“Para os CISOs, a materialidade deve ser determinada rastreando três coisas”, disse Grover. “Primeiro, quais agentes consomem conteúdo não confiável, como solicitações pull, problemas, e-mails, tickets de suporte ou documentos externos? Segundo, a saída desses agentes pode acionar direta ou indiretamente outro agente ou fluxo de trabalho com privilégios mais altos? Terceiro, qual é a capacidade efetiva máxima das identidades, credenciais e ferramentas envolvidas?”
Mapeando autoridade transitiva
As ferramentas de segurança existentes podem fornecer apenas uma visão parcial de como a autoridade se move entre agentes e fluxos de trabalho.
Grover disse que IAM, PAM, CIEM e ferramentas de segurança de aplicativos podem expor identidades individuais, permissões e configurações de fluxo de trabalho inseguras, mas podem não reconhecer que esses componentes formam um único caminho de delegação orientado a eventos.
