\n

Infrastructura multicloud este tot mai des folosit\u0103 de organiza\u021bii datorit\u0103 beneficiilor \u2013 performan\u021b\u0103 optimizat\u0103, rezilien\u021ba \u0219i mai mul\u021bi furnizori de servicii. \u00cens\u0103, aceasta aduce \u0219i noi provoc\u0103ri pentru administratori.<\/strong><\/h4>\n

Echipele IT vor descoperi c\u0103 mediile complexe de gestionare a identit\u0103\u021bii \u0219i a accesului (IAM) ale furnizorilor de cloud nu se aliniaz\u0103 cu istoricul de utilizare local \u0219i cu privilegiile de acces.<\/p>\n

\u00cen linii mari, sunt trei provoc\u0103ri majore \u00een guvernarea identit\u0103\u021bii care se extind pe m\u0103sur\u0103 ce organiza\u021biile trec la medii multicloud.<\/p>\n

1.\u00a0Expunerea accidental\u0103 a datelor;<\/strong>
2.\u00a0Drepturi excesive;<\/strong>
3.\u00a0Parole slabe, reciclate.<\/strong><\/p>\n

Un r\u0103spuns la aceste provoc\u0103ri este Cloud Infrastructure Entitlement Management (CIEM). CIEM \u021bine cont de modalit\u0103\u021bile specifice \u00een care chiria\u0219ii cloud-ului cresc frecven\u021ba \u0219i impactul problemelor legate de dreptul la cloud.<\/p>\n

Spre deosebire de alte programe de guvernan\u021b\u0103 conexe, CIEM \u00eencearc\u0103 s\u0103 fac\u0103 mai mult dec\u00e2t s\u0103 gestioneze drepturile \u0219i s\u0103 asigure abrog\u0103ri eficiente \u2013 previzualizeaz\u0103 \u0219i drepturile curente, asigur\u0103 revizuiri de acces, verific\u0103 tipurile de drepturi ale utilizatorilor \u0219i \u00eempiedic\u0103 orice drepturi s\u0103 expun\u0103 datele, informa\u021biile sau sistemele companiei.<\/p>\n

Echipele IT apeleaz\u0103 la CIEM deoarece riscurile din mediu cloud public sunt peste cele din mediile locale, cresc\u00e2nd exponen\u021bial deoarece organiza\u021biile integreaz\u0103 mai multe medii cloud. CIEM asigur\u0103 \u0219i controlul costurilor mediilor de cloud public.<\/p>\n

Exist\u0103 cele mai bune practici de guvernare pe care organiza\u021biile le pot implementa pentru securizarea mediilor multicloud.<\/p>\n

Un mediu IGA separat poate gestiona mai bine datele necesare pentru controlul drepturilor utilizatorilor. Men\u021binerea unui sistem de guvernan\u021b\u0103 separat \u00eengreuneaz\u0103 accesul hackerilor.<\/p>\n

Indiferent dac\u0103 este un mediu separat \u00een \u00eentregime sau combin\u0103 un mediu de guvernare cu altele, echipele de securitate ar trebui s\u0103 ia \u00een considerare c\u0103 orice utilizator cu drepturi privilegiate \u00eel poate accesa deoarece pot apela la instrumente \u0219i resurse de infrastructur\u0103 cu risc ridicat.<\/p>\n

Echipele de securitate ar trebui s\u0103 se asigure \u0219i c\u0103 sistemul utilizat pentru a gestiona instan\u021ba CIEM are protec\u021bie stratificat\u0103 adecvat\u0103. Cel pu\u021bin, aceasta ar trebui s\u0103 includ\u0103 autentificarea cu mai mul\u021bi factori (MFA).<\/p>\n

MFA este un prim pas important \u00een securizarea CIEM, dar organiza\u021biile ar trebui s\u0103 ia \u00een considerare \u0219i func\u021bionalit\u0103\u021bi care le apropie de trust-zero, inclusiv capacitatea de a schimba dinamic cerin\u021bele de autentificare.<\/p>\n

Aceast\u0103 capacitate poate fi ob\u021binut\u0103 cu autentificarea contextual\u0103: sistemele inteligente de securitate pot evalua loca\u021bia utilizatorului, dispozitivul, re\u021beaua \u0219i alte semnale pentru a examina riscul \u00een timp real \u0219i a restric\u021biona accesul dac\u0103 este necesar. M\u0103suri suplimentare, inclusiv rota\u021bia parolelor, activarea temporar\u0103 a drepturilor, gestionarea sesiunilor \u0219i auditarea, pot asigura securitate suplimentar\u0103 pentru mediile de guvernare.<\/p>\n

Echipele de securitate pot folosi aceste semnale pentru a alimenta \u0219i instrui instrumentele de monitorizare a evenimentelor de securitate: cu vizibilitate asupra ac\u021biunilor utilizatorilor, sistemele inteligente IAM pot \u00eenv\u0103\u021ba s\u0103 \u00een\u021beleag\u0103 ce evenimente sunt a\u0219teptate \u0219i care indic\u0103 riscul.<\/p>\n

Deoarece utilizarea mediilor multicloud este r\u0103sp\u00e2ndit\u0103, organiza\u021biile trebuie s\u0103 se asigure c\u0103 securitatea dezvoltat\u0103 pentru un anumit mediu se poate extinde \u0219i asupra altora.<\/p>\n

Indiferent de solu\u021bia pentru gestionarea unui singur mediu cloud, ar trebui ca politicile de acces similare c\u0103tre diferi\u021bi furnizori s\u0103 poat\u0103 fi exportate, ceea ce permite organiza\u021biilor s\u0103-\u0219i scaleze set\u0103rile de securitate pe m\u0103sur\u0103 ce integreaz\u0103 mai multe medii cloud.<\/p>\n

Multe instrumente CIEM ofer\u0103 aceast\u0103 mapare pentru profiluri standard \u2013 cu toate acestea, nu \u00eentotdeauna pot extinde profilurile personalizate \u00een multicloud. Iar organiza\u021biile ar trebui s\u0103 se asigure c\u0103 \u00een\u021beleg cum func\u021bioneaz\u0103 func\u021biile de cartografiere pentru diferite zone ale utilizatorilor, de la mediu cloud la altul.<\/p>\n

Solu\u021biile de securitate IT, risc si conformitate\u00a0\u00a0RSA<\/a>, Divizia de Securitate a EMC, sunt distribuite \u00een Rom\u00e2nia de compania\u00a0SolvIT Networks<\/a>, ajut\u00e2nd la reu\u0219ita celor mai importante organiza\u021bii din lume prin rezolvarea celor mai complexe \u0219i mai sensibile provoc\u0103ri privind securitatea.<\/em><\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Infrastructura multicloud este tot mai des folosit\u0103 de organiza\u021bii datorit\u0103 beneficiilor \u2013 performan\u021b\u0103 optimizat\u0103, rezilien\u021ba \u0219i mai mul\u021bi furnizori de servicii. \u00cens\u0103, aceasta aduce \u0219i noi provoc\u0103ri pentru administratori. Echipele IT vor descoperi c\u0103 mediile complexe de gestionare a identit\u0103\u021bii \u0219i a accesului (IAM) ale furnizorilor de cloud nu se aliniaz\u0103 cu istoricul de utilizare […]<\/p>\n","protected":false},"author":1,"featured_media":4567,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"tdm_status":"","tdm_grid_status":"","footnotes":""},"categories":[25],"tags":[30],"yoast_head":"\n