Qu’est-ce que la gestion des droits d’accès à l’infrastructure cloud (CIEM) ?

Pourquoi les solutions CIEM sont-elles nécessaires ?

Les entreprises modernes poursuivent la migration d’une grande partie de leurs opérations essentielles vers le cloud, en étendant les processus et les charges de travail, les applications et les données associées sur des plateformes de fournisseurs de services cloud tels qu’Amazon Web Services (AWS), Microsoft Azure et Google Cloud Platform (GCP). Certains environnements multicloud peuvent inclure tous ces éléments et bien davantage.

L’écosystème cloud d’une seule entreprise peut disposer de millions d’autorisations individuelles accordées aux individus, aux systèmes et aux services cloud, y compris des comptes non fédérés, des autorisations par défaut et mal configurées, voire des autorisations inutilisées. Si elles ne sont pas vérifiées, ces autorisations élargissent considérablement votre surface d’attaque, ce qui permet aux hackers d’infiltrer plus facilement les déploiements dans le cloud. Selon les projections de Gartner, d’ici 2023, 75 % des failles de sécurité du cloud résulteront d’une gestion inadéquate des identités, des accès et des privilèges.

Les solutions de sécurité traditionnelles les plus répandues, telles que la gestion des accès privilégiés (PAM), ne répondent pas entièrement aux problèmes modernes de droits d’accès : soit elles ne peuvent pas s’adapter à la nature éphémère et flexible du cloud, soit elles se concentrent sur la configuration du cloud sans offrir de visibilité sur les droits d’accès de l’entreprise. La solution CIEM résout ces problèmes en procurant une visibilité approfondie sur les droits d’accès dans le cloud ainsi qu’une correction automatisée pour aider votre entreprise à maintenir un accès sur la base du moindre privilège.

Composants des outils CIEM

Plusieurs solutions CIEM existent sur le marché, et aucune n’est constituée exactement des mêmes composantes ou ne partage les mêmes fonctions. Cependant, elles partagent toutes certains composants à un niveau de base, tels que :

• Gouvernance des identités : règles qui déterminent quelles entités humaines et non humaines sont soumises à quelles politiques
• Politiques de sécurité : règles qui déterminent le qui, le quoi, le quand, le où et le pourquoi de l’accès au cloud et aux charges de travail
• Gestion centralisée : tableau de bord qui permet à votre équipe de gérer l’ensemble de votre écosystème multicloud à partir d’un seul endroit

Rôle des outils CIEM dans la sécurité moderne du cloud

Pour une entreprise moderne classique, la gestion du risque lié aux accès au cloud ne se limite pas à savoir qui a accès à quoi. En réalité, dans de nombreux cas, il n’y a pas de « qui » à gérer du tout. Plus de la moitié des droits d’accès au cloud actuels sont accordés à des applications, des machines et des comptes de service. Les dispositifs OT (par exemple, les serveurs et les robots d’usine) et IoT (par exemple, les lecteurs de cartes, les outils de suivi d’expédition, les imprimantes) se connectent à des applications et des bases de données qui sont également interconnectées et échangent constamment des informations.

Les droits d’accès doivent être délimités de manière claire et précise pour éviter un partage inapproprié des données. Cependant, avec potentiellement des milliers d’utilisateurs et de services, des dizaines de milliers de ressources et des dizaines de millions de droits individuels à gérer, une équipe humaine ne peut tout simplement pas agir assez rapidement ou avec suffisamment de précision pour suivre l’évolution des exigences. Dans les environnements modernes, seuls la solution CIEM et la puissance de l’automatisation en sont capables.

Défis de la gestion des droits

Examinons rapidement les défis spécifiques que la CIEM vous permettra de relever. Une solution CIEM efficace englobe la configuration générale de la gestion des identités et des accès (IAM) ainsi que la gestion des accès privilégiés, en fournissant une gouvernance automatisée pour vous aider à :

• Surmonter les obstacles liés à un DevOps rapide et agile afin que les développeurs puissent continuer à déployer du code rapidement et en toute sécurité
• Gérer une surveillance et une gouvernance complexes dans des environnements multicloud dynamiques pouvant s’étendre à l’échelle mondiale
• Maîtriser les autorisations excessives pour empêcher toute utilisation erronée ou abusive par des comptes humains et non humains, y compris les comptes privilégiés
• Maintenir la visibilité et assurer la conformité sur plusieurs infrastructures cloud avec différents cadres de sécurité, exigences de gouvernance, etc.

Avantages du CIEM

Une solution CIEM efficace vous permet de visualiser les droits d’accès parmi les utilisateurs de votre entreprise, les identités non humaines et les ressources cloud ; d’analyser le paysage des droits d’accès pour identifier les risques ; de détecter les menaces ; et de maintenir un accès sur la base du moindre privilège. Examinons cela plus en détail.

Vitesse et agilité pour les DevOps

Votre équipe de DevOps gère la configuration des accès pour votre infrastructure cloud, mais c’est l’innovation et la rapidité qui guident l’équipe, pas la sécurité. L’octroi manuel d’autorisations granulaires nécessaires pour maintenir l’accès sur la base du moindre privilège est trop lourd à gérer pour le DevOps. Il est donc fréquent que le DevOps accorde des autorisations excessives pour accélérer un déploiement ou fournir des services de manière plus efficace.

Les outils CIEM corrigent automatiquement les autorisations excessives sans perturber les applications ou les opérations DevOps, ce qui permet à vos développeurs de se consacrer à ce qu’ils font de mieux.

Visibilité à partir d’un tableau de bord unique

La solution CIEM fournit une vue d’ensemble centralisée des droits d’accès sur plusieurs plateformes cloud afin que vous puissiez plus facilement gérer « qui voit quoi » dans le cloud. Cette vue d’ensemble des droits d’accès aide votre équipe à évaluer les risques et à élaborer des stratégies d’atténuation.

Les outils CIEM permettent également à votre équipe de sécurité de déterminer quels utilisateurs humains et non humains peuvent accéder à quelles ressources parmi plusieurs clouds, services, utilisateurs et entités, le tout étayé par des rapports complets et automatisés.

Posture de sécurité globale plus solide

Une solution CIEM bien conçue réduit votre surface d’attaque et minimise les risques liés à votre cloud public en vous permettant de :

• Créer et maintenir un inventaire précis de tous les droits existants
• Identifier et corriger automatiquement les droits qui sont mal configurés, inutilisés, contraires à la politique, ou autrement problématiques
• Détecter les transactions cloud anormales qui peuvent constituer des menaces internes ou externes, telles qu’une activité hostile, une erreur humaine ou des divergences par rapport à vos politiques de sécurité
• Rechercher les problèmes hautement prioritaires et présenter des plans de correction exploitables pour vous aider à les résoudre
• Appliquer le principe du moindre privilège, un élément clé du Zero Trust
• Mettre en place des garde-fous uniformes dans plusieurs environnements cloud qui ont chacun leurs propres paramètres de sécurité et leur propre terminologie

CSPM et CIEM

Les erreurs de configuration et les autorisations excessives constituent les principaux problèmes liés au cloud public auxquels les entreprises sont confrontées de nos jours. Il existe deux types d’outils différents conçus pour vous aider à résoudre ces problèmes et à réduire les risques que vous encourez lorsque vous utilisez le cloud public : la gestion de la posture de sécurité du cloud (CSPM) et la gestion des droits d’accès à l’infrastructure cloud (CIEM).

Comparons ces deux outils.

Outils CSPM pour réduire les erreurs de configuration

Les « trois grands » fournisseurs cloud (Azure, AWS et Google Cloud) fournissent à eux seuls des centaines de services distincts, chacun assortis d’options de configuration qui ont un impact sur la sécurité et les risques. Avec une stratégie multicloud, même modeste, vous pouvez vous retrouver avec des milliers de configurations de fonctionnalités à surveiller. Les outils CSPM traitent les problèmes de mauvaise configuration dans ces services de cloud public populaires en vous aidant à :

• Surveiller les problèmes de configuration du cloud public
• Suivre votre inventaire numérique et calculer votre niveau de sécurité
• Hiérarchiser les problèmes par profil de risque et y remédier automatiquement
• Appliquer des garde-fous de politiques pour maintenir la sécurité et la conformité

Outils CIEM pour traiter les autorisations excessives

Alors que les outils CSPM se concentrent sur les erreurs de configuration, les outils CIEM s’attaquent à une autre faille de sécurité répandue dans les déploiements de clouds publics : le contrôle inadéquat des identités et des privilèges. Avec des centaines d’utilisateurs du cloud, il vous faudra gérer des dizaines de milliers de ressources et des dizaines de millions de droits individuels : beaucoup trop pour qu’une équipe puisse s’en occuper manuellement. Les outils CIEM vous aident à :

• Découvrir qui a accès à quoi dans vos environnements cloud
• Comprendre les autorisations accordées aux identités humaines et non humaines
• Concevoir et appliquer un modèle d’accès sur la base du moindre privilège, simple et transparent
• Mettre en œuvre une politique de sécurité multicloud pour les droits

De quelle solution avez-vous besoin ? CSPM ou CIEM ?

Alors, au vu de ce que les outils CSPM et CIEM font chacun pour réduire les risques liés au cloud auxquels vous êtes exposé, lequel devez-vous déployer dans votre environnement ? La réponse est : les deux. Les erreurs de configuration et les autorisations excessives sont toutes deux des sources majeures de risque pour la sécurité du cloud public, et en associant les outils CSPM et CIEM, vous pouvez minimiser la grande majorité des problèmes de sécurité qui affectent les clouds publics.

Comment Zscaler peut vous aider

Les politiques CIEM et CSPM sont intégrées nativement à Zscaler Posture Control, une plateforme complète de protection des applications cloud natives (CNAPP) qui sécurise l’infrastructure du cloud, les données sensibles et les déploiements d’applications natives dans vos environnements multicloud.

Les fonctions puissantes du composant CIEM au sein de Posture Control vous permettent de profiter des avantages suivants :

Visibilité complète sur la posture de risque IAM

Les analyses optimisées par l’IA et l’AA vous aident à gérer l’énorme volume de données des droits d’accès. Une vue basée sur les risques liés aux identités humaines et non humaines vous permet d’identifier sans difficulté les autorisations excessives qui présentent un risque élevé et d’inspecter les configurations d’identité cloud.

Hiérarchisation basée sur le risque

La plupart des plateformes de sécurité génèrent beaucoup trop d’alertes pour être exploitables. Posture Control hiérarchise les risques de sécurité de votre entreprise en fonction de votre profil, ce qui permet de réduire les risques au maximum avec un minimum d’efforts.

Redimensionnement des droits d’accès

Posture Control fait appel à l’apprentissage automatique, à l’analyse de cohortes et à d’autres méthodes pour identifier les autorisations cachées, inutilisées ou mal configurées, ainsi que les chemins d’accès à risque pour les ressources sensibles propres à chaque plateforme cloud, que vous pouvez supprimer afin de réduire votre surface d’attaque et garantir un accès sur la base du moindre privilège.

DevOps sécurisé

Pour une gestion efficace des droits d’accès dans vos processus DevOps, aucun compromis ne doit être fait sur votre sécurité ou votre capacité d’innovation.

Configuration IAM cohérente et conforme

En appliquant des politiques cohérentes et des garde-fous automatisés dans les environnements multicloud, et en garantissant la conformité de l’IAM aux normes CIS, RGPD, SOC2, NIST, PCI DSS, ISO, etc., vous bénéficiez d’un contrôle puissant et granulaire de l’accès à vos précieuses ressources.