Cloud Infrastructure Entitlement Management (CIEM)
İnsan ve makine kimliklerinin etkin bulut yetkilerini gerçek erişim yollarıyla inceler.
Alt yetenekler
9 test edilebilir işlev
- 01Etkin izin hesabıIAM policy, role trust, kaynak policy ve permission boundary birleşimini değerlendirir.
- 02Aşırı ayrıcalıkGerçek kullanım telemetrisi ile tanımlı izin seti arasındaki farkları sıralar.
- 03Cross-account erişimRol devri, federation ve üçüncü taraf trust ilişkilerinin açtığı yolları haritalar.
- 04Geçici yetkiJIT erişim, süreli rol ataması ve onay gerektiren yükseltme süreçlerini izler.
- 05Servis hesaplarıWorkload identity, service principal ve access key yaşam döngüsünü ilişkilendirir.
- 06Riskli kombinasyoniam:PassRole benzeri devredilebilir yetkilerle kritik kaynak erişim zincirlerini tespit eder.
- 07Geri alma güvenliğiÖnerilen izin daraltmasının çalışan servisleri etkileme riskini simüle eder.
- 08Erişim incelemesiSahibe görev atar, kullanım kanıtı ve onay geçmişini saklar.
- 09İzin raporuKimlik→izin→kaynak→son kullanım zincirini teknik ve yönetici görünümünde sunar.
Yapay zekâ bu modülde ne yapar?
Kullanılmayan yüksek riskli izinleri ve olası privilege escalation yollarını ilişkilendirir.
Kazanım
Etkin IAM yetkilerinin azaltılması, gereksiz kimlik ayrıcalıklarının oluşturduğu saldırı alanını küçültebilir.
Güvenlik ve kabul ilkesi
Önerilen izin daraltmasının etki analizi ve geri alma planı olmadan otomatik uygulanmaması test edilir.
Cloud Infrastructure Entitlement Management (CIEM) sizin ortamınızda
Trust Pro Cloud & Application Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.