Che cos'è la gestione dei diritti dell'infrastruttura cloud (CIEM)?

Cloud Infrastructure Entitlement Management (CIEM) è una soluzione di sicurezza cloud utilizzata per gestire le identità e le autorizzazioni cloud attraverso il principio dei privilegi minimi (POLP).

CIEM utilizza l'apprendimento automatico e l'analisi per rilevare anomalie nelle autorizzazioni degli account all'interno di ambienti multi-cloud. Questa visibilità consente alle organizzazioni di applicare una gestione coerente degli accessi alle identità (IAM) nei loro servizi cloud per mitigare le minacce informatiche, come le violazioni e l'esfiltrazione dei dati

Le soluzioni CIEM vengono fornite attraverso un modello software-as-a-service (SaaS), insieme ad altre soluzioni di sicurezza cloud, come Cloud Security Posture Management (CSPM) e Cloud Access Service Brokers (CASB).

Che cos'è un'identità cloud?

Un'identità cloud è qualsiasi entità con accesso ai servizi cloud/risorse cloud. Esistono due tipi di identità cloud:

• Identità umana: qualsiasi persona che accede al cloud, ad esempio utenti, amministratori, sviluppatori.
• Identità non umana (servizio): qualsiasi entità non umana che accede al cloud per conto di un essere umano, ad esempio dispositivi connessi, amministratore IT, infrastruttura definita dal software (SDI), intelligenza artificiale (AI).

Un'organizzazione può concedere entrambi questi tipi di identità cloud con diritti cloud.

Che cos'è un diritto al cloud?

I diritti cloud determinano quali attività può eseguire un'identità e a quali risorse può accedere nell'infrastruttura cloud di un'organizzazione.

I principali tipi di diritti sono le risorse cloud e i servizi cloud.

• Risorse cloud, ad esempio file, macchine virtuali (VM) e server, container serverless.
• Servizi cloud, ad esempio database, bucket e storage, applicazioni, servizi di rete.

Come funziona CIEM

CIEM opera utilizzando il principio del privilegio minimo (POLP) per gestire le autorizzazioni del cloud privato e pubblico degli utenti, riducendo al minimo il rischio di concedere diritti eccessivi.

Le soluzioni CIEM efficaci seguono un ciclo di vita in cinque fasi per le funzionalità IAM del cloud.

Che cos'è il Principio del Privilegio Minimo (POLP)?

Il principio del privilegio minimo (POLP) è un concetto di sicurezza informatica che limita i diritti di accesso degli account utente solo a quelli necessari per completare i requisiti del lavoro.

L'applicazione di un controllo degli accessi così rigoroso attraverso l'accesso privilegiato aiuta le organizzazioni a ridurre al minimo la superficie di attacco e l'esposizione a perdite di cloud, violazioni dei dati, minacce interne e altre minacce informatiche.

POLP è un elemento cruciale dell'architettura di rete zero-trust (ZTNA).

Il ciclo di vita CIEM

Il ciclo di vita CIEM è un framework che tutte le soluzioni CIEM efficaci devono seguire per fornire l'applicazione scalabile dei privilegi minimi nelle implementazioni cloud.

Il framework consente alle organizzazioni di gestire e monitorare facilmente i diritti di tutte le identità in ambienti multi-cloud.

• Individuazione di account e diritti: fornisce una visibilità granulare delle identità cloud e dei relativi diritti, in linea con l'attività basata su cloud.

• Ottimizzazione dei diritti: applica un rigoroso controllo degli accessi tramite POLP.

• Correlazione dei diritti tra cloud: consente la coerenza delle policy di diritti tra le distribuzioni cloud.

• Visualizzazione dei diritti: centralizza i punti dati in informazioni concise e fruibili, consentendo ai team di sicurezza e DevOps di monitorare efficacemente la postura di sicurezza del cloud e l'accesso degli utenti alle risorse cloud.

• Correzione: identifica i rischi correlati ai diritti di accesso, ad esempio autorizzazioni eccessive, e fornisce avvisi e risposte automatizzate ai team di sicurezza e DevOps quando vengono rilevate minacce.

L'importanza della gestione delle identità nel cloud

La trasformazione digitale ha guidato l'adozione del cloud computing, spinta ulteriormente dalla recente domanda di accesso remoto causata dal COVID-19 e dagli accordi di lavoro flessibili.

Gartner prevede che entro il 2025 l'85% delle organizzazioni implementerà una strategia cloud-first, con il 95% dei nuovi carichi di lavoro digitali distribuiti su piattaforme cloud-native, con un aumento del 35% rispetto al 2021.

A differenza del tradizionale networking on-premise, il cloud non può fare affidamento su perimetri di sicurezza della rete fisica e firewall per la sicurezza.

L'assenza di un perimetro solido significa che il ruolo dell'identità come meccanismo di sicurezza è molto più critico in un ambiente cloud.

Le soluzioni IAM (Identity and Access Management) esistenti, come l'amministrazione della governance delle identità (IGA) e la gestione degli accessi privilegiati (PAM), non forniscono la visibilità granulare necessaria per proteggere le risorse cloud su larga scala.

Gartner prevede inoltre che, entro il 2025, il 99% dei fallimenti nella sicurezza del cloud sarà colpa del cliente, aumentando ulteriormente la pressione sulle organizzazioni affinché investano generosamente nella sicurezza dei dati nel cloud.

Le soluzioni CIEM colmano il divario di capacità di queste soluzioni tradizionali, consentendo alle organizzazioni di gestire e monitorare le autorizzazioni cloud attraverso implementazioni multi-cloud.

Affrontare le sfide del cloud IAM

La gestione delle identità cloud è impegnativa per diversi motivi.

Di seguito sono riportate alcune delle principali sfide che le organizzazioni devono affrontare con IAM nelle implementazioni cloud e come le soluzioni CIEM possono aiutare ad affrontarle.

Mancanza di visibilità

La scalabilità on-demand dell'infrastruttura cloud è uno dei suoi principali vantaggi, ma anche svantaggi. La natura in continua crescita degli ambienti cloud complica la capacità di monitorare e gestire le identità e i relativi privilegi di accesso in modo efficace, poiché i team di sicurezza perdono la visibilità di tutte le identità sulla rete.

Le soluzioni CIEM forniscono una visibilità granulare sulle autorizzazioni e sull'attività di tutte le identità in un ambiente cloud. Con CIEM, gli amministratori possono identificare rapidamente chi accede a specifiche risorse/servizi cloud e l'ora esatta in cui vi accede.

Meccanismi di sicurezza incoerenti

È probabile che le organizzazioni utilizzino molti servizi cloud diversi per eseguire varie operazioni aziendali. Ogni provider cloud dispone di policy di sicurezza e funzionalità IAM uniche, che creano incoerenze di sicurezza nell'ambiente cloud.

L'identificazione e la correzione delle lacune e delle vulnerabilità di sicurezza di ciascuna piattaforma sottraggono tempo e risorse ai team di sicurezza.

CIEM è una piattaforma centralizzata per l'implementazione di IAM nelle implementazioni cloud. Le soluzioni CIEM possono applicare policy di sicurezza coerenti su tutte le piattaforme cloud applicando l'accesso con privilegi minimi.

Lacuna nelle autorizzazioni

Lo spostamento dei carichi di lavoro nel cloud è un processo che richiede molto tempo per gli amministratori. Per risparmiare tempo, le organizzazioni spesso assegnano autorizzazioni eccessive agli utenti piuttosto che utilizzare la discrezione individuale, creando un divario di autorizzazioni cloud.

Questi diritti non necessari espongono le organizzazioni a rischi informatici non necessari.

Un altro fattore comune che contribuisce al divario di autorizzazioni è la presenza di identità inattive, ovvero utenti con accesso a risorse e servizi cloud che non utilizzano.

Gli strumenti CIEM possono identificare l'over-provisioning dei diritti e avvisare i team di sicurezza degli utenti con autorizzazioni non idonee.

I migliori fornitori CIEM

I seguenti fornitori forniscono alle organizzazioni soluzioni CIEM efficaci.

1. Authomize

La piattaforma di Authomize integra SaaS, Platform-as-a-Service (PaaS), Data, IT Service Management (ITSM) e IdPs Identity Provider (Identity Provider) per normalizzare e correlare l'identità e i diritti degli account di un'organizzazione, generando un modello di accesso e autorizzazione unificato.

Authomize è compatibile con tutti i principali fornitori di servizi cloud (CSP), inclusi Azure, AWS e GCP.

Caratteristiche principali:

• Protezione gioiello della corona
• Applicazione dei privilegi minimi
• Applicazione del guardrail cloud
• Rilevamento di comportamenti sospetti

2. Britive

Britive è una soluzione nativa per il cloud che offre accesso unificato cross-cloud.

Caratteristiche principali:

• Provisioning just-in-time
• Governance dei segreti
• Rilevamento tra cloud
• Monitoraggio proattivo delle minacce
• Applicazione dei privilegi minimi

Britive è compatibile con Azure, AWS, GCP, Oracle Cloud e Service Now.

3. Scaler

La soluzione Cloud Protection di Zscaler garantisce l'accesso con privilegi minimi alle risorse cloud, per utenti, applicazioni e macchine, con policy di accesso consigliate dal machine learning.

Zscaler Cloud Protection è compatibile con tutti i principali provider di servizi cloud (CSP), tra cui Azure, AWS e GCP.

Caratteristiche principali:

• Criteri di autorizzazione "Safe to Remove"
• Mapping delle autorizzazioni
• Definizione delle priorità basata sul rischio
• Parte di una più ampia piattaforma di protezione dei dati

4. Sicurezza CloudKnox

La piattaforma CloudKnox Permissions Management di CloudKnox Security è una soluzione di gestione dei diritti dell'infrastruttura cloud (CIEM), attualmente in anteprima, che fornisce visibilità e controllo sulle autorizzazioni per le identità cloud.

CloudKnox è compatibile con Microsoft Azure, Amazon Web Services (AWS) e Google Cloud Platform (GCP).

tratti somatici:

• Piena visibilità
• Accesso automatico con privilegi minimi
• Policy di accesso al cloud unificate

5. Ermetico

Ermetic automatizza la gestione dei diritti e la bonifica dei rischi.

La piattaforma è compatibile con tutti i principali fornitori di servizi cloud, tra cui Azure, AWS e GCP.

Caratteristiche principali:

• Visibilità multi-cloud e gestione delle risorse
• Valutazione dei rischi tra identità, rete e dati
• Correzione automatica
• Applicazione proattiva delle policy e spostamento a sinistra
• Anamoly e rilevamento delle minacce
• Conformità e governance degli accessi

6. Sicurezza dell'ossidiana

Obsidian aiuta i team di sicurezza a prendere decisioni informate sull'accesso privilegiato per mitigare i rischi, ridurre i costi inutili e proteggere le applicazioni aziendali più critiche delle organizzazioni.

Obsidian Security è compatibile con tutti i principali fornitori di servizi cloud, tra cui Microsoft Azure, Amazon Web Services (AWS) e Google Cloud Platform (GCP).

tratti somatici:

• Modelli di apprendimento automatico per identificare lo slittamento dei privilegi
• Accesso degli utenti e monitoraggio delle attività
• Analisi dei dati

6. Punto vela

La piattaforma di Cloud Governance di SailPoint rileva e protegge le piattaforme e le risorse cloud utilizzando l'intelligenza artificiale e l'apprendimento automatico.

tratti somatici:

• Piena visibilità
• Provisioning e monitoraggio automatizzati degli accessi
• Modellazione e gestione delle policy
• Verifiche di accesso automatizzate e creazione di report

7. Saviynt

La piattaforma di Saviynt stabilisce e applica policy di accesso basate sul rischio sulle identità delle macchine, in modo che le organizzazioni possano estendere la governance, proteggere i dati e soddisfare i requisiti di conformità.

Saviynt è compatibile con tutti i principali fornitori di servizi cloud, tra cui Microsoft Azure, Amazon Web Services (AWS) e Google Cloud Platform (GCP).

Tratti somatici:

• Gestione del ciclo di vita delle identità e degli accessi
• Provisioning automatizzato in tempo reale
• Scambio di controllo
• Applicazione incrociata Separazione dei compiti (SoD)
• Visibilità granulare dei diritti
• Governance dell'accesso ai dati basata sul rischio

Il futuro della gestione delle identità nel cloud

Le organizzazioni stanno aumentando i loro investimenti in fornitori di infrastrutture come servizi (IaaS) come Microsoft Azure, Amazon Web Services (AWS) e Google Cloud Computing (GCP). Con il moltiplicarsi del numero di identità cloud in queste infrastrutture, le superfici di attacco interne e di terze parti si espandono.

CIEM semplifica l'IAM in tutto l'ambiente cloud, aiutando le organizzazioni a migliorare la loro posizione di sicurezza del cloud. Fornendo ai team di sicurezza visibilità e controllo centralizzati sulle autorizzazioni degli utenti, le organizzazioni possono mitigare i rischi comuni per la sicurezza del cloud, come fughe di dati, violazioni dei dati e altri attacchi informatici intrapresi da minacce interne. Le soluzioni CIEM funzionano bene con altre tecnologie di sicurezza cloud come i Cloud Access Service Brokers (CASB) e gli strumenti Cloud Security Posture Management (CSPM) per fornire una protezione più efficace dalle minacce informatiche.

Per una sicurezza cloud completa, le organizzazioni devono identificare tali minacce informatiche in tempo reale per porvi rimedio prima che si verifichi un grave incidente di sicurezza. Le organizzazioni possono rafforzare ulteriormente le loro strategie di protezione del cloud combinando le funzionalità di una soluzione CIEM con una soluzione di gestione della superficie di attacco, come UpGuard BreachSight.