La migration de tout ou partie de son infrastructure vers le cloud est une tendance de plus en plus présente. Cette transition vers le cloud remet en question la sécurité des données, devenant une préoccupation majeure. La gestion des identités et des accès (IAM) dans le cloud joue un rôle crucial dans la protection des données d’une organisation. Dans cet article nous aborderons les enjeux de l’IAM dans le cloud, de sa complexité de par les caractéristiques des environnements cloud et des bonnes pratiques.

La gestion des identités et des accès (IAM) dans le cloud est un ensemble de pratiques, de technologies et de politiques qui permettent de gérer de manière sécurisée les identités et les autorisations des utilisateurs dans un environnement cloud. L’IAM vise à garantir que seules les personnes autorisées ont accès aux ressources cloud appropriées, tout en protégeant les données contre les menaces internes et externes.

• Plus de 5 identités de machines pour chaque identité d’utilisateur.

Contrairement à la gestion traditionnelle des identités et des accès, les identités dans le cloud s’étendent au-delà des utilisateurs pour inclure les machines et les ressources (calcul, stockage et réseau).

• Plus de 34 000 droits possibles

Chaque fournisseur de service cloud (CSP) propose des droits natifs qui permettent d’accéder à son infrastructure.

• 66 % des organisations utilisent des clés d’accès pendant plus de 90 jours. Ce qui augmente les risques de violation.
• Dans 99 % des cas, les identités sont trop permissives. Ce qui permet aux violations de se propager.
• Les privilèges d’administrateur sont accordés trop fréquemment. C’est le 2^e privilège le plus attribué dans Azure et le 3^e dans AWS.
• Les identités administrateurs compromises permettent une escalade des privilèges et l’accès non autorisé à des données critiques.

• Chaque CSPS a une taxonomie IAM différente. Chaque cloud supplémentaire introduit un nouveau cadre IAM à apprendre et à gérer.
• Comprendre de manière globale quelles identités ont accès à quelles ressources est difficile
• L’infrastructure cloud est continuellement changeante. Les techniques IAM classiques ne peuvent pas suivre les identités de machines éphémères.

• Automatiser le mappage IAM multi-cloud pour comprendre quelles identités ont accès à l’infrastructure critique.

Pourquoi ?

Calculer des autorisations effectives est trop complexe pour être effectué manuellement.

• Adapter les permissions en utilisant le principe du moindre privilège

Pourquoi ?

S’assurer que chaque identité dispose de l’ensemble minimal d’autorisations nécessaires réduira la surface d’attaque.

• Mettre en place un système de rotation fréquent des clés d’accès

Pourquoi ?

Les clés éphémères et la rotation adéquate des clés réduisent la probabilité d’une violation.

• Remédier automatiquement aux risques liés à l’identité

Pourquoi ?

L’auto-remédiation corrige continuellement les erreurs de configuration et redéfinit les droits d’accès. dans des environnements dynamiques.