AWS ja CyberArk parantavat pilvikäyttöoikeuksien hallintaa

Amazon Web Services (AWS) on julkaissut yhdessä identiteettiturvallisuuden kumppaninsa CyberArkin kanssa ohjeistuksen, joka pyrkii parantamaan pääsynhallintaa AWS-konsoliin ja sen palveluihin. Uusi menetelmä keskittyy "Zero Standing Privileges" -periaatteen toteuttamiseen, jonka tavoitteena on minimoida pysyvät, käyttämättömät pääsyoikeudet pilviympäristöissä.

Perinteisesti kehitystyön nopeus ja turvallisuuden vaatimukset ovat olleet ristiriidassa keskenään. Kehittäjät tarvitsevat nopean pääsyn työkaluihin ja resursseihin, kun taas tietoturvatiimit pyrkivät rajoittamaan pääsyoikeuksia arkaluonteisten tietojen suojaamiseksi. Ratkaisuna AWS ja CyberArk tarjoavat menetelmän, joka yhdistää tehokkaan pääsynhallinnan, vähiten oikeuksien periaatteen ja automatisoidut hyväksyntäprosessit, ilman että se hidastaa kehitystiimien työtä.

Menetelmä auttaa yrityksiä tasapainottamaan ketteryyden ja turvallisuuden vaatimukset. "Zero Standing Privileges" tarkoittaa, että käyttäjillä ei ole jatkuvasti ylläpito-oikeuksia, vaan he voivat pyytää ja saada tarvittavat oikeudet vain tilapäisesti ja vain tiettyyn tehtävään. Tämä vähentää merkittävästi luvattoman käytön ja tietoturvaloukkausten riskiä.

CyberArk, joka on AWS Security Competency Partner, tarjoaa tähän liittyviä ratkaisuja osana identiteettiturvallisuusalustaansa. Yhteistyön tavoitteena on auttaa asiakkaita suojaamaan kriittisiä pilviympäristöjään tehokkaasti samalla, kun kehitysprosessien ketteryys säilytetään.