Seminar Cyscale – Identitäten und Berechtigungen mit CIEM

Das Seminar vermittelt die Analyse menschlicher und technischer Identitäten, weitreichender Berechtigungen, Gastzugriffe und Workload-Identitäten über Cloud- und Identitätsprovider hinweg.

Zielsetzung

Überprivilegierung und riskante Identitätsbeziehungen erkennen, deren tatsächlichen Ressourcenkontext bewerten und eine nachvollziehbare Least-Privilege-Remediation planen.

Inhaltsübersicht

1. Identitätsquellen und Schutzumfang erfassen
2. Breite Berechtigungen analysieren
3. Workload-Identitäten untersuchen
4. Least-Privilege-Maßnahmen entwerfen
5. CIEM-Regelbetrieb etablieren

Schrittweise Seminarinhalte

1. Identitätsquellen und Schutzumfang erfassen

1. Schritt 1: Cloud-IAM, Entra ID, Okta und Workload-Identitäten im Zielbild unterscheiden.
2. Schritt 2: Benutzer, Gruppen, Rollen, Service Accounts und Gastkonten als Prüfobjekte strukturieren.
3. Schritt 3: Connector-Abdeckung und erforderliche Leseberechtigungen validieren.
4. Schritt 4: Kritische Identitätsdomänen und privilegierte Rollen priorisieren.

2. Breite Berechtigungen analysieren

1. Schritt 1: Identitäten mit administrativen, globalen oder wildcard-basierten Rechten filtern.
2. Schritt 2: Direkte, gruppenbasierte und angenommene Berechtigungswege nachvollziehen.
3. Schritt 3: Unbenutzte, verwaiste oder ungewöhnlich breite Zugriffe identifizieren.
4. Schritt 4: Befunde nach Identitätstyp, Ressourcenumfang und Ausnutzbarkeit klassifizieren.

3. Workload-Identitäten untersuchen

1. Schritt 1: Service Accounts, Rollenbindungen und technische Identitäten laufenden Workloads zuordnen.
2. Schritt 2: Exponierte Workloads mit breiten Rollen als kombinierte Risiken erkennen.
3. Schritt 3: Kubernetes-, Cloud- und CI/CD-Identitätsbeziehungen im Graph prüfen.
4. Schritt 4: Missbrauchsszenarien und potenzielle Bewegungswege dokumentieren.

4. Least-Privilege-Maßnahmen entwerfen

1. Schritt 1: Benötigte Aktionen und Ressourcen aus dem tatsächlichen Einsatzkontext ableiten.
2. Schritt 2: Breite Rollen in kleinere, aufgabenbezogene Berechtigungspakete zerlegen.
3. Schritt 3: Änderungen mit Test-, Rollback- und Abnahmekriterien planen.
4. Schritt 4: Risiken bei sofort nicht reduzierbaren Rechten durch Kompensationskontrollen begrenzen.

5. CIEM-Regelbetrieb etablieren

1. Schritt 1: Wiederkehrende Abfragen für Gastkonten, breite Rollen und Workload-Identitäten speichern.
2. Schritt 2: Alerts und Custom Controls für identitätsbezogene Risikomuster konfigurieren.
3. Schritt 3: Rezertifizierung, Ausnahmeprüfung und technische Validierung terminieren.
4. Schritt 4: Kennzahlen für privilegierte Identitäten, Überprivilegierung und Behebungszeit definieren.

Praxisanteile

• Analyse eines überprivilegierten Service Accounts.
• Rekonstruktion eines Berechtigungspfads bis zu einer Cloud-Ressource.
• Entwurf einer Least-Privilege-Remediation mit Testplan.

Zielgruppen

IAM-Teams, Cloud Security, Security Operations, Plattformteams, Entra- oder Okta-Verantwortliche und technische Revision.

Vorkenntnisse

Grundkenntnisse zu IAM, Rollen, Gruppen, Service Accounts und Least Privilege.