CIEM (Cloud Infrastructure Entitlement Management)

Vad är CIEM?

CIEM (Cloud Infrastructure Entitlement Management) är en säkerhetskategori som hanterar och övervakar behörigheter i molnmiljöer. CIEM adresserar ett specifikt problem: den explosionsartade tillväxten av behörigheter i moln, där användare, tjänster och AI-agenter ofta har långt fler rättigheter än de behöver.

Varför behövs CIEM?

I en typisk molnmiljö har en stor andel av identiteterna överflödiga behörigheter. Detta skapar en onödigt stor attackyta. CIEM-verktyg analyserar faktisk användning mot tilldelade behörigheter och rekommenderar rätt dimensionering enligt Zero Trust-principen om minsta möjliga behörighet.

CIEM kompletterar IAM och PAM med molnspecifik behörighetsanalys och ingår ofta i CNAPP-plattformar.