Por qué es necesario el CIEM
En los últimos años, el uso de la nube se ha disparado. Las empresas están trasladando sus datos y aplicaciones a una infraestructura basada en la nube y, en la mayoría de los casos, están implementando estos recursos en múltiples plataformas en la nube.
A medida que la implementación de la nube crece y se vuelve más compleja, también crece la cantidad de derechos necesarios para implementar el control de acceso en estas plataformas. El principio de privilegio mínimo establece que los usuarios, las aplicaciones y los sistemas deben tener el conjunto mínimo de permisos necesarios para realizar su trabajo. El menor privilegio es un pilar central del modelo de seguridad de confianza cero y es esencial para minimizar la superficie de ataque de la nube corporativa y la capacidad de un atacante para moverse lateralmente y lograr sus objetivos dentro de la infraestructura basada en la nube de una organización.
Implementar privilegios mínimos significa dimensionar correctamente los derechos de todas las identidades, recursos y servicios, en todas las plataformas en la nube. La gestión manual de estos derechos en múltiples infraestructuras de nube y miles de permisos, actores y recursos es inviable y no escalable.
Las herramientas existentes, como las soluciones de administración de acceso privilegiado (PAM) y administración de gobierno de identidad (IGA), no tienen la granularidad necesaria para asegurar el acceso a nivel de recursos. Las herramientas nativas ofrecidas por proveedores de servicios en la nube son útiles, pero no son maduros, granulares o efectivos a escala y no ofrecen soporte en múltiples plataformas de proveedores.
Elegir la solución CIEM correcta
La solución CIEM adecuada hace que la gestión de derechos de nube sea fácil e intuitiva. Algunas características vitales incluyen:
- Descubrimiento: Las soluciones CIEM deben ofrecer el descubrimiento de cada identidad, humana o no humana, y recursos, así como toda la actividad de la cuenta. Además, deben analizar todos los tipos de políticas y tener soporte para identidades federadas y nativas.
- Correlación entre nubes: Los CIEM están diseñados para simplificar la gestión de derechos en el entorno moderno de múltiples nubes. Esto requiere soporte nativo y fácil de usar en todas las plataformas en la nube.
- Visibilidad: La visibilidad es esencial para comprender las complejas relaciones de derechos. Un CIEM debe ofrecer una vista gráfica que mapeo de identidades a los recursos, la capacidad de consultar derechos a través de un lenguaje de consulta natural y un panel de métricas que permita a una organización realizar un seguimiento del uso de derechos, el comportamiento del usuario, etc.
- Optimización de derechos: Un CIEM debe analizar los derechos para determinar si ciertos derechos no se utilizan, se utilizan en exceso, etc. Esto puede ayudar a informar una política de derechos más eficiente y optimizada.
- Protección de derechos: Las soluciones CIEM deben ofrecer protección de derechos en forma de detección y remediación de derechos. Los derechos anómalos y potencialmente peligrosos deben identificarse y remediarse automáticamente mediante tickets o respuesta automatizada.
- Detección de amenazas y respuesta: El análisis del comportamiento de usuarios y entidades (UEBA) debe integrarse en una solución CIEM. Las actividades anómalas deben generar un SIEM avise y se analice automáticamente para detectar tendencias potenciales.
- Análisis de postura de seguridad: Los derechos de nube deben basarse en las mejores prácticas, estándares y regulaciones relevantes de la industria. Un CIEM debe evaluar automáticamente las políticas en función de estos requisitos y generar evaluaciones de brechas y recomendaciones.
Registro de derechos e informes: Los registros de acceso son esenciales para el cumplimiento normativo y la respuesta a incidentes. Un CIEM debe generar registros completos y consistentes e informes con plantillas para los informes reglamentarios.
Comentarios