Définition
Les droits cloud résultent de politiques attachées, héritées, de rôles assumables et de conditions. Le CIEM calcule les droits effectifs, les compare à l’usage réel et repère les escalades de privilèges, les clés jamais utilisées, les administrateurs sans second facteur.
Dans Ctadel
Le scanner Identités et droits calcule les droits effectifs dans le graphe selon le modèle de chaque cloud, rapproche les identités présentes sur plusieurs clouds, et propose des réductions de droits quand le cloud expose l’historique d’usage. Les rôles assumables deviennent des maillons de chemins d’attaque.