Por que o CIEM é necessário
Nos últimos anos, o uso da nuvem explodiu. As empresas estão migrando seus dados e aplicativos para infraestruturas baseadas em nuvem e, na maioria dos casos, implantando esses recursos em diversas plataformas de nuvem.
À medida que a implantação da nuvem cresce e se torna mais complexa, o número de direitos necessários para implementar o controle de acesso nessas plataformas também aumenta. O princípio do menor privilégio afirma que os usuários, aplicativos e sistemas devem ter o conjunto mínimo de permissões necessárias para realizar seus trabalhos. O menor privilégio é um princípio central do modelo de segurança de confiança zero e é essencial para minimizar a superfície de ataque da nuvem corporativa e a capacidade de um invasor se mover lateralmente e atingir seus objetivos dentro da infraestrutura baseada em nuvem de uma organização.
Implementar privilégios mínimos significa dimensionar corretamente os direitos de todas as identidades, recursos e serviços, em todas as plataformas de nuvem. O gerenciamento manual desses direitos em diversas infraestruturas de nuvem e milhares de permissões, atores e recursos é inviável e não escalonável.
As ferramentas existentes, como soluções de gerenciamento de acesso privilegiado (PAM) e administração de governança de identidade (IGA), não têm a granularidade necessária para proteger o acesso no nível dos recursos. As ferramentas nativas oferecidas por provedores de serviços em nuvem são úteis, mas não são maduros, granulares ou eficazes em escala e não oferecem suporte em plataformas de vários provedores.
Escolhendo a solução CIEM certa
A solução CIEM certa torna o gerenciamento de direitos na nuvem fácil e intuitivo. Alguns recursos vitais incluem:
- Descoberta: As soluções CIEM devem oferecer a descoberta de todas as identidades, humanas ou não humanas, e recursos, bem como de todas as atividades da conta. Além disso, devem analisar todos os tipos de políticas e ter suporte para identidades federadas e nativas.
- Correlação Cruzada: Os CIEMs são projetados para simplificar o gerenciamento de direitos no ambiente multinuvem moderno. Isso requer suporte nativo e fácil de usar em plataformas de nuvem.
- Visibilidade: A visibilidade é essencial para a compreensão de relações complexas de direitos. Um CIEM deve oferecer uma visualização gráfica de mapeamento de identidades para recursos, a capacidade de consultar direitos por meio de uma linguagem de consulta natural e um painel de métricas que permita a uma organização rastrear o uso de direitos, o comportamento do usuário, etc.
- Otimização de direitos: Um CIEM deve analisar os direitos para determinar se certos direitos não são utilizados, são usados em demasia, etc. Isto pode ajudar a informar uma política de direitos mais eficiente e otimizada.
- Proteção de direitos: As soluções CIEM devem oferecer proteção de direitos na forma de detecção e correção de direitos. Direitos anômalos e potencialmente perigosos devem ser automaticamente identificados e corrigidos por meio de tickets ou respostas automatizadas.
- Detecção e resposta a ameaças: A análise comportamental de usuários e entidades (UEBA) deve ser integrada em uma solução CIEM. Atividades anômalas devem gerar um SIEM alertar e ser analisado automaticamente para detectar tendências potenciais.
- Análise de postura de segurança: Os direitos de nuvem devem ser baseados nas melhores práticas, padrões e regulamentações relevantes do setor. Um CIEM deve avaliar automaticamente as políticas em relação a estes requisitos e gerar avaliações e recomendações de lacunas.
Registro e relatório de direitos: Os logs de acesso são essenciais para conformidade regulatória e resposta a incidentes. Um CIEM deve gerar registros abrangentes e consistentes e relatórios modelo para relatórios regulatórios.
Opinião