« Pour les RSSI, l’importance relative doit être déterminée en suivant trois éléments », a déclaré Grover. « Premièrement, quels agents consomment du contenu non fiable tel que des demandes d’extraction, des problèmes, des e-mails, des tickets d’assistance ou des documents externes ? Deuxièmement, la sortie de ces agents peut-elle directement ou indirectement déclencher un autre agent ou un flux de travail doté de privilèges plus élevés ? Troisièmement, quelle est la capacité efficace maximale des identités, des informations d’identification et des outils impliqués ? »
Cartographie de l’autorité transitive
Les outils de sécurité existants peuvent ne fournir qu’une vue partielle de la façon dont l’autorité se déplace entre les agents et les flux de travail.
Grover a déclaré que les outils IAM, PAM, CIEM et de sécurité des applications peuvent exposer des identités individuelles, des autorisations et des configurations de flux de travail dangereuses, mais peuvent ne pas reconnaître que ces composants forment un chemin de délégation unique basé sur des événements.
