CIEM (Cloud Infrastructure Entitlement Management)

Définition

Le CIEM (Cloud Infrastructure Entitlement Management) est une catégorie d'outils de sécurité dédiée à la gestion et à la réduction des droits d'accès excessifs (entitlements) accumulés dans les environnements cloud, particulièrement critiques dans les architectures multi-cloud où la prolifération des rôles, politiques IAM et permissions accordées au fil du temps crée un risque de surface d'attaque considérable, souvent qualifié de dette de permissions. Contrairement aux outils IAM traditionnels qui gèrent la création et l'attribution des accès, le CIEM analyse en continu l'écart entre les permissions effectivement accordées et celles réellement utilisées, en s'appuyant sur les journaux d'activité (CloudTrail sur AWS, Activity Log sur Azure) pour identifier les droits inutilisés, les rôles surdimensionnés et les chemins d'escalade de privilèges potentiels entre ressources et identités, y compris les identités de machine (service accounts, rôles applicatifs) souvent négligées par rapport aux comptes utilisateurs humains. Les plateformes spécialisées — Wiz, Orca Security, CrowdStrike CIEM ou des modules dédiés au sein de solutions CNAPP plus larges — génèrent des recommandations de réduction des permissions vers le principe de moindre privilège (least privilege), parfois appliquées automatiquement via des politiques de type just-in-time access limitant les droits élevés à des fenêtres temporelles restreintes. Le CIEM répond directement à la cause principale des incidents cloud documentés : des permissions excessives exploitées après compromission d'une identité unique.