AWS et CyberArk améliorent la gestion des accès à la console AWS

Amazon Web Services (AWS) a collaboré avec son partenaire AWS Security Competency, CyberArk, pour fournir des directives sur la mise en œuvre des "Zero Standing Privileges" afin de sécuriser l'accès à la console AWS. Cette initiative vise à améliorer la sécurité et l'efficacité opérationnelle des organisations utilisant les services cloud d'AWS.

L'approche aborde le défi courant consistant à équilibrer la vélocité de développement avec des contrôles de sécurité robustes. Traditionnellement, l'octroi d'un accès étendu pour les tâches de développement pouvait introduire des risques de sécurité. Les nouvelles directives se concentrent sur la capacité des développeurs à effectuer leurs tâches efficacement, tout en garantissant que l'accès privilégié est temporaire et strictement contrôlé.

Les "Zero Standing Privileges" signifient que les utilisateurs ne disposent pas de droits d'accès permanents de haut niveau. Au lieu de cela, l'accès est accordé "juste à temps", nécessitant souvent une approbation, et est révoqué une fois la tâche terminée. Ce principe réduit considérablement la surface d'attaque et l'impact potentiel des identifiants compromis.

En adoptant cette méthode, les organisations peuvent mieux protéger leurs données et ressources sensibles au sein de l'environnement AWS. La collaboration entre AWS et CyberArk vise à fournir un cadre qui soutient à la fois le développement cloud agile et une gouvernance solide de la sécurité des identités, aidant les clients à répondre aux exigences de conformité et à atténuer les menaces de sécurité.