Zkoumá lidské, servisní, úlohové i federované identity spolu s rolemi, skupinami, politikami, pravidly prostředků, podmínkami a organizačními hranicemi, aby určila, co může každá identita efektivně dělat — nikoli jen to, co se zdá jeden dokument politiky povolovat.
CIEM má učinit složité autorizační vztahy srozumitelnými a podporovat nejmenší oprávnění. Typická analýza identifikuje nepoužívaná či nadměrná oprávnění, spící identity, rizikové kombinace privilegií, přístup mezi účty, cesty eskalace a rozdíly mezi uděleným a pozorovaným používáním. Náprava může oprávnění odebrat, zúžit podmínky, přenavrhnout role či nahradit dlouhodobé přihlašovací údaje, ale měla by zachovat legitimní provozní a nouzový přístup.
Klíčové body
Vybudujte inventář oprávněníKorelujte identity a strojové principály se zděděnými, přímými, resource-based a dočasnými uděleními napříč podporovanými cloudovými účty.
Vypočítejte efektivní přístupRozhodujte interakce politik a podmínky tak, aby ukázaly, které akce mohou dosáhnout kterých prostředků, včetně nepřímých cest privilegií tam, kde je to možné.
Používejte aktivitu obezřetněPorovnávejte udělení s důvěryhodnými přístupovými logy za reprezentativní období, abyste našli kandidáty na zmenšení práv, místo aby se předpokládalo, že „nepoužívané" znamená nepotřebné.
Řiďte změnyPřiřaďte vlastníky, schvalujte výjimky, testujte doporučené změny, monitorujte vysoce riziková udělení a ověřujte, že odebraný přístup není tiše obnoven.
Důležité omezeníCIEM nedokáže odvodit každou obchodní potřebu ani pozorovat každé použití z neúplných logů. Automatizované odvolání bez kontextu může rozbít služby, reakci na incidenty či obnovu a nepodporovaná sémantika politik může produkovat zavádějící závěry.