클라우드 인프라 권한 관리(CIEM) 사이버 보안 관행입니다 조직이 클라우드 ID와 권한을 관리하고 클라우드 리소스를 보호하는 데 도움이 됩니다.
조직에서는 CIEM을 사용하여 클라우드 ID 및 액세스 관리(IAM) 권한과 자격을 관리합니다. 최소 권한 원칙 – ID에 업무 수행에 필요한 최소한의 권한만 부여합니다. 이를 통해 조직은 권한 남용으로 인한 위험을 감지하고, 민감한 클라우드 리소스에 대한 무단 접근을 방지하며, 클라우드 플랫폼의 보안 허점을 보완할 수 있습니다.
클라우드 ID와 리소스란 무엇인가요?
클라우드 ID에는 다음이 포함될 수 있습니다.
- 사용자
- 그룹
- 서비스 계정
- 역할
클라우드 리소스에는 다음이 포함될 수 있습니다.
- 정체성
- 역할
- 정책
- 사물
- 서비스
클라우드 인프라의 과제
조직이 시스템과 애플리케이션을 클라우드로 마이그레이션하면 다음에 의존하게 됩니다. IAM 클라우드 ID와 리소스를 안전하게 유지하기 위해. 그러나 일반적으로 IAM 솔루션 온사이트 네트워크용으로 설계된 솔루션은 클라우드에 잘 맞지 않습니다. 이유가 무엇일까요?
클라우드는 다양합니다. 클라우드 플랫폼은 복잡하고 변화하는 구조를 가지고 있습니다. 다양한 하이브리드 및 멀티 클라우드 인프라 전반에 걸쳐 일반적인 데이터 센터보다 훨씬 더 많은 테넌트를 호스팅합니다. 일반적인 IAM 솔루션은 이 정도 규모의 접근 권한과 권한을 모니터링할 수 없습니다.
클라우드는 동적입니다. 사용자, 리소스, 서비스 및 API는 대개 수명이 매우 짧으며, 클라우드에서 지속적으로 생성되고 삭제되며, 필요에 따라 빠르게 확장 또는 축소될 수 있습니다. 이로 인해 정확한 권한을 할당하고 불필요한 노출을 방지하기가 어렵습니다.
보안은 공동의 책임입니다. 클라우드 제공업체는 하드웨어, 소프트웨어, 네트워킹 서비스 등 고객의 전반적인 클라우드 인프라를 보호할 책임이 있지만, 고객은 시스템 관리, 데이터 보호, 업데이트 및 패치, IAM 등 클라우드 환경 내에서 발생하는 모든 것을 담당합니다. 이러한 수준의 책임을 처음 맡게 되는 조직은 실수를 저지를 가능성이 더 높습니다.
클라우드 권한은 보편적이지 않습니다. 각 클라우드 제공자는 자체적인 클라우드 세트를 제공합니다. 인증, 권한 부여 및 감사 기능을 제공합니다. AWS, Azure, GCP는 총 21,000개 이상의 고유한 권한을 지원합니다. 이러한 도구와 방식은 유사한 기능을 수행하지만, 서로 경쟁하고, 중복되며, 서로 다른 용어를 사용합니다. 즉, 클라우드 IAM 권한을 동시에 사용할 수 없으며, 여러 클라우드 공급업체를 사용하는 조직이 IAM 정책을 표준화하고 클라우드 전반에서 IAM 권한을 추적하는 데 어려움을 겪습니다.
이러한 이유로 조직에서 실수로 클라우드 ID에 과도한 권한을 부여하고 보안 허점을 노출시키기 쉽습니다. 이때 CIEM 솔루션이 도움이 됩니다.
CIEM 솔루션은 어떻게 작동하나요?
클라우드 인프라에는 리소스가 여러 ID에 동시에 노출되기 때문에 내재적인 위험이 존재합니다. 따라서 CIEM 솔루션은 다음 네 가지 주요 기능을 제공하는 것이 중요합니다.
1. 가시성: CIEM 솔루션은 클라우드 ID에 과도하거나 오래된 권한이 있는지 확인하고, 그런 경우 조직이 이를 수정하도록 돕습니다.
2. 최소 권한: 우수한 보안 위생이란 사용자에게 업무 수행에 필요한 최소한의 권한을 부여하는 것을 의미합니다. CIEM 솔루션은 이러한 방식으로 불필요한 보안을 줄이고 클라우드 리소스를 불필요한 노출로부터 보호합니다.
3. 분석: CIEM 솔루션은 조직이 위험과 구성 오류를 발견하고, 심층적인 법의학적 조사를 수행하고, 규정을 준수하는 데 도움이 되는 지속적인 모니터링, 보고 및 감사 기능을 제공합니다.
CIEM의 장점은 무엇인가요?
Rezonate와 같은 CIEM 솔루션은 여러 클라우드 환경에서 클라우드 IAM 권한을 관리할 수 있는 원스톱 솔루션입니다. 이 솔루션의 주요 역할은 과도한 권한을 가진 클라우드 ID를 파악하고 이를 제거하여 보안 위험에 대한 우발적인 노출을 방지하는 것입니다.
CIEM 솔루션은 클라우드 인프라 전반에 걸친 엔드 투 엔드 가시성을 제공하고 클라우드 ID의 권한, 액세스 경로 및 활동 패턴을 파악하여 조직이 취약점을 파악하고 보안 위험으로 이어지기 전에 해결할 수 있도록 지원합니다. 이를 통해 더욱 효과적이고 일관된 감사 추적을 확보하고, 잘못된 구성으로 인한 위험을 방지하며, 여러 클라우드 플랫폼에서 규정 준수를 보장합니다.