Облачная безопасность
CIEM (управление полномочиями в облачной инфраструктуре)
Также известно как: Управление облачными полномочиями
Определение
Дисциплина и класс инструментов, выявляющих, анализирующих и оптимизирующих идентификаторы и привилегии в облачных средах.
Примеры
- Обнаружение разработческой роли, способной через iam:PassRole перейти в продовую админ-роль.
- Генерация политики IAM с минимальными правами по данным CloudTrail за 90 дней.
Связанные термины
Облачная безопасность
Совокупность политик, средств контроля и технологий, защищающих данные, приложения и инфраструктуру, размещённые в публичных, частных или гибридных облаках.
CNAPP (платформа защиты cloud-native приложений)
Интегрированная платформа безопасности, объединяющая CSPM, CWPP, CIEM, сканирование IaC и runtime-детектирование для защиты cloud-native приложений от сборки до выполнения.
Управление идентификацией и доступом (IAM)
Дисциплина и набор технологий для определения цифровых идентификаторов и контроля того, к каким ресурсам и при каких условиях имеет доступ каждая учётная запись.
Принцип наименьших привилегий
Принцип безопасности, согласно которому каждому пользователю, процессу или сервису выдаётся только тот минимум прав, который строго необходим для его задач.
Управление привилегированным доступом (PAM)
Совокупность практик и инструментов для защиты, контроля, мониторинга и аудита доступа к учётным записям и системам с повышенными правами.
IAM Misconfiguration
IAM Misconfiguration — definition coming soon.