云安全团队擅长监控资源配置、确保合规性和检测威胁。然而,云安全管理员经常陷入处理棘手但同样重要的问题这一困境中:控制用户或实体(如容器和 API)的访问和权限。
由于大多数云安全态势管理解决方案无法监控用户权限,这增加了管理员的负担。
Gartner 最近报告称,在 95% 的云帐户中,只有不到 3% 的主动权限得到了实际使用。1
这意味着绝大多数权限会产生其他特权,这与企业应该努力实现的目标正好相反,因为他们的目标是实施零信任云安全策略。
幸运的是,这些挑战的解决办法已经以全新权限管理策略的形式出现:云基础架构权限管理 (CIEM)。
下载此电子书,了解 CSPM 和 CIEM 的组合功能如何帮助像您这样的管理员自信轻松地监管大规模多云环境。立即获取转型、发展和改进云态势安全管理的实用技巧。
1 Abhyuday Data、Michael Kelley 和 Henrique Teixeira,云基础架构权限管理的创新洞察,Gartner,2021 年 6 月 15 日,https://www.gartner.com/en/documents/4002548/innovation-insight-for-cloud-infrastructure-entitlement-。