Was ist Cloud Infrastructure Entitlement Management (CIEM)?

Cloud Infrastructure Entitlement Management (CIEM) ist eine Cloud-Sicherheitslösung, die zur Verwaltung von Identitäten und Cloud-Berechtigungen nach dem Prinzip der geringsten Rechte (POLP) verwendet wird.

CIEM nutzt maschinelles Lernen und Analysen, um Anomalien in Kontoberechtigungen in Multi-Cloud-Umgebungen zu erkennen. Diese Transparenz ermöglicht es Unternehmen, ein konsistentes Identity Access Management (IAM) für ihre Cloud-Dienste anzuwenden, um Cyberbedrohungen wie Datenschutzverletzungen und Datenexfiltration zu minimieren

CIEM-Lösungen werden über ein Software-as-a-Service (SaaS)-Modell neben anderen Cloud-Sicherheitslösungen wie Cloud Security Posture Management (CSPM) und Cloud Access Service Brokers (CASBs) bereitgestellt.

Was ist eine Cloud-Identität?

Eine Cloud-Identität ist eine beliebige Entität mit Zugriff auf Cloud-Dienste/Cloud-Ressourcen. Es gibt zwei Arten von Cloud-Identitäten:

• Menschliche Identität - Jede Person, die auf die Cloud zugreift, z. B. Benutzer, Administratoren, Entwickler.
• Nicht-menschliche (Dienst-)Identität - Jede nicht-menschliche Entität, die im Namen eines Menschen auf die Cloud zugreift, z. B. verbundene Geräte, IT-Administrator, softwaredefinierte Infrastruktur (SDI), künstliche Intelligenz (KI).

Eine Organisation kann diesen beiden Cloudidentitätstypen Cloudberechtigungen gewähren.

Was ist eine Cloud-Berechtigung?

Cloud-Berechtigungen bestimmen, welche Aufgaben eine Identität ausführen kann und auf welche Ressourcen sie in der Cloud-Infrastruktur einer Organisation zugreifen kann.

Die wichtigsten Arten von Berechtigungen sind Cloud-Ressourcen und Cloud-Dienste.

• Cloud-Ressourcen, z. B. Dateien, virtuelle Maschinen (VMs) und Server, serverlose Container.
• Cloud-Dienste, z. B. Datenbanken, Buckets und Speicher, Anwendungen, Netzwerkdienste.

So funktioniert CIEM

CIEM arbeitet nach dem Prinzip der geringsten Privilegien (POLP), um die Berechtigungen der Benutzer in der privaten und öffentlichen Cloud zu verwalten und so das Risiko der Gewährung übermäßiger Berechtigungen zu minimieren.

Effektive CIEM-Lösungen durchlaufen einen fünfstufigen Lebenszyklus für Cloud-IAM-Funktionen.

Was ist das Prinzip der geringsten Privilegien (POLP)?

Das Prinzip der geringsten Privilegien (POLP) ist ein Cybersicherheitskonzept, das die Zugriffsrechte von Benutzerkonten auf diejenigen beschränkt, die zur Erfüllung ihrer beruflichen Anforderungen erforderlich sind.

Die Anwendung einer solchen strengen Zugriffskontrolle durch privilegierten Zugriff hilft Unternehmen, ihre Angriffsfläche und die Gefährdung durch Cloud-Lecks, Datenschutzverletzungen, Insider-Bedrohungen und andere Cyberbedrohungen zu minimieren.

POLP ist ein entscheidendes Element der Zero-Trust-Netzwerkarchitektur (ZTNA).

Der CIEM-Lebenszyklus

Der CIEM-Lebenszyklus ist ein Framework, dem alle effektiven CIEM-Lösungen folgen sollten, um die skalierbare Durchsetzung der geringsten Rechte in Cloud-Bereitstellungen zu ermöglichen.

Das Framework ermöglicht es Unternehmen, die Berechtigungen aller Identitäten in Multi-Cloud-Umgebungen einfach zu verwalten und zu überwachen.

• Konto- und Berechtigungserkennung: Bietet eine granulare Sichtbarkeit von Cloud-Identitäten und deren Berechtigungen im Einklang mit Cloud-basierten Aktivitäten.

• Berechtigungsoptimierung: Erzwingt eine strenge Zugriffskontrolle über POLP.

• Cloudübergreifende Berechtigungskorrelation: Ermöglicht die Konsistenz von Berechtigungsrichtlinien über Cloudbereitstellungen hinweg.

• Berechtigungsvisualisierung: Zentralisiert Datenpunkte in präzisen, umsetzbaren Erkenntnissen und ermöglicht es Sicherheits- und DevOps-Teams, den Cloud-Sicherheitsstatus und den Benutzerzugriff auf Cloud-Ressourcen effektiv zu überwachen.

• Behebung: Identifiziert Risiken im Zusammenhang mit Zugriffsrechten, wie z. B. übermäßige Berechtigungen, und bietet Warnungen und automatisierte Reaktionen für Sicherheits- und DevOps-Teams, wenn Bedrohungen erkannt werden.

Die Bedeutung des Identitätsmanagements in der Cloud

Die digitale Transformation hat die Einführung von Cloud Computing vorangetrieben, was durch die jüngste Nachfrage nach Fernzugriff aufgrund von COVID-19 und flexiblen Arbeitsregelungen weiter vorangetrieben wurde.

Gartner prognostiziert, dass bis 2025 85 % der Unternehmen eine Cloud-First-Strategie umsetzen werden, wobei 95 % der neuen digitalen Workloads auf Cloud-nativen Plattformen bereitgestellt werden - ein Anstieg von 35 % gegenüber 2021.

Im Gegensatz zu herkömmlichen On-Premise-Netzwerken kann sich die Cloud nicht auf physische Netzwerksicherheitsperimeter und Firewalls für die Sicherheit verlassen.

Das Fehlen eines festen Perimeters bedeutet, dass die Rolle der Identität als Sicherheitsmechanismus in einer Cloud-Umgebung viel wichtiger ist.

Vorhandene Lösungen für das Identitäts- und Zugriffsmanagement (IAM), wie z. B. Identity Governance Administration (IGA) und Privileged Access Management (PAM), bieten nicht die granulare Transparenz, die zum Schutz von Cloud-Ressourcen in großem Umfang erforderlich ist.

Gartner geht außerdem davon aus, dass bis 2025 99 % der Ausfälle in der Cloud-Sicherheit auf den Kunden zurückzuführen sein werden, was den Druck auf Unternehmen, großzügig in die Datensicherheit in der Cloud zu investieren, weiter erhöht.

CIEM-Lösungen schließen die Funktionslücke dieser herkömmlichen Lösungen und ermöglichen es Unternehmen, Cloud-Berechtigungen über Multi-Cloud-Bereitstellungen hinweg zu verwalten und zu überwachen.

Bewältigung der Herausforderungen von Cloud IAM

Die Verwaltung von Cloud-Identitäten ist aus mehreren Gründen eine Herausforderung.

Im Folgenden finden Sie einige der wichtigsten Herausforderungen, mit denen Unternehmen mit IAM bei Cloud-Bereitstellungen konfrontiert sind, und wie CIEM-Lösungen dabei helfen können, diese zu bewältigen.

Mangelnde Sichtbarkeit

Die On-Demand-Skalierbarkeit der Cloud-Infrastruktur ist einer der größten Vorteile, aber auch Nachteile. Die ständig wachsende Natur von Cloud-Umgebungen erschwert die effektive Überwachung und Verwaltung von Identitäten und deren Zugriffsberechtigungen, da Sicherheitsteams den Überblick über alle Identitäten im Netzwerk verlieren.

CIEM-Lösungen bieten einen detaillierten Einblick in die Berechtigungen und Aktivitäten aller Identitäten in einer Cloud-Umgebung. Mit CIEM können Administratoren schnell feststellen, wer auf bestimmte Cloud-Ressourcen/-Dienste zugreift und wann genau sie darauf zugreifen.

Inkonsistente Sicherheitsmechanismen

Unternehmen nutzen wahrscheinlich viele verschiedene Cloud-Dienste, um verschiedene Geschäftsvorgänge durchzuführen. Jeder Cloud-Anbieter verfügt über einzigartige Sicherheitsrichtlinien und IAM-Funktionen, die zu Sicherheitsinkonsistenzen in der gesamten Cloud-Umgebung führen.

Das Identifizieren und Beheben der Sicherheitslücken und Schwachstellen jeder Plattform kostet den Sicherheitsteams viel Zeit und Ressourcen.

CIEM ist eine zentralisierte Plattform für die Implementierung von IAM in Cloud-Bereitstellungen. CIEM-Lösungen können konsistente Sicherheitsrichtlinien auf allen Cloud-Plattformen anwenden, indem sie den Zugriff mit den geringsten Rechten erzwingen.

Lücke in den Berechtigungen

Die Verlagerung von Workloads in die Cloud ist für Administratoren ein zeitaufwändiger Prozess. Um Zeit zu sparen, weisen Unternehmen Benutzern häufig übermäßige Berechtigungen zu, anstatt nach individuellem Ermessen zu handeln, wodurch eine Lücke in den Cloud-Berechtigungen entsteht.

Diese unnötigen Berechtigungen setzen Unternehmen unnötigen Cyberrisiken aus.

Ein weiterer häufiger Grund für die Berechtigungslücke ist das Vorhandensein inaktiver Identitäten - Benutzer mit Zugriff auf Cloud-Ressourcen und -Dienste, die sie nicht verwenden.

CIEM-Tools können die Überbelegung von Berechtigungen erkennen und Sicherheitsteams vor Benutzern mit ungeeigneten Berechtigungen warnen.

Top-CIEM-Anbieter

Die folgenden Anbieter bieten Unternehmen effektive CIEM-Lösungen.

1. Automatisieren

Die Plattform von Automize integriert SaaS-, Platform-as-a-Service (PaaS)-, Daten-, IT-Service-Management- (ITSM) und (Identitätsanbieter) IdPs-Identitätsanbieter, um die Identitäts- und Kontoberechtigungen eines Unternehmens zu normalisieren und zu korrelieren und ein einheitliches Zugriffs- und Autorisierungsmodell zu generieren.

Authomize ist mit allen großen Cloud Service Providern (CSPs) kompatibel, einschließlich Azure, AWS und GCP.

Hauptmerkmale:

• Schutz des Kronjuwels
• Durchsetzung der geringsten Rechte
• Durchsetzung der Cloud-Leitplanke
• Erkennung von verdächtigem Verhalten

2. Britiv

Britive ist eine Cloud-native Lösung, die einen einheitlichen Cloud-übergreifenden Zugriff bietet.

Hauptmerkmale:

• Just-in-Time-Bereitstellung
• Governance von Geheimnissen
• Cloudübergreifende Erkennung
• Proaktive Bedrohungsüberwachung
• Durchsetzung der geringsten Rechte

Britive ist kompatibel mit Azure, AWS, GCP, Oracle Cloud und Service Now.

3. Zscaler

Die Cloud Protection-Lösung von Zscaler gewährleistet den Zugriff auf Cloud-Ressourcen für Benutzer, Anwendungen und Maschinen mit den geringsten Rechten mit Zugriffsrichtlinien, die durch maschinelles Lernen empfohlen werden.

Zscaler Cloud Protection ist mit allen wichtigen Cloud Service Providern (CSPs) kompatibel, einschließlich Azure, AWS und GCP.

Hauptmerkmale:

• Berechtigungsrichtlinien für "Sicher zu entfernen"
• Zuordnung von Berechtigungen
• Risikobasierte Priorisierung
• Teil einer größeren Datenschutzplattform

4. CloudKnox-Sicherheit

Die CloudKnox Permissions Management-Plattform von CloudKnox Security ist eine CIEM-Lösung (Cloud Infrastructure Entitlement Management), die sich derzeit in der Vorschauphase befindet und Transparenz und Kontrolle über Berechtigungen für Cloud-Identitäten bietet.

CloudKnox ist kompatibel mit Microsoft Azure, Amazon Web Services (AWS) und Google Cloud Platform (GCP).

Funktionen:

• Volle Transparenz
• Automatischer Zugriff mit den geringsten Rechten
• Einheitliche Richtlinien für den Cloud-Zugriff

5. Ermetisch

Ermetic automatisiert das Berechtigungsmanagement und die Risikobehebung.

Die Plattform ist mit allen großen Cloud-Dienstanbietern kompatibel, einschließlich Azure, AWS und GCP.

Hauptmerkmale:

• Multi-Cloud-Transparenz und Asset-Management
• Risikobewertung über Identitäten, Netzwerke und Daten hinweg
• Automatische Behebung
• Proaktive Durchsetzung von Richtlinien und Linksverschiebung
• Analyse und Bedrohungserkennung
• Compliance und Zugriffsgovernance

6. Obsidian-Sicherheit

Obsidian hilft Sicherheitsteams, fundierte Entscheidungen über privilegierten Zugriff zu treffen, um Risiken zu minimieren, unnötige Kosten zu senken und die wichtigsten Geschäftsanwendungen von Unternehmen zu schützen.

Obsidian Security ist mit allen großen Cloud-Dienstanbietern kompatibel, einschließlich Microsoft Azure, Amazon Web Services (AWS) und Google Cloud Platform (GCP).

Funktionen:

• Machine-Learning-Modelle zur Identifizierung von Privilege Creep
• Überwachung des Benutzerzugriffs und der Aktivität
• Datenanalyse

6. SailPoint

Die Cloud-Governance-Plattform von SailPoint entdeckt und schützt Cloud-Plattformen und -Ressourcen mithilfe von KI und maschinellem Lernen.

Funktionen:

• Volle Transparenz
• Automatisierte Zugriffsbereitstellung und -überwachung
• Richtlinienmodellierung und -verwaltung
• Automatisierte Zugriffsüberprüfungen und Berichterstellung

7. Retter

Die Plattform von Saviynt etabliert und setzt risikobasierte Zugriffsrichtlinien für Maschinenidentitäten durch, damit Unternehmen die Governance erweitern, Daten sichern und Compliance-Anforderungen erfüllen können.

Saviynt ist mit allen großen Cloud-Dienstanbietern kompatibel, einschließlich Microsoft Azure, Amazon Web Services (AWS) und Google Cloud Platform (GCP).

Funktionen:

• Identitäts- und Zugriffs-Lifecycle-Management
• Automatisierte Bereitstellung in Echtzeit
• Austausch von Steuerungen
• Anwendungsübergreifend Aufgabentrennung (SoD)
• Fein abgestufte Transparenz von Berechtigungen
• Risikobasierte Governance für den Datenzugriff

Die Zukunft des Identitätsmanagements in der Cloud

Unternehmen investieren verstärkt in Infrastructure-as-a-Service (IaaS)-Anbieter wie Microsoft Azure, Amazon Web Services (AWS) und Google Cloud Computing (GCP). Da sich die Anzahl der Cloud-Identitäten in diesen Infrastrukturen vervielfacht, vergrößern sich die Angriffsflächen für interne und Drittanbieter.

CIEM optimiert IAM in der gesamten Cloud-Umgebung und hilft Unternehmen, ihre Cloud-Sicherheitslage zu verbessern. Durch die zentrale Transparenz und Kontrolle über Benutzerberechtigungen für Sicherheitsteams können Unternehmen gängige Cloud-Sicherheitsrisiken wie Datenlecks, Datenschutzverletzungen und andere Cyberangriffe durch Insider-Bedrohungen mindern. CIEM-Lösungen arbeiten gut mit anderen Cloud-Sicherheitstechnologien wie Cloud Access Service Brokers (CASBs) und Cloud Security Posture Management (CSPM)-Tools zusammen, um einen effektiveren Schutz vor Cyberbedrohungen zu bieten.

Für eine umfassende Cloud-Sicherheit müssen Unternehmen solche Cyberbedrohungen in Echtzeit identifizieren, um sie zu beheben, bevor es zu einem schwerwiegenden Sicherheitsvorfall kommt. Unternehmen können ihre Cloud-Schutzstrategien weiter stärken, indem sie die Funktionalität einer CIEM-Lösung mit einer Lösung für das Management von Angriffsflächen kombinieren, wie z. B. UpGuard BreachSight.