Función de administración de identidades y claves en la nube

El objetivo principal de un equipo de seguridad que trabaja en la administración de identidades es proporcionar autenticación y autorización de personas, servicios, dispositivos y aplicaciones. La administración de claves y certificados proporciona una distribución segura y acceso a material de clave para las operaciones criptográficas (que suelen admitir resultados similares a la administración de identidades).

Modernización

La modernización de la administración de identidades y claves de datos está formada por:

• Las disciplinas de administración de identidades y claves o certificaciones confluyen, ya que proporcionan garantías de autenticación y autorización para habilitar las comunicaciones seguras.
• Los controles de identidad están emergiendo como un perímetro de seguridad principal para las aplicaciones en la nube.
• La autenticación basada en claves para los servicios en la nube se ha reemplazado por la administración de identidades debido a la dificultad que supone almacenar y proporcionar acceso de forma segura a esas claves.
• La importancia crítica de llevar a cabo lecciones positivas aprendidas de las arquitecturas de identidad locales, como la identidad única, el inicio de sesión único (SSO) y la integración de aplicaciones nativas.
• La importancia crítica de evitar errores comunes de arquitecturas locales, que a menudo las complican demasiado, lo que dificulta la compatibilidad y facilita los ataques. Entre ellas se incluyen las siguientes:
  • Grupos de expansión y unidades organizativas (OU).
  • Conjunto de expansión de directorios de terceros y sistemas de administración de identidades.
  • Falta de normalización y propiedad claras de la estrategia de identidad de la aplicación.
• Los ataques de robo de credenciales siguen teniendo un gran impacto y continúan siendo una amenaza de alta probabilidad para mitigar.
• Las cuentas de servicio y las cuentas de aplicación siguen siendo un gran desafío, pero resultan más fáciles de resolver. Los equipos de identidad deben adoptar activamente las funcionalidades de la nube que empiezan a resolver esto, como las identidades administradas de Microsoft Entra.

Composición del equipo y relaciones clave

Los equipos de administración de identidades y claves necesitan crear relaciones sólidas con los siguientes roles:

• Arquitectura y operaciones de TI
• Arquitectura y operaciones de seguridad
• Equipos de desarrollo
• Equipos de seguridad de datos
• Equipos de privacidad
• Equipos legales
• Equipos de administración de riesgos y cumplimiento

Pasos siguientes

Revisión de la función de la infraestructura y la seguridad de los puntos de conexión