O que é o Cloud Infrastructure Entitlement Management (CIEM)?
À medida que as empresas adotam a infraestrutura em nuvem, muitas estão implantando ambientes multi-nuvem, distribuindo dados e aplicativos entre plataformas de vários provedores. Cada uma dessas plataformas possui seus próprios controles e métodos de segurança para gerenciar o acesso a recursos corporativos baseados em nuvem.
Um modelo de segurança de confiança zero e o princípio do menor privilégio afirmam que os usuários, aplicativos e sistemas devem ter apenas o acesso e as permissões necessárias para realizar seus trabalhos. A implementação de direitos em diversas plataformas de nuvem pode ser complexa e não escalonável.
Cloud Infrastructure Entitlement Management (CIEM) pode permitir que uma organização automatize o processo de gerenciamento de direitos em uma implantação multinuvem, permitindo que uma organização mantenha controles de acesso consistentes em todo o seu ambiente.
Alguns recursos principais do CIEM incluem:
- Descoberta: Todas as identidades humanas e não humanas, atividades de contas e recursos devem ser identificados. As soluções CIEM também devem avaliar todos os tipos de políticas de direitos e oferecer suporte para identidades nativas e federadas.
- Correlação Cruzada: Em ambientes multinuvem, os CIEMs devem simplificar o gerenciamento de direitos, oferecendo suporte nativo a todas as principais plataformas de nuvem pública.
- Visibilidade: Sem suporte de visualização, como uma visualização gráfica, os humanos lutam para compreender relações complexas de direitos. Esta visualização gráfica deve criar mapeamentos entre identidades e recursos e suportar consultas baseadas em linguagem natural para informações de direitos. As organizações também devem ser capazes de acompanhar o comportamento, o consumo de direitos e métricas semelhantes em um painel.
- Otimização de direitos: Direitos subutilizados, excessivamente utilizados ou ineficazes criam riscos e fornecem valor limitado para uma organização. As soluções CIEM devem identificar esses direitos e fornecer recomendações para melhorar a eficiência e a eficácia.
- Proteção de direitos: Os sistemas CIEM devem ajudar a identificar e corrigir direitos que são incomuns e potencialmente arriscados. A correção desses direitos deve ser realizada automaticamente com base em regras pré-construídas ou através da criação de tickets de suporte.
- Detecção e resposta a ameaças: O monitoramento do comportamento do usuário é um componente crucial de uma solução CIEM. Comportamentos anômalos devem gerar alerta no SIEM corporativo e análise de anomalias, padrões e tendências de interesse.
- Análise de postura de segurança: As melhores práticas de segurança, regulamentações e padrões do setor aplicáveis devem ser integrados ao processo de criação de direitos de nuvem. Um CIEM deve comparar automaticamente as políticas com estes requisitos, produzindo análises de lacunas e sugestões de modificações.
- Registro e relatório de direitos: A informação sobre os direitos de uma organização é um requisito nos relatórios de Conformidade e vital para a investigação de incidentes de segurança. Um CIEM deve gerar automaticamente logs e preencher modelos de relatórios integrados do Conformidade com dados de direitos relevantes.
O que é o Cloud Security Posture Management (CSPM)?
As configurações incorretas de segurança são um dos principais contribuintes para violações de dados na nuvem. Para proteger efetivamente um ambiente de nuvem, uma organização precisa configurar adequadamente uma série de controles de segurança fornecidos pelo fornecedor. Com vários ambientes de nuvem, todos com configurações de segurança específicas do fornecedor, o gerenciamento de configurações se torna muito mais complexo.
Gerenciamento de postura do Cloud Security (CSPM) permite que uma organização monitore as configurações de Segurança de nuvem e identifique possíveis configurações incorretas dos controles de Segurança de nuvem.
Alguns recursos principais de uma solução CSPM incluem:
- Monitoramento Contínuo da Configuração: Monitore constantemente a configuração da nuvem em busca de conformidade regulatória e outras violações de políticas.
- Acompanhamento de bens: Valide se os novos ativos estão em conformidade com as políticas de segurança corporativa e verifique se há ameaças à postura de Segurança de nuvem da organização.
- Gerenciamento de resposta a incidentes: Habilite monitoramento e gerenciamento centralizados de detecção, quarentena e correção de ameaças.
- Identificação de Risco: Identifique e classifique ameaças à Segurança de nuvem.
- Inventário e Classificação de Ativos: Forneça visibilidade dos ativos da nuvem e suas configurações.
Escolhendo a solução certa para o seu negócio
O CIEM e o CSPM foram projetados para abordar dois riscos de segurança muito diferentes em ambientes de nuvem pública. As soluções CIEM são projetadas para gerenciar o acesso aos recursos da nuvem, permitindo que uma organização implemente o princípio do menor privilégio e um modelo de segurança de confiança zero. O CSPM fornece visibilidade crucial nas configurações de Segurança de nuvem, permitindo que uma organização identifique e resolva configurações incorretas que colocam em risco os recursos baseados em nuvem.
A proteção eficaz de um ambiente de nuvem requer CIEM e CSPM, e não um ou outro. Para saber mais sobre o gerenciamento de postura de Segurança de nuvem e o que procurar em um Solução CSPM, Veja isso buyer’s guide.
Check Point CloudGuard fornece funcionalidade CIEM e CSPM para proteção abrangente na nuvem. Saiba mais sobre os recursos do CloudGuard em solicitando uma demogratuita. Então, experimente o CloudGuard você mesmo com um teste gratuito.
Opinião