi-cloud: Il software CIEM può gestire la sicurezza in più ambienti cloud contemporaneamente in modo centralizzato, eliminando la necessità per i team di sicurezza di implementare più sistemi paralleli per tenere traccia delle autorizzazioni in ambienti diversi.
- Aggiornamenti automatizzati: Le organizzazioni possono utilizzare gli strumenti CIEM per monitorare e valutare i potenziali nuovi rischi per i loro ambienti cloud man mano che emergono e adeguano e aggiornano automaticamente i criteri. Se lo si preferisce, i team di sicurezza possono fare affidamento su CIEM per monitorare ed emettere avvisi sulle modifiche ai criteri o sulle autorizzazioni non conformi e apportare manualmente gli aggiornamenti.
In che modo il CIEM è diverso dalle altre soluzioni di gestione delle identità?
Gli strumenti e gli approcci tradizionali di gestione delle identità includono la gestione degli accessi alle identità (IAM), la gestione degli accessi privilegiati (PAM) e la gestione della sicurezza del cloud (CSPM).
IAM è simile a CIEM in quanto gestisce le identità digitali e controlla l'accesso a sistemi e dati. IAM fornisce funzionalità di base come l'autenticazione degli utenti, l'autorizzazione e il controllo degli accessi basato sui ruoli all'interno di un'organizzazione. Il CIEM si basa su IAM offrendo una visibilità più profonda e nativa per il cloud sui diritti, rilevando configurazioni errate e autorizzazioni eccessive e automatizzando le azioni correttive. Sebbene l'IAM sia essenziale per la gestione delle identità, spesso non dispone delle informazioni dettagliate e dell'automazione necessarie per ambienti complessi e multi-cloud, lacune che gli strumenti CIEM sono specificamente progettati per affrontare.
Gli strumenti PAM verificano le identità degli utenti prima di concedere password digitali per consentire l'accesso ai dati privilegiati. Le soluzioni PAM sono state progettate per i server locali, mentre CIEM è appositamente progettato per il cloud. CIEM può fornire funzioni simili a PAM, ma con maggiori dettagli, automazione e facilità.
CSPM monitora le configurazioni e le impostazioni del cloud e garantisce che le risorse cloud siano utilizzate correttamente e in modo conforme. CIEM integra CSPM fornendo una gestione delle identità e dei diritti da abbinare alla gestione della configurazione di CSPM. Entrambi contribuiscono a una solida strategia di sicurezza del cloud.
In che modo CIEM semplifica la sicurezza del cloud?
Gli ambienti cloud sono altamente dinamici e coinvolgono risorse che spesso sono al di fuori del controllo diretto di un'organizzazione, tra cui infrastrutture, piattaforme e software gestiti da fornitori cloud di terze parti. La natura "multi-party" degli ambienti cloud ha portato alla creazione di approcci di responsabilità condivisa alla sicurezza del cloud, il che significa che provider e clienti aziendali hanno ciascuno un ruolo da svolgere nel mantenere sicuri gli ambienti cloud.
Poiché gli utenti hanno origine dall'azienda e i loro privilegi e autorizzazioni sono principalmente la preoccupazione dell'azienda, CIEM è uno strumento essenziale che consente alle organizzazioni di adempiere a una parte importante delle proprie responsabilità di sicurezza del cloud condiviso.
I provider di servizi cloud dispongono anche di strumenti propri per concedere e gestire le autorizzazioni. Questi sono tipicamente unici per ogni piattaforma o servizio cloud, rendendoli complicati per le organizzazioni da tenere traccia e monitorare, specialmente su larga scala o in più ambienti cloud.
Affidandosi solo agli strumenti dei provider cloud senza un'efficace gestione dei diritti dell'infrastruttura cloud, le organizzazioni possono avere difficoltà con:
- Difficoltà nel monitoraggio e nella gestione degli accessi e delle autorizzazioni sui sistemi multi-cloud
- Autorizzazioni eccessive, ottenute accidentalmente o potenzialmente in modo dannoso, che consentono a un determinato utente o dispositivo di accedere a risorse o funzioni che dovrebbero essere limitate
- Monitoraggio insufficiente delle informazioni privilegiate, con conseguente potenziale condivisione o uso improprio
- Mancanza di visibilità, rendendo difficile garantire la conformità degli utenti alle politiche aziendali
- Pratiche incoerenti in più ambienti cloud che portano a omissioni e gestione inefficiente
Il CIEM, d'altro canto, fornisce una visibilità centralizzata di tutti gli utenti su tutti i sistemi cloud, in modo che i team di sicurezza possano monitorare e regolare le autorizzazioni in un unico posto, rendendo più facile evitare sviste, incoerenze, errori di conformità o violazioni. Utilizzando gli strumenti CIEM, i team di sicurezza possono implementare le policy di sicurezza del cloud in modo molto più efficiente ed efficace.
Quali sono i vantaggi di CIEM?
L'implementazione di una soluzione di gestione dei diritti per l'infrastruttura cloud offre molti vantaggi, tra cui:
1. Maggiore visibilità sul cloud
Soprattutto negli ambienti multi-cloud, gli utenti e i dispositivi possono accedere continuamente ad applicazioni, dati archiviati, piattaforme e altri strumenti distribuiti su diverse risorse cloud (e diversi cloud). CIEM rende questa attività facile da monitorare. Molte soluzioni forniscono un'unica console per la visualizzazione dell'intero ambiente, riducendo radicalmente la complessità per i team di sicurezza che hanno il compito di mantenere sicuri i sistemi cloud.
2. Migliore controllo sulle risorse cloud
Semplificando la gestione in un singolo sistema CIEM, i team IT e di sicurezza possono assegnare e limitare centralmente le autorizzazioni e i privilegi di accesso in base all'utente. Ciò non solo consente di risparmiare tempo, liberando il personale di sicurezza per altre attività critiche, ma riduce anche il rischio di errori, la non conformità alle politiche di sicurezza del cloud, l'uso improprio delle risorse cloud e le violazioni deliberate dell'ambiente cloud aziendale.
3. Gestione attiva del rischio
Il monitoraggio e l'applicazione continui e automatizzati delle identità, delle autorizzazioni di accesso e dei privilegi del cloud offrono ai team di sicurezza una visione più approfondita dello stato della sicurezza in tempo reale in più ambienti cloud, in modo che possano gestire i rischi in modo più attivo ed efficace.
4. Conformità normativa più sicura
Oltre a far rispettare le politiche aziendali relative alla sicurezza e alle autorizzazioni del cloud, le soluzioni CIEM offrono ai team di sicurezza una spinta nel garantire che le loro organizzazioni rimangano conformi anche alle leggi e alle normative applicabili. Molte organizzazioni hanno i requisiti per proteggere le informazioni private e riservate che sono difficili da mantenere in scenari multi-cloud. CIEM lo modifica.
A cosa pensare quando si sceglie una soluzione CIEM
Prima di implementare un sistema di gestione dei diritti per l'infrastruttura cloud, le organizzazioni devono considerare le proprie esigenze relative a quanto segue:
- Funzionalità multi-cloud. Mentre la gestione delle identità in più ambienti cloud è un punto di vendita di CIEM in generale, diverse soluzioni hanno capacità diverse. È importante scegliere una soluzione che soddisfi le specifiche esigenze multi-cloud dell'organizzazione.
- Granularità. Alcune soluzioni CIEM possono approfondire i privilegi e le autorizzazioni di accesso rispetto ad altre, fino al livello di log, risorse di dati e risorse cloud individuali. Le aziende dovrebbero scegliere una soluzione in grado di fornire il livello di dettaglio di cui hanno bisogno per gestire il rischio in modo efficace.
- Analisi. Per migliorare continuamente il proprio stato complessivo di sicurezza del cloud, le organizzazioni dovrebbero idealmente trarre vantaggio dalla disponibilità di analisi in grado di identificare i modelli ed esporre le anomalie, stabilendo una comprensione dei comportamenti tipici degli utenti del cloud e mantenendo tale modello aggiornato.
Dove posso ottenere assistenza nella gestione dei diritti dell'infrastruttura cloud?
Trend Vision One™ Cloud Security offre funzionalità CIEM complete per le organizzazioni che si affidano a un'unica piattaforma cloud o dispongono di ambienti multi-cloud o ibridi. Cloud Security combina una visibilità profonda con funzionalità di monitoraggio continuo, valutazione del rischio e gestione dell'esposizione e altro ancora, fornendo una soluzione completa per la sicurezza complessiva del cloud, incluso CIEM. Scopri di più su come Cloud Security può aiutarti a mantenere sicure le tue risorse cloud.
Articoli correlati
Verizon's data breach report & unsecured cloud storage
Shared Responsibility for Cloud Security
You're One Misconfiguration Away from a Cloud-Based Data Breach
Microsoft Azure Well-Architected Framework
Using Shift-Left to Find Vulnerabilities Before Deployment
AWS Well-Architected
Safe, Secure and Private, Whatever Your Business
National Institute of Standards and Technology (NIST)