¿Qué es la administración de derechos de infraestructura en la nube (CIEM)?

Por qué es necesario el CIEM

En los últimos años, el uso de la nube se ha disparado. Las empresas están trasladando sus datos y aplicaciones a una infraestructura basada en la nube y, en la mayoría de los casos, están implementando estos recursos en múltiples plataformas en la nube.

A medida que la implementación de la nube crece y se vuelve más compleja, también crece la cantidad de derechos necesarios para implementar el control de acceso en estas plataformas. El principio de privilegio mínimo establece que los usuarios, las aplicaciones y los sistemas deben tener el conjunto mínimo de permisos necesarios para realizar su trabajo. El menor privilegio es un pilar central del modelo de seguridad de confianza cero y es esencial para minimizar la superficie de ataque de la nube corporativa y la capacidad de un atacante para moverse lateralmente y lograr sus objetivos dentro de la infraestructura basada en la nube de una organización.

Implementar privilegios mínimos significa dimensionar correctamente los derechos de todas las identidades, recursos y servicios, en todas las plataformas en la nube. La gestión manual de estos derechos en múltiples infraestructuras de nube y miles de permisos, actores y recursos es inviable y no escalable.

Las herramientas existentes, como las soluciones de administración de acceso privilegiado (PAM) y administración de gobierno de identidad (IGA), no tienen la granularidad necesaria para asegurar el acceso a nivel de recursos. Las herramientas nativas ofrecidas por proveedores de servicios en la nube son útiles, pero no son maduros, granulares o efectivos a escala y no ofrecen soporte en múltiples plataformas de proveedores.

Elegir la solución CIEM correcta

La solución CIEM adecuada hace que la gestión de derechos de nube sea fácil e intuitiva. Algunas características vitales incluyen:

• Descubrimiento: Las soluciones CIEM deben ofrecer el descubrimiento de cada identidad, humana o no humana, y recursos, así como toda la actividad de la cuenta.  Además, deben analizar todos los tipos de políticas y tener soporte para identidades federadas y nativas.

• Correlación entre nubes: Los CIEM están diseñados para simplificar la gestión de derechos en el entorno moderno de múltiples nubes. Esto requiere soporte nativo y fácil de usar en todas las plataformas en la nube.

• Visibilidad: La visibilidad es esencial para comprender las complejas relaciones de derechos. Un CIEM debe ofrecer una vista gráfica que mapeo de identidades a los recursos, la capacidad de consultar derechos a través de un lenguaje de consulta natural y un panel de métricas que permita a una organización realizar un seguimiento del uso de derechos, el comportamiento del usuario, etc.

• Optimización de derechos: Un CIEM debe analizar los derechos para determinar si ciertos derechos no se utilizan, se utilizan en exceso, etc. Esto puede ayudar a informar una política de derechos más eficiente y optimizada.
• Protección de derechos: Las soluciones CIEM deben ofrecer protección de derechos en forma de detección y remediación de derechos. Los derechos anómalos y potencialmente peligrosos deben identificarse y remediarse automáticamente mediante tickets o respuesta automatizada.
• Detección de amenazas y respuesta: El análisis del comportamiento de usuarios y entidades (UEBA) debe integrarse en una solución CIEM. Las actividades anómalas deben generar un SIEM avise y se analice automáticamente para detectar tendencias potenciales.
• Análisis de postura de seguridad: Los derechos de nube deben basarse en las mejores prácticas, estándares y regulaciones relevantes de la industria. Un CIEM debe evaluar automáticamente las políticas en función de estos requisitos y generar evaluaciones de brechas y recomendaciones.

Registro de derechos e informes: Los registros de acceso son esenciales para el cumplimiento normativo y la respuesta a incidentes. Un CIEM debe generar registros completos y consistentes e informes con plantillas para los informes reglamentarios.

CIEM con Check Point

Check Point CloudGuard proporciona funcionalidad CIEM integrada como parte de su Solución CSPM. Obtenga más información sobre las capacidades de CloudGuard con una demostración gratuita. También es bienvenido a probarlo por usted mismo con una prueba gratuita de CloudGuard