Los equipos de seguridad en la nube ya son expertos en supervisar las configuraciones de los recursos, garantizar el cumplimiento normativo y detectar las amenazas; pero, muchas veces, los administradores de seguridad en la nube se ven consumidos por un problema complejo e igualmente importante: controlar los accesos y permisos de los usuarios e identidades (como los contenedores y las API).
La mayoría de las soluciones de gestión de la estrategia de seguridad en la nube no supervisan los privilegios de los usuarios, lo que complica el trabajo de los administradores.
Un informe reciente de Gartner revela que, en el 95 % de las cuentas en la nube, se utilizan menos del 3 % de los derechos activos. 1
¿Qué significa esto? Que la gran mayoría de los derechos dan lugar a un exceso de privilegios, que es justo lo contrario de lo que deberían estar haciendo las organizaciones si quieren implementar una estrategia de seguridad en la nube Zero Trust (confianza cero).
Por suerte, para solucionar estos problemas ha aparecido una nueva estrategia para la gestión de derechos: la gestión de derechos en las infraestructuras en la nube (CIEM, por sus siglas en inglés).
Descargue este libro electrónico para descubrir cómo la combinación de funciones de CSPM y CIEM ayuda a los administradores como usted a supervisar entornos de varias nubes de gran tamaño con facilidad y confianza. Obtenga consejos prácticos para transformar, ampliar y mejorar su gestión de la estrategia de seguridad en la nube hoy mismo.
1 Abhyuday Data, Michael Kelley y Henrique Teixeira, Innovation Insight for Cloud Infrastructure Entitlement Management (disponible en inglés), Gartner, 15 de junio de 2021, https://www.gartner.com/en/documents/4002548/innovation-insight-for-cloud-infrastructure-entitlement-.