今天小編分享的互聯網經驗：雲身份和訪問管理（CIAM）采用過程中的“10大坑”，歡迎閲讀。
身份和訪問管理（IAM）是雲安全的一個關鍵組件，也是組織很難有效實施的組件。雲計算的興起為組織帶來了新的安全挑戰，特别是在管理用户身份和訪問敏感信息方面。為了有效地為雲采用 IAM，組織必須意識到他們可能面臨的各種挑戰，并準備以及時有效的方式解決這些挑戰。
挑戰 1：管理跨多雲環境的身份
随着多雲環境的采用率不斷增加，組織正面臨着跨所有雲系統管理用户身份的挑戰。這需要一個 IAM 解決方案，它既可以支持多雲環境，同時還能為身份信息提供單一的真實來源。一個統一的 IAM 解決方案将允許組織輕松地管理身份，控制訪問，并在其所有雲系統中執行安全策略。
一個這樣的例子是使用多個軟體即服務（SaaS）應用程式。為每個 SaaS 應用程式創建本地标識使得跟蹤具有訪問權限的所有人員變得非常困難，這反過來又可能導致離職者繼續保留對此類應用程式的訪問權限。
挑戰 2：基于雲的身份提供商的威脅具象化
組織越來越多地轉向基于雲的身份提供商（例如 Google 和 O365）。這種用法帶來了與本地部署身份提供商不同的挑戰。雖然本地身份提供商在威脅和漏洞方面也存在自己的一系列挑戰，但從影響的角度來看，它通常是有限的。而适用于基于雲的身份提供商的威脅和漏洞具有更大的爆炸半徑，影響可能是巨大的。
解決這個問題通常很棘手。雖然對于許多組織來説，轉向基于雲的身份提供商是有商業意義的，但組織可能還需要監控威脅場景，以保持自己的領先地位。
挑戰 3：确保遵守法規和行業标準
組織需要遵守各種法規和标準，例如 GDPR、PCI DSS 和 HIPAA，這些法規和标準會影響其 IAM 策略。IAM 解決方案必須能夠執行這些法規和标準，以确保敏感信息受到保護，并且組織不會面臨不合規的風險。
挑戰 4：管理非人類實體的身份
IAM 解決方案還必須能夠管理非人類實體（如應用程式、服務和 API）的身份。這需要一個全面的 IAM 解決方案，該解決方案可以管理身份、提供可見性、控制訪問并為非人類實體執行安全策略。
挑戰 5：與新興趨勢的集成
IAM 随着所面臨的威脅的發展而發展。不斷發展的 IAM 趨勢包括密鑰和無密碼認證。雲服務提供商和組織需要考慮不斷變化的趨勢，并為技術變革和用户教育的變革做好準備。
挑戰 6：跟上不斷變化的威脅形勢
威脅形勢正在不斷發展，組織必須确保他們的 IAM 解決方案能夠适應新的威脅和漏洞。憑據獲取既适用于雲 IAM，也适用于本地 IAM。IAM 解決方案必須能夠提供實時安全情報、監控和警報，以确保組織意識到新的威脅，并能夠及時做出有效響應。
挑戰 7：管理外部用户和合作夥伴的身份
組織還必須管理需要訪問敏感信息的供應商、外部用户和合作夥伴的身份。IAM 解決方案必須能夠控制外部用户和合作夥伴的訪問并實施安全策略，同時還要确保敏感信息免受未經授權的訪問。授予有時間限制的即時（JIT）訪問權限是解決這一挑戰的一種方法。
挑戰 8：解決 BYOD 和身份的獨特挑戰
自帶設備（BYOD）策略為 IAM 帶來了一系列挑戰，包括管理個人設備的身份，确保敏感信息不被未經授權的訪問等。IAM 解決方案必須能夠應對這些挑戰，并為使用個人設備的員工提供無縫和安全的身份驗證過程。
挑戰 9：管理位于本地但與基于雲的解決方案接口的 IT/OT 身份
IT/OT 設備和其他設備一樣需要身份認證。由于密碼輪換和多因素身份驗證（MFA）等傳統安全措施不适用于運營技術（OT），因此管理這些身份極具挑戰性。組織必須與供應商一起管理這些身份，以确保任何基于雲的解決方案的泄露都不會影響到 OT 設備，而任何 OT 設備的身份泄露也都不會影響到企業網絡。無論資源位于何處，IAM 解決方案必須能夠管理所有類型資源的身份、控制訪問和實施安全策略。
挑戰 10：維護角色綁定和訪問控制的可見性和控制
組織必須保持對角色綁定和訪問控制的可見性和控制，以确保敏感信息免受未經授權的訪問。IAM 解決方案必須能夠提供實時監控和警報，以确保正确執行訪問控制，并且還必須提供在必要時實時撤銷訪問的能力。
結語
在雲中有效地采用 IAM 是一項復雜且極具挑戰性的任務，需要能夠解決組織面臨的各種挑戰的全面解決方案。企業必須選擇一種能夠提供統一的身份信息視圖、訪問控制、執行安全策略、提供實時監控和警報的 IAM 解決方案，以确保敏感信息免受未經授權的訪問。通過意識到組織所面臨的挑戰并選擇正确的 IAM 解決方案，組織可以有效地為雲采用 IAM，并增強其整體安全态勢。
