AWS och CyberArk förbättrar hantering av molnåtkomst

Amazon Web Services (AWS) har tillsammans med sin identitetssäkerhetspartner CyberArk publicerat riktlinjer för att förbättra hanteringen av åtkomst till AWS-konsolen och dess tjänster. Den nya metoden fokuserar på att implementera principen om "Zero Standing Privileges", vilket syftar till att minimera permanenta, oanvända åtkomsträttigheter i molnmiljöer.

Traditionellt har hastigheten i utvecklingsarbetet och säkerhetskraven varit i konflikt. Utvecklare behöver snabb åtkomst till verktyg och resurser, medan säkerhetsteam strävar efter att begränsa åtkomsträttigheter för att skydda känslig information. Som en lösning erbjuder AWS och CyberArk en metod som kombinerar effektiv åtkomsthantering, principen om minsta privilegium och automatiserade godkännandeprocesser, utan att sakta ner utvecklingsteamens arbete.

Metoden hjälper företag att balansera kraven på agilitet och säkerhet. "Zero Standing Privileges" innebär att användare inte har permanenta administratörsrättigheter, utan kan begära och få nödvändiga rättigheter endast tillfälligt och endast för en specifik uppgift. Detta minskar avsevärt risken för obehörig åtkomst och säkerhetsincidenter.

CyberArk, som är en AWS Security Competency Partner, erbjuder relaterade lösningar som en del av sin plattform för identitetssäkerhet. Syftet med samarbetet är att hjälpa kunder att effektivt skydda sina kritiska molnmiljöer samtidigt som agiliteten i utvecklingsprocesserna bibehålls.