Mandiant hat ein neues Whitepaper mit dem Titel "Standardisierung der Privileged Access Architecture für Multi-Cloud" veröffentlicht, das sich mit den wachsenden Sicherheitsherausforderungen im Zeitalter der Multi-Cloud-Einführung befasst. Die Ausweitung der Angriffsflächen über traditionelle On-Premises-Umgebungen hinaus, gepaart mit komplexen Berechtigungsstrukturen und der Prävalenz von zu freizügigen Konten, hat einen fruchtbaren Boden für ausgefeilte Cyberangriffe geschaffen.
Das Whitepaper beleuchtet die kritischen Risiken, die mit Multi-Cloud-Umgebungen verbunden sind, und bietet einen praktischen Rahmen für die Etablierung einer robusten Sicherheitslage. Es geht detailliert auf die Komplexität der Verwaltung unterschiedlicher Cloud-Identitäten, -Rollen und -Zugriffskontrollmodelle ein und hebt die Schwachstellen hervor, die sich aus Fehlkonfigurationen und fragmentierten Sicherheitspraktiken ergeben.
Mandiant stellt ein Cloud-agnostisches, abgestuftes Sicherheitsmodell vor, das sich um die folgenden Kontrollen dreht, um den privilegierten Zugriff auf kritische Ressourcen in der Cloud zu schützen:
* Ressourcen-Tiering innerhalb von Cloud-Plattformen
* Begrenzung der lateralen Bewegung durch Credential-Tiering
* Durchsetzung strenger Zugriffskontrollen durch einen Zero-Trust-Ansatz
* Anwendung skalierbarer Sicherheitskonfigurationen und -Governance für alle Ressourcen
* Konsequente Überwachungs- und Analysepraktiken
Das Papier erörtert eine Architektur für Cloud-agnostisches Tiering und wie diese dazu beiträgt, eine hybride Multi-Cloud-Umgebung vor verschiedenen modernen Cyberangriffen zu schützen. Durch die Implementierung der in diesem Papier skizzierten proaktiven Maßnahmen können Unternehmen die mit einer hybriden Multi-Cloud-Umgebung verbundenen Risiken effektiv mindern, laterale Bewegungspfade einschränken und ihre kritischen Ressourcen in der dynamischen Multi-Cloud-Landschaft schützen.
Für Unternehmen, die Multi-Cloud-Bereitstellungen erkunden, und solche, die versuchen, ihre aktuellen Cloud-Ressourcen zu sichern, dient dieses Papier als wichtige Anleitung, um ihre Umgebung gegen Cloud-basierte Angriffe zu härten.
