Cloud IAM Privilege Escalation
IAM privilege escalation използва разрешени, но опасни permissions, за да получи по-висока cloud privilege.
Какво е
IAM privilege escalation използва разрешени, но опасни permissions, за да получи по-висока cloud privilege.
Как работи
Identity може например да променя role/policy, да impersonate-ва service account, да създава credentials или да стартира workload с по-привилегирована identity.
Как да се предотврати
Permission boundaries, least privilege, separation of duties, deny policies, privileged access management, graph-based IAM analysis и alerts за policy/role/credential changes.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.