cloud IAM

nuvemsegurança

Significa: Identity and Access Management

O sistema de permissoes de uma plataforma de nuvem - quem e o que pode chamar qual interface em qual recurso.

Difere do controle de acesso tradicional porque maquinas sao sujeitos de primeira classe: a maioria das identidades numa conta madura sao cargas de trabalho, e nao pessoas, e as credenciais delas sao emitidas automaticamente. E essa a melhoria e o risco, porque um papel permissivo anexado a uma instancia e alcancavel por qualquer coisa que rode codigo nela. O achado recorrente e escopo - curingas concedidos na implantacao e nunca estreitados, porque ninguem sabe qual deles agora sustenta algo.

Também conhecido como: Identity and Access Management, iam

← Todos os verbetes do glossário