現代の組織は、引き続きより多くのコアオペレーションをクラウドに移行しており、アマゾンウェブサービス（AWS）やMicrosoft Azure、Google Cloud Platform（GCP）などの複数のクラウドサービスプロバイダーのプラットフォームにわたってプロセスや関連するワークロード、アプリケーション、データを拡張しています。一部のマルチクラウド環境には、上記すべてに加えてさらに多くの要素が含まれる場合があります。1つの組織のクラウドエコシステムには、フェデレーションされていないアカウントや、デフォルトまたは設定ミスによるアクセス許可、さらには未使用の許可を含む、ユーザ、システム、そしてクラウドサービスに付与された数百万の個別の許可を含むことがあります。これらの管理を怠ると攻撃対象領域が大幅に広がり、攻撃者が導入されているクラウドシステムに侵入しやすくなってしまいます。Gartnerは、2023年までにクラウドセキュリティ障害の75%はアイデンティティやアクセス、および特権に対する不十分な管理に起因するようになると予測しています。特権アクセス管理（PAM）などの、これまで広く使用されてきた従来型のセキュリティソリューションは、最新のエンタイトルメント関連の問題に完全には対処しきれません。具体的には、クラウドの特徴である一時性と柔軟性に対応できない、もしくはクラウド設定に重点を置いていて会社のエンタイトルメントの可視性を提供できないためです。CIEMは、クラウドエンタイトルメントに関する詳細な可視性と自動修復機能を提供することでこれらの問題に対処し、組織が最小限の特権アクセス原則を維持できるようにサポートします。続きはこちら。