# Co je správa oprávnění cloudové infrastruktury (CIEM)?

> Správa oprávnění cloudové infrastruktury (cloud infrastructure entitlement management, CIEM) je oborová kategorie pro objevování, analýzu a řízení oprávnění napříč cloudovou infrastrukturou.

- Kanonická URL: https://yellowcube.eu/cs/glossary/cloud-infrastructure-entitlement-management/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Zkoumá lidské, servisní, úlohové i federované identity spolu s rolemi, skupinami, politikami, pravidly prostředků, podmínkami a organizačními hranicemi, aby určila, co může každá identita efektivně dělat — nikoli jen to, co se zdá jeden dokument politiky povolovat.

CIEM má učinit složité autorizační vztahy srozumitelnými a podporovat nejmenší oprávnění. Typická analýza identifikuje nepoužívaná či nadměrná oprávnění, spící identity, rizikové kombinace privilegií, přístup mezi účty, cesty eskalace a rozdíly mezi uděleným a pozorovaným používáním. Náprava může oprávnění odebrat, zúžit podmínky, přenavrhnout role či nahradit dlouhodobé přihlašovací údaje, ale měla by zachovat legitimní provozní a nouzový přístup.

### Klíčové body

- **Vybudujte inventář oprávnění:** Korelujte identity a strojové principály se zděděnými, přímými, resource-based a dočasnými uděleními napříč podporovanými cloudovými účty.
- **Vypočítejte efektivní přístup:** Rozhodujte interakce politik a podmínky tak, aby ukázaly, které akce mohou dosáhnout kterých prostředků, včetně nepřímých cest privilegií tam, kde je to možné.
- **Používejte aktivitu obezřetně:** Porovnávejte udělení s důvěryhodnými přístupovými logy za reprezentativní období, abyste našli kandidáty na zmenšení práv, místo aby se předpokládalo, že „nepoužívané" znamená nepotřebné.
- **Řiďte změny:** Přiřaďte vlastníky, schvalujte výjimky, testujte doporučené změny, monitorujte vysoce riziková udělení a ověřujte, že odebraný přístup není tiše obnoven.
- **Důležité omezení:** CIEM nedokáže odvodit každou obchodní potřebu ani pozorovat každé použití z neúplných logů. Automatizované odvolání bez kontextu může rozbít služby, reakci na incidenty či obnovu a nepodporovaná sémantika politik může produkovat zavádějící závěry.

### Související termíny

[Správa identity a přístupu (IAM)](<https://yellowcube.eu/cs/glossary/identity-and-access-management/>) · [Princip nejmenších oprávnění](<https://yellowcube.eu/cs/glossary/least-privilege/>) · [Správa stavu zabezpečení cloudu (CSPM)](<https://yellowcube.eu/cs/glossary/cloud-security-posture-management/>) · [Platforma ochrany cloudově nativních aplikací (CNAPP)](<https://yellowcube.eu/cs/glossary/cloud-native-application-protection-platform/>) · [Správa privilegovaného přístupu (PAM)](<https://yellowcube.eu/cs/glossary/privileged-access-management/>) · [Nelidská identita (NHI)](<https://yellowcube.eu/cs/glossary/non-human-identity/>)

### Zdroje

[Gartner: Innovation Insight: Cloud Infrastructure Entitlement Management](https://www.gartner.com/en/documents/6094027) · [NIST SP 800-210: General Access Control Guidance for Cloud Systems](https://csrc.nist.gov/pubs/sp/800/210/final) · [NIST SP 1800-35B: Zero Trust Architecture](https://pages.nist.gov/zero-trust-architecture/VolumeB/architecture.html)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.