パブリッククラウドの利用が拡大するにつれ、過剰な権限付与によるリスクも高まります。しかし、こうしたリスクの管理は難しい場合もあります。これは、プロビジョニング時の慣行や迅速な移行の必要性によるものです。いずれもデフォルトでの権限付与や必要以上に広範なユーザーへの権限付与につながることが多く、機密性の高いデータを露出させてしまいます。

過剰な権限付与は、動的なマルチクラウドインフラストラクチャーにおいて必要以上にデータを露出させ、攻撃対象領域を増大させる原因となります。CIEMはこの新たなリスクに対処するもので、クラウドの権限やアクセスに関するリスクを詳細に可視化し、最小特権の原則を実践を可能にします。

アクセス許可のギャップが拡大している理由

複雑なIAMモデル

マルチクラウド環境では、各クラウドプロバイダーで異なるIAMサービスが提供され、そのアクセス管理モデルは独自のものになっているため、権限の管理や定義のプロセスが複雑化しています。

マシンアイデンティティーの増加

クラウドの権限の半分以上は、水面下で動作するマシンやサービスアカウントなどの管理されていないアイデンティティーに付与されており、こうした領域に特有のアクセス上の問題を引き起こしています。

不十分なセキュリティツール

従来のアイデンティティーガバナンス、特権アクセス管理(PAM)、ネイティブクラウドプラットフォームツールでは、クラウドIAMの設定に関連するリスクを効果的に検出、修復できません。

絶え間ないツールの変化

DevOpsや継続的デリバリープロセスの増加により、クラウド上では1日あたり数千件、累計で数千万件にも及ぶ権限の変更が発生する可能性があります。

重要な理由

クラウドインフラストラクチャーエンタイトルメント管理の必要性

DevOpsの推進に必要な「権限」のセキュリティ

効果的なCIEMソリューションは、クラウド環境、リソース、アイデンティティー、APIのすべてにおいて、完全なアクセス制御を実現します。セキュリティ部門は、DevOps部門の作業を中断することなく、1つの統合プラットフォームを通じて、すべての権限をあらゆる側面から確認し、設定ミスを自動的に特定できます。

CIEMポリシーは、ZscalerのPosture Controlにネイティブに組み込まれており、マルチクラウド環境全体でクラウドインフラ、機密データ、ネイティブアプリケーションの展開を保護する包括的なクラウドネイティブアプリケーション保護プラットフォーム(CNAPP)です。