Bulut, Kubernetes ve Altyapı Güvenliği
Bulut IAM ve Yetki Analizi
Bulut hesaplarınızdaki her kimliğin gerçekte neye erişebildiğini belirliyoruz. Yönetici yetkisine uzanan rol zincirlerini ve bunları kesen en küçük değişikliği gösteriyoruz.
Nedir?
Bulutta erişimi ağ sınırları değil, kimlikler belirler. Bir kimliğin gerçek yetkisi tek bir politikada görünmez. Rol üstlenme, kaynak politikaları ve hesaplar arası güven birleşince ortaya çıkar. Analiz bu birleşimi grafik olarak modeller ve hassas kaynaklara giden yolları çıkarır.
Kapsam
- Kullanıcı, grup, rol ve servis hesaplarına bağlı tüm politikalar
- Rol üstlenme ve başka bir kimlik adına işlem yapma ilişkileri
- Kaynak tabanlı politikalar ve hesaplar arası güven ilişkileri
- Yetki yükseltmeye izin veren bilinen izin birleşimleri
- Kullanılmayan izinler ve uzun süredir yenilenmemiş erişim anahtarları
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Hesap ve abonelik sayısı arttığında ve kimin neye erişebildiği merkezi olarak izlenemediğinde.
- Hız kazanmak için verilen geniş yetkiler proje sonunda geri alınmadığında.
- Banka olarak bulut hizmeti kullandığınızda. BDDK, dış hizmet alınan sistemlerde de veriye erişim yetkilerinin bankanın kendi kontrolünde olmasını ister.
Yöntem
Nasıl çalışıyoruz?
-
Veri toplama
Salt okuma yetkisiyle tüm kimlik, rol ve politika tanımlarını alırız.
-
Yetki haritası
Kimlikleri, rolleri ve kaynakları tek bir haritada birleştirir, her kimliğin etkin yetkisini hesaplarız.
-
Yol analizi
Kritik kaynaklara ve yönetici rollerine giden yolları çıkarırız. Onayınızla kritik yolları kontrollü olarak deneriz.
-
En küçük değişiklik
Her yolu kesen en küçük izin değişikliğini öneririz. Değişikliği, logların gösterdiği gerçek kullanıma göre seçeriz.
Sonuç
Çalışmanın sonunda elinizde olan
Hangi kimliğin hangi kritik kaynağa nasıl ulaştığını gösteren bir yetki haritanız olur. Her yolu kesen en küçük izin değişikliği öncelik sırasıyla yazılıdır.
Sık sorulan sorular
Fazla yetkileri kaldırmak uygulamaları bozar mı?
Öneriler, logların gösterdiği gerçek kullanıma dayanır. Hiç kullanılmayan izinler önce kaldırılır. Kritik değişiklikler önce test ortamında denenir.
Bu analiz bulut sızma testinin yerini tutar mı?
Analiz bütün yolları çıkarır. Sızma testi ise seçilen yolların gerçekten kullanılıp kullanılamadığını sınar. İkisi birbirini tamamlar.
Bulut, Kubernetes ve Altyapı Güvenliği
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın