Che cos'è la gestione dei diritti nell'infrastruttura cloud (CIEM)?
La gestione dei diritti nell'infrastruttura cloud (CIEM) è fondamentale per ridurre i rischi. Scoprite come CIEM rafforza la vostra strategia di sicurezza cloud.
La gestione dei diritti nell'infrastruttura cloud (CIEM) è una componente fondamentale della sicurezza cloud. La nostra guida approfondisce CIEM e il suo ruolo nella gestione e nel controllo degli accessi degli utenti alle risorse cloud. Scoprite le funzionalità chiave di CIEM, i vantaggi nella riduzione del rischio di violazioni dei dati e accessi non autorizzati e il suo ruolo in una strategia di sicurezza cloud completa. Anticipate le minacce e proteggete la vostra infrastruttura cloud con gli insight dei nostri esperti su CIEM.
Perché CIEM è importante
Circa il 10% di tutte le violazioni della cybersecurity è costituito da attacchi ransomware che prendono di mira le identità, in cui gli attori malevoli accedono alla rete usando credenziali valide e poi ampliano i propri accessi senza essere rilevati.
Nel 2024, UnitedHealthcare ha subito una delle più gravi violazioni di dati personali sensibili della storia, che potrebbe aver colpito un terzo degli americani. In questo caso, gli attaccanti hanno usato credenziali compromesse per accedere ai desktop remoti e a grandi quantità di file normalmente crittografati, per poi distribuire ransomware all'interno della rete.
CIEM protegge da questi attacchi con la gestione delle identità, i controlli degli accessi, il monitoraggio continuo e l'analisi avanzata. Queste funzionalità applicano i principi di sicurezza di rete zero trust da un punto di controllo centralizzato.
Come funziona CIEM
Gestire le autorizzazioni e applicare i diritti di accesso in un ampio insieme di ambienti cloud può essere estremamente complesso. Gli strumenti CIEM centralizzano la gestione dei privilegi degli utenti e monitorano le violazioni attraverso le seguenti funzionalità fondamentali.
Individuazione e autenticazione degli utenti
Il primo passo per gestire i privilegi degli utenti è identificarli con precisione. Le piattaforme CIEM offrono visibilità su tutti gli utenti dei diversi ambienti cloud di un'organizzazione, siano essi interni, esterni, umani, non umani o applicazioni.
Le piattaforme CIEM richiedono inoltre l'autenticazione di tutti gli utenti e rimuovono dagli ambienti cloud quelli non autenticati. Esistono diversi metodi comuni di autenticazione, dalla verifica di nome utente e password ai più complessi protocolli di autenticazione a più fattori (MFA).
Governance e gestione dei diritti di accesso
Una volta autenticato un utente, le piattaforme CIEM usano analisi avanzate per monitorarne autorizzazioni e diritti di accesso, individuare potenziali rischi e raccogliere informazioni utili alle policy di sicurezza. Il machine learning può verificare se i diritti di accesso degli utenti siano inutilizzati, eccessivi o adeguati e confrontarli con la struttura di governance della sicurezza e i controlli degli accessi predefiniti.
Per esempio, una multinazionale può applicare restrizioni che impediscono agli utenti di determinati Paesi o con specifici ruoli professionali di accedere ad alcune risorse. Una piattaforma CIEM può valutare i diritti di accesso degli utenti in più ambienti cloud e renderli visibili, così che l'organizzazione possa gestirli secondo la propria struttura di governance.
Applicare un modello di accesso basato sul privilegio minimo
Una caratteristica comune delle piattaforme CIEM è la capacità di creare e applicare policy nell'infrastruttura e nelle risorse cloud, spesso in linea con il principio del privilegio minimo (PoLP). L'applicazione delle policy di sicurezza e il modello PoLP limitano o negano completamente le autorizzazioni degli utenti alle risorse in base alle policy di accesso. Questo riduce il rischio di attacchi per l'azienda, eliminando le autorizzazioni eccessive.
Nell’esempio di una multinazionale con restrizioni basate sul Paese o sul ruolo, uno strumento CIEM può applicare policy di sicurezza che prevedono l’accesso in sola lettura a determinate risorse per alcuni utenti, mantenendo l’accesso in scrittura per altri. Per esempio, uno specialista dell’assistenza a contatto con i clienti non dovrebbe avere accesso all’infrastruttura di distribuzione del software. Uno strumento CIEM può individuare queste incongruenze nelle autorizzazioni e applicare restrizioni. Questo è particolarmente utile per mantenere la conformità.
In caso di violazione basata sull'identità, i modelli PoLP limitano drasticamente la capacità di un attaccante di accedere alle risorse critiche o modificarle. Lo strumento CIEM ne limita l'accesso a una piccola parte delle risorse di rete aziendali, in base alle credenziali del singolo utente che sta utilizzando.
Monitoraggio e risposta continui
I diritti di accesso al cloud cambiano continuamente all'interno di un'organizzazione: gli utenti possono avere bisogno di accedere a nuove risorse oppure gli accessi di un'applicazione possono essere modificati. Le piattaforme CIEM usano tecniche di analisi avanzata, come il machine learning, per definire nel tempo un modello di riferimento dell'attività legata ai diritti di accesso aziendali, comunemente chiamato User and Entity Behavioral Analytics (UEBA).
UEBA rileva in tempo reale anomalie comportamentali, potenziali minacce e incidenti di sicurezza. Nella maggior parte delle piattaforme CIEM, le dashboard UEBA centralizzate supportano il monitoraggio continuo, segnalano le minacce e offrono anche misure di risposta.
Per esempio, un sistema CIEM potrebbe rilevare che lo specialista del supporto citato in precedenza tenta di accedere a una risorsa mai utilizzata, in un orario in cui normalmente non è attivo. Lo strumento CIEM potrebbe quindi bloccare tutti gli accessi di quell'utente finché ulteriori verifiche non stabiliscano se il comportamento sia legittimo o rappresenti una minaccia.
Guida al mercato CNAPP
La guida di mercato Gartner per le piattaforme di protezione delle applicazioni cloud-native fornisce informazioni chiave sullo stato del mercato delle CNAPP.
Qual è la differenza tra IAM e CIEM?
Sebbene siano fondamentalmente simili, la gestione delle identità e degli accessi (IAM) e CIEM sono distinti. IAM si concentra sulla gestione delle identità degli utenti, sull'autenticazione e sui controlli degli accessi nell'intera infrastruttura IT di un'organizzazione. CIEM è invece una forma specializzata di IAM che gestisce specificamente le identità e i diritti di accesso degli utenti su più servizi cloud. Mentre i principi di sicurezza IAM riguardano l'accesso agli ambienti on-premise e cloud, CIEM si concentra sul cloud computing e sugli ambienti multi-cloud.
Qual è la differenza tra PAM e CIEM?
La gestione degli accessi privilegiati (PAM) è diversa da CIEM. PAM è la metodologia per gestire l'accesso agli account amministrativi, ai superuser e ad altri account con privilegi elevati, comunemente associati alle risorse IT interne. Come IAM, PAM è un concetto ampio che comprende la gestione degli accessi privilegiati in tutti i sistemi e le infrastrutture IT, inclusi gli ambienti on-premise e cloud. CIEM si concentra invece sulla gestione dei diritti di accesso nell'infrastruttura cloud.
Sebbene PAM e CIEM affrontino aspetti diversi della gestione degli accessi, le organizzazioni spesso adottano queste soluzioni in modo complementare, consentendo la presenza di account con privilegi elevati e garantendo al contempo un controllo completo su di essi. Le piattaforme CIEM possono applicare le metodologie PAM ed estendere l'accesso con privilegi elevati a un ambiente multi-cloud, mantenendo visibilità centralizzata, monitoraggio continuo delle autorizzazioni e risposta alle minacce specifica per questi e molti altri account.
Qual è la differenza tra IGA e CIEM?
Identity Governance and Administration (IGA) è un ambito specifico di IAM che si concentra sulla gestione delle identità e dell'accesso alle risorse in tutta l'organizzazione IT. Questa struttura di governance si applica all'inserimento e all'uscita dei dipendenti e agli accessi basati sul ruolo, aspetti concettualmente affini alle metodologie CIEM.
Tuttavia, IGA si applica a tutte le risorse IT, mentre le componenti di governance e accesso di CIEM riguardano solo l'infrastruttura cloud. Per esempio, le pratiche IGA possono includere una struttura di governance per l'accesso tramite badge in sede di un determinato dipendente, mentre la governance e la gestione degli accessi di CIEM riguardano solo le risorse cloud a cui quel dipendente può accedere. Naturalmente, gli standard di sicurezza alla base delle strategie IGA e CIEM aziendali seguirebbero la stessa impostazione, ma IGA è un framework di governance delle identità più ampio e completo.
Conclusione | Sicurezza cloud con CIEM
Le piattaforme CIEM forniscono un framework per gestire e monitorare il comportamento delle identità degli utenti e le loro autorizzazioni in ambienti cloud complessi. A differenza dei framework di sicurezza tradizionali come IAM, PAM e IGA, affrontano le sfide specifiche degli ambienti cloud con strumenti per monitorare, controllare, ottimizzare e gestire i diritti di accesso nelle reti cloud di un'organizzazione.
Le piattaforme CIEM garantiscono alle organizzazioni un monitoraggio e un controllo sicuri degli accessi attraverso funzionalità come l'individuazione degli accessi, l'autenticazione e la governance degli utenti, User and Entity Behavioral Analytics (UEBA), l'applicazione del privilegio minimo e la supervisione centralizzata. Queste capacità sono fondamentali per rispettare i requisiti di conformità e contrastare gli attacchi informatici, soprattutto quando credenziali compromesse possono dare accesso non autorizzato a risorse sensibili.
Domande frequenti su CIEM
CIEM significa Cloud Infrastructure Entitlement Management, ovvero gestione dei diritti nell'infrastruttura cloud. È una categoria specializzata di piattaforme di sicurezza cloud che gestiscono le identità e i diritti di accesso negli ambienti cloud. CIEM dà alle organizzazioni il controllo su chi può accedere alle risorse della propria infrastruttura cloud.
Si concentra sulla gestione dei diritti di accesso negli ambienti multi-cloud e cloud ibridi, mantenendo visibilità e controllo.
CIEM è una tecnologia di sicurezza che gestisce autorizzazioni e diritti di accesso negli ambienti cloud, garantendo che solo utenti e applicazioni autorizzati accedano alle risorse. Offre visibilità su chi può accedere a quali risorse negli ambienti single-cloud e multi-cloud.
CIEM vi aiuta ad applicare il principio del privilegio minimo individuando le autorizzazioni eccessive e modificando automaticamente i diritti di accesso.
CIEM gestisce l'enorme quantità di autorizzazioni nel cloud – una sola organizzazione può avere milioni di autorizzazioni individuali nel proprio ambiente cloud. Senza una gestione adeguata, queste creano una vasta superficie di attacco che gli aggressori possono sfruttare.
Riteniamo che oltre il 90% delle identità privilegiate utilizzi meno del 5% delle autorizzazioni concesse, creando il cosiddetto “Cloud Permissions Gap”. CIEM contribuisce a colmare questo divario e previene le violazioni causate da autorizzazioni cloud eccessive.
IAM si concentra sulla gestione delle identità nell'intero ecosistema tecnologico aziendale, mentre CIEM si rivolge specificamente ai provider di servizi cloud e alle loro esigenze specifiche. IAM tradizionale è stato progettato per ambienti on-premise statici, mentre l'infrastruttura cloud è dinamica e temporanea.
CIEM offre la visibilità e il controllo granulari necessari negli ambienti cloud in rapida evoluzione, con funzionalità specifiche per gestire i diritti di accesso tra cloud diversi e rilevare comportamenti anomali in contesti cloud.
CIEM rileva account con autorizzazioni eccessive, identità inattive con privilegi permanenti e “super identità” con accesso illimitato alle risorse cloud. Individua i rischi di accesso tra account diversi, gli account orfani di ex dipendenti e le identità macchina che svolgono attività insolite.
CIEM rileva anche configurazioni errate, vulnerabilità delle credenziali, come le credenziali statiche che non sono state ruotate, e comportamenti anomali che potrebbero indicare movimenti laterali di un aggressore nei vostri sistemi.
Iniziate individuando tutti gli accessi di terze parti e classificando le autorizzazioni attuali in tutti i servizi cloud. Monitorate continuamente l'integrazione durante l'implementazione per garantire la copertura completa dei diritti di accesso nel cloud. Concentratevi prima sulla visibilità – dovete sapere esattamente chi può accedere a quali risorse prima di apportare modifiche.
Configurate flussi di lavoro automatizzati per la correzione e gli avvisi e definite policy che riducano al minimo le autorizzazioni permanenti a favore dell'accesso just-in-time.
Valutate CIEM se la vostra organizzazione fa ampio uso di servizi cloud o opera in ambienti multi-cloud. È particolarmente importante se state migrando rapidamente al cloud e avete bisogno di maggiore controllo sui diritti di accesso.
Le organizzazioni in settori altamente regolamentati, come finanza, sanità e pubblica amministrazione, hanno spesso bisogno di CIEM per soddisfare i requisiti di conformità. Se avete difficoltà a monitorare le autorizzazioni tra diversi provider cloud o a gestirne la proliferazione, CIEM può esservi utile.
Scopri di più su Sicurezza del cloud
La tua sicurezza cloud—completamente valutata in 30 minuti.
Incontra un esperto SentinelOne per valutare il tuo livello di sicurezza cloud negli ambienti multi-cloud, individuare asset cloud, configurazioni errate, secret scanning e dare priorità ai rischi con Verified Exploit Paths™.
