Kasutaja määratud hallatud identiteedi kasutamine Azure'is võib olla mitmeid turvalisusi, nii positiivseid kui ka negatiivseid:
Positiivse turvalisuse mõju
1. Volikirihalduse kõrvaldamine: kasutaja määratud hallatud identiteedid välistavad vajaduse mandaatide käsitsi hallata, vähendades mandaadi lekete ja inimlike vigade riski. See suurendab turvalisust, käsitledes automaatselt identiteedi elutsüklit ja lihtsustades Azure Services'i autentimist [10].
2. Paindlikkus ja kontroll: Kasutaja määratud hallatud identiteedid on mitmekülgsemad kui süsteemikasutatud identiteedid, kuna neid saab kasutada mitme ressursi korral ja need ei ole seotud konkreetse ressursi elutsükliga. See võimaldab paremini kontrollida identiteedihalduse ja lubade üle [3] [11].
3. Autoriseerimine ja juurdepääsu kontrolli: hallatavaid identiteete saab integreerida Azure'i rollipõhise juurdepääsu kontrolli (Azure RBAC) abil, et määratleda ressursside juurdepääsu täpsed õigused. See tagab, et identiteetidel on ainult vajalikud õigused, vähendades üle privileerimise riski [10].
Negatiivse turvalisuse tagajärjed
1. Viga konfiguratsiooniriskid: kui seda pole õigesti konfigureeritud, võib kasutaja määratud hallatud identiteedid põhjustada turvaprobleeme. Näiteks võib liigsete lubade andmine põhjustada privileegide eskaleerumist, võimaldades tundlikele ressurssidele loata juurdepääsu [1].
2. püsivus ja varjatud: on olnud juhtumeid, kus ründajad on Azure'i teenuste püsivuse säilitamiseks ära kasutanud. See võib ilmneda siis, kui ründaja pääseb hallatava identiteediga seotud ENTRA ID -sümbolile, võimaldades neil identiteeti esineda ilma tuvastamiseta [4].
3. Märgi värskendamise piirangud: hallatava identiteedi lubade muudatused ei pruugi sümboolse vahemälu tõttu kohe jõustuda. See võib põhjustada viivitusi juurdepääsu tühistamisel, võimaldades volitamata meetmeid mitu tundi jätkuda [3].
4. Volitamata kasutamise ennetamine: volitamata kasutamise vältimiseks on ülioluline rakendada tugevat juurdepääsukontrolli, näiteks Azure'i poliitikat, RBAC ja hallatava identiteediülesannete muutuste jälgimine [2] [9].
Kuigi kasutajate määratud hallatud identiteedid pakuvad olulist turbevahendit, vajavad nad võimalike riskide leevendamiseks hoolikat juhtimist ja jälgimist.
Tsitaadid:
]
]
]
[4] https://www.youtube.com/watch?v=SGP91LUDA3K
]
]
[7] https://www.varonis.com/blog/azure-managed-iedentities
]
]
]
]