CISO 如何通过 CIEM 实现多云安全

查看低代码/无代码峰会的点播会议，了解如何通过改进和扩展公民开发人员来成功创新并提高效率。 立即观看.

在 2023 年及以后，更多的 CISO 将需要推动收入增长以保护他们的预算并发展他们的职业生涯，而其中的一个关键部分将是确保多云安全。这是最常见的基础架构策略，用于在创建新收入模型的同时振兴现有 IT 系统和云。因此，根据 Flexera 的 State of the Cloud 2022 报告，多云是最受欢迎的云基础设施，89% 的企业都依赖它。

组织和管理它们的 CISO 通常决定根据更好的资源可用性和可用的最佳市场创新来实施多云战略，因为这有助于他们更有效地满足合规性要求，并在与云提供商谈判时实现更大的议价平价。 . CISO 在之前的采访中告诉 VentureBeat，多云也是避免供应商锁定的好方法。大公司也希望获得更好的全球业务地理覆盖范围。

多云扩散得越多，就越需要在每个云实例和平台上实施最低特权访问。这是 CISO 需要关注云基础设施授权管理 (CIEM) 的主要原因之一。

定义 CIEM

Gartner 将 CIEM 定义为一种软件即服务 (SaaS) 解决方案，用于通过监控和控制权利来管理云访问。他说 CIEM 使用“分析、机器学习 (ML) 和其他方法来检测帐户权利中的异常情况，例如特权囤积和休眠、不必要的权利。 CIEM 理想地提供了最小特权方法的补救和实施。 »

事件

智能安全峰会

在 12 月 8 日了解 AI 和 ML 在网络安全和特定行业案例研究中的重要作用。立即注册以获得免费通行证。

现在注册

Gartner 在 2020 年推出了 CIEM 一词，并于当年在云安全技术成熟度曲线中首次提及。 来源：Smarter with Gartner 博客，Gartner 2020 年云安全技术成熟度曲线的主要行动。

多云是一个主要的零信任挑战

每个云超大规模提供商都有独特的方法来解决 IAM、PAM、微分段、多因素身份验证 (MFA)、单点登录 (SSO) 以及客户在其平台表单上面临的其他主要挑战。