Qu’est-ce que le CIEM (Cloud Infrastructure Entitlement Management) ?

Cloud Infrastructure Entitlement Management (CIEM) est un composant essentiel de la sécurité du cloud. Notre guide explore les subtilités du CIEM et explique son rôle dans la gestion et le contrôle de l’accès des utilisateurs aux ressources cloud. Découvrez les principales fonctionnalités du CIEM, ses avantages pour réduire le risque de violations de données et d’accès non autorisés, ainsi que la manière dont il s’intègre dans une stratégie globale de sécurité du cloud. Gardez une longueur d’avance et assurez la sécurité de votre infrastructure cloud grâce à nos analyses d’experts sur le CIEM.

Pourquoi le CIEM est précieux

Environ 10 % de toutes les violations de cybersécurité sont des attaques par ransomware axées sur l’identité dans lesquelles des acteurs malveillants accèdent au réseau à l’aide d’identifiants simples et valides, puis étendent leur accès au sein du réseau sans être détectés.

En 2024, UnitedHealthcare a subi l’une des plus importantes violations de données personnelles sensibles de l’histoire, affectant potentiellement un tiers de tous les Américains. Dans cet exemple, les attaquants ont utilisé des identifiants compromis pour accéder à des postes de travail à distance, consulter de grandes quantités de fichiers normalement chiffrés, puis déployer un ransomware au sein du réseau.

Le CIEM offre une protection contre ces types d’attaques en proposant la gestion des identités, des contrôles d’accès, une surveillance continue et des analyses avancées pour appliquer les principes de sécurité réseau zero trust à partir d’une ressource centralisée.

Fonctionnement du CIEM

La gestion des autorisations et l’application des droits sur un vaste portefeuille d’environnements cloud peuvent être extrêmement complexes. Les outils CIEM centralisent la gestion des privilèges des utilisateurs et surveillent les violations grâce aux capacités fondamentales suivantes.

Découverte et authentification des utilisateurs

La première étape de la gestion des privilèges des utilisateurs consiste à identifier précisément les utilisateurs. Les solutions CIEM offrent une visibilité sur tous les utilisateurs des multiples réseaux cloud d’une organisation, qu’ils soient internes, externes, humains, non humains ou des applications.

Les solutions CIEM exigent également que tous les utilisateurs soient authentifiés et, dans le cas contraire, supprimeront ces utilisateurs des environnements cloud. Il existe plusieurs méthodes courantes pour authentifier un utilisateur, comme la simple vérification du nom d’utilisateur et du mot de passe ou des protocoles plus complexes d’authentification multifacteur (MFA).

Gouvernance et gestion des droits

Une fois qu’un utilisateur est authentifié, les solutions CIEM utilisent une analyse avancée pour suivre les autorisations et les droits des utilisateurs, identifier les risques potentiels et recueillir des informations pour orienter la politique de sécurité. Le machine learning peut être utilisé pour auditer les droits des utilisateurs afin de déterminer s’ils sont inutilisés, surutilisés ou correctement exploités, et les comparer à une structure de gouvernance de sécurité et à des contrôles d’accès prédéfinis.

Par exemple, une multinationale peut avoir mis en place certaines restrictions empêchant l’accès à certaines ressources pour les utilisateurs situés dans des pays spécifiques ou occupant un certain poste. Une solution CIEM peut évaluer les droits des utilisateurs dans plusieurs environnements cloud et fournir une visibilité sur les droits, informant l’organisation sur ses utilisateurs afin de les gérer conformément à sa structure de gouvernance.

Appliquer un modèle d’accès à privilèges minimaux

Une caractéristique courante des solutions CIEM est la capacité à créer et appliquer des politiques au sein de leur infrastructure et de leurs ressources cloud, souvent en alignement avec le modèle de sécurité du principe du moindre privilège (PoLP). L’application de la sécurité et le modèle PoLP visent à limiter ou à restreindre complètement les autorisations des utilisateurs sur les ressources en fonction de leurs politiques d’accès. Sur le plan fonctionnel, cela réduit le risque d’attaque d’une entreprise en minimisant les autorisations excessives.

Dans l’exemple d’une multinationale avec des restrictions basées sur le pays ou le rôle, un outil CIEM peut appliquer des politiques de sécurité telles qu’un accès en lecture seule à certaines ressources pour certains utilisateurs, tout en maintenant un accès en écriture pour d’autres utilisateurs. Par exemple, un spécialiste du support en contact avec les clients ne devrait probablement pas avoir accès à l’infrastructure de déploiement logiciel. Un outil CIEM peut être utilisé pour identifier ces incohérences d’autorisations et appliquer des limitations. Cela est particulièrement avantageux pour maintenir la conformité.

En cas de violation basée sur l’identité, les modèles PoLP limitent drastiquement la capacité d’un attaquant à accéder à des ressources critiques ou à les modifier. L’outil CIEM restreint leur accès à seulement un petit segment des ressources réseau de l’entreprise, limité aux seuls identifiants de l’utilisateur unique qu’ils utilisent.

Surveillance continue et réponse

Les droits cloud évoluent constamment au sein d’une organisation, car les utilisateurs peuvent légitimement avoir besoin d’un accès supplémentaire à des ressources ou l’accès d’une application peut être modifié. Les solutions CIEM utilisent des techniques d’analyse avancées telles que le machine learning pour établir au fil du temps une référence de l’activité des droits d’une entreprise, communément appelée User and Entity Behavioral Analytics (UEBA).

L’UEBA peut être utilisée pour la surveillance en temps réel et la détection des anomalies comportementales, des menaces potentielles et des incidents de sécurité. Dans la plupart des solutions CIEM, des tableaux de bord UEBA centralisés sont disponibles pour une surveillance constante, la notification des menaces et même la mise en œuvre de mesures de réponse aux menaces.

Par exemple, un système CIEM peut détecter que le spécialiste du support mentionné précédemment tente d’accéder à une ressource à laquelle il n’a jamais accédé auparavant, à un moment de la journée où il n’est généralement pas actif. L’outil CIEM pourrait alors restreindre tout accès de cet utilisateur jusqu’à ce que son comportement puisse être examiné plus en détail afin d’en déterminer la validité ou le niveau de menace.

Guide du marché du CNAPP

Obtenez des informations clés sur l'état du marché CNAPP dans ce Gartner Market Guide for Cloud-Native Application Protection Platforms.

Lire le guide

Quelle est la différence entre IAM et CIEM ?

Bien qu’ils soient fondamentalement similaires, l’Identity Access Management (IAM) et le CIEM sont nettement différents. L’IAM se concentre sur la gestion des identités des utilisateurs, l’authentification et les contrôles d’accès au sein de l’ensemble de l’infrastructure IT d’une organisation. Le CIEM, quant à lui, est une instance spécialisée de l’IAM qui traite spécifiquement de la gestion des identités et des droits des utilisateurs sur plusieurs services cloud. Alors que les principes de sécurité IAM couvrent l’accès aux environnements sur site et cloud, le CIEM se concentre sur le cloud computing et les environnements multicloud.

Quelle est la différence entre PAM et CIEM ?

Le Privileged Access Management (PAM) est également différent du CIEM. Le PAM est la méthodologie de gestion de l’accès aux comptes administratifs, aux superutilisateurs et aux autres comptes à privilèges élevés généralement associés aux ressources IT internes. Le PAM est comparable aux méthodologies IAM en ce sens qu’il s’agit d’un concept large qui permet la gestion des accès privilégiés sur l’ensemble des systèmes et infrastructures IT, y compris les environnements sur site et cloud, tandis que le CIEM est étroitement axé sur la gestion des droits au sein de l’infrastructure cloud.

Bien que le PAM et le CIEM traitent d’aspects différents de la gestion des accès, les organisations déploient souvent ces solutions de manière complémentaire, ce qui permet l’existence de comptes hautement privilégiés tout en garantissant un contrôle complet sur ces comptes. Les plateformes CIEM peuvent être utilisées pour activer les méthodologies PAM et étendre les accès hautement privilégiés à un environnement multicloud tout en maintenant une visibilité centralisée, une surveillance continue des droits et une réponse aux menaces spécifique à ces comptes et à bien d’autres.

Quelle est la différence entre IGA et CIEM ?

Identity Governance and Administration (IGA) est un sous-ensemble spécifique de l’IAM qui se concentre sur la gestion des identités et de l’accès aux ressources dans l’ensemble d’une organisation IT. Cette structure de gouvernance s’applique à l’intégration des employés, à leur départ et aux accès spécifiques aux rôles, ce qui est conceptuellement lié aux méthodologies CIEM.

Cependant, l’IGA s’applique à toutes les ressources IT, tandis que les volets gouvernance et accès du CIEM concernent uniquement l’infrastructure cloud. Par exemple, les pratiques IGA peuvent inclure une structure de gouvernance pour l’accès par badge sur site d’un employé spécifique, tandis que la gouvernance et l’accès CIEM ne s’appliqueraient qu’aux ressources cloud auxquelles il a accès. Bien entendu, les normes de sécurité qui orientent à la fois la stratégie IGA et la stratégie CIEM au sein de l’entreprise utiliseraient la même approche, mais l’IGA constitue un cadre plus large et plus holistique de gouvernance des identités.

Conclusion | Sécurité du cloud avec le CIEM

Les solutions Cloud Infrastructure Entitlement Management fournissent un cadre pour gérer et surveiller le comportement des identités et des autorisations des utilisateurs dans des environnements cloud complexes. Contrairement aux cadres de sécurité traditionnels tels que l’IAM, le PAM et l’IGA, les solutions CIEM répondent spécifiquement aux défis propres aux environnements cloud en fournissant des outils pour surveiller, contrôler, optimiser et gérer les droits au sein des réseaux cloud d’une organisation.

Les solutions CIEM garantissent aux organisations une surveillance et un contrôle sécurisés des accès grâce à des fonctionnalités telles que la découverte des accès, l’authentification et la gouvernance des utilisateurs, l’analyse comportementale des utilisateurs et des entités (UEBA), l’application de l’accès à privilèges minimaux et la supervision centralisée. Cette capacité est essentielle pour répondre aux exigences de conformité et contrer les cyberattaques, en particulier dans les cas où des identifiants compromis peuvent accorder un accès non autorisé à des ressources sensibles.