Bada tożsamości ludzkie, usługowe, obciążeń i federowane wraz z rolami, grupami, politykami, regułami zasobów, warunkami i granicami organizacyjnymi, aby określić, co każda tożsamość może efektywnie zrobić — a nie tylko to, co jeden dokument polityki wydaje się pozwalać.
CIEM ma czynić złożone relacje autoryzacji zrozumiałymi i wspierać zasadę minimalnych uprawnień. Typowa analiza identyfikuje nieużywane lub nadmierne uprawnienia, uśpione tożsamości, ryzykowne kombinacje uprawnień, dostęp między kontami, ścieżki eskalacji i różnice między przyznanym a obserwowanym użyciem. Remediacja może usuwać uprawnienia, zawężać warunki, przeprojektowywać role lub zastępować długotrwałe poświadczenia, ale powinna zachować legalny dostęp operacyjny i awaryjny.
Najważniejsze punkty
Buduj inwentarz uprawnieńKoreluj tożsamości i podmioty maszynowe z przyznanymi uprawnieniami odziedziczonymi, bezpośrednimi, opartymi na zasobach i tymczasowymi we wszystkich obsługiwanych kontach chmurowych.
Obliczaj efektywny dostępRozwiązuj interakcje i warunki polityk, aby pokazać, które akcje mogą osiągnąć które zasoby, w tym pośrednie ścieżki uprawnień, gdzie to możliwe.
Używaj aktywności ostrożniePorównuj przyznane uprawnienia z wiarygodnymi logami dostępu z reprezentatywnego okresu, aby znaleźć kandydatów do zawężenia, zamiast zakładać, że „nieużywane" znaczy niepotrzebne.
Zarządzaj zmianąPrzypisuj właścicieli, zatwierdzaj wyjątki, testuj zalecane zmiany, monitoruj wysokiego ryzyka przyznanie i weryfikuj, że usunięty dostęp nie jest po cichu przywracany.
Istotne ograniczenieCIEM nie może wywnioskować każdej potrzeby biznesowej ani zaobserwować każdego użycia z niekompletnych logów. Automatyczny odbiór bez kontekstu może zepsuć usługi, reagowanie na incydenty lub odtwarzanie, a nieobsługiwana semantyka polityki może dać mylące wnioski.