A humán, szolgáltatás-, számításifeladat- és federált identitásokat vizsgálja a szerepekkel, csoportokkal, szabályzatokkal, erőforrásszabályokkal, feltételekkel és szervezeti határokkal együtt, hogy meghatározza, mit tehet hatékonyan minden identitás — nem csupán azt, amit egy szabályzatdokumentum látszólag megenged.
A CIEM célja, hogy a bonyolult jogosítási kapcsolatokat érthetővé tegye és a minimális jogosultságot támogassa. A tipikus elemzés azonosítja a használaton kívüli vagy túlzott jogosultságokat, alvó identitásokat, kockázatos jogosultságkombinációkat, fiókok közötti hozzáférést, eszkalációs útvonalakat és a megadott és megfigyelt használat közötti különbségeket. A javítás jogosultságokat távolíthat el, szűkíthet feltételeket, újratervezhet szerepeket vagy cserélhet le hosszú életű hitelesítő adatokat, de meg kell őriznie a legitim üzemeltetési és vészhelyzeti hozzáférést.
Legfontosabb pontok
Építsen jogosultságleltártKorrelálja az identitásokat és gépí igazolványokat az örökölt, közvetlen, erőforrásalapú és ideiglenes engedélyekkel a támogatott felhőfiókokban.
Számítsa ki a hatékony hozzáféréstOldja fel a szabályzat-interakciókat és feltételeket, hogy megmutassa, mely műveletek érhetik el mely erőforrásokat, beleértve a közvetett jogosultságútvonalakat, ahol lehetséges.
Használja óvatosan a tevékenységetVesse össze az engedélyeket megbízható hozzáférési naplókkal egy reprezentatív időszakon át a méretezési jelöltek megtalálásához ahelyett, hogy feltételezné: a „használaton kívüli" feleslegeset jelent.
Szabályozza a változástRendeljen tulajdonosokat, hagyjon jóvá kivételeket, tesztelje a javasolt változásokat, figyelje a nagy kockázatú engedélyeket, és ellenőrizze, hogy az eltávolított hozzáférés nem áll-e vissza csendben.
Fontos korlátA CIEM nem tudja következtetni minden üzleti igényt, és nem tud megfigyelni minden használatot hiányos naplókból. A kontextus nélküli automatikus visszavonás megszakíthatja a szolgáltatásokat, incidenskezelést vagy helyreállítást, és a nem támogatott szabályzatszemantika megtévesztő következtetéseket adhat.