I diritti di accesso nel cloud sono i diritti di accesso e le relazioni di autorizzazione che determinano cosa possono fare utenti, account di servizio, workload e altre identità in un ambiente cloud. Includono ruoli, autorizzazioni ereditate, privilegi API e percorsi di accesso tra account, non solo semplici credenziali di accesso.
Sono importanti perché le autorizzazioni cloud sono spesso assegnate in modo eccessivo, cambiano nel tempo o rimangono collegate a identità abbandonate. In un attacco, una credenziale rubata o un account di servizio compromesso può ereditare diritti di accesso potenti ed estendere il raggio d'azione dell'attaccante su storage, elaborazione o sistemi di identità. I difensori usano CIEM, governance delle identità e revisioni del privilegio minimo per scoprire accessi eccessivi, mappare i percorsi di attacco e rimuovere le autorizzazioni non necessarie prima che diventino un moltiplicatore di violazione.