{"id":2373,"date":"2026-08-06T13:48:21","date_gmt":"2026-08-06T12:48:21","guid":{"rendered":"https:\/\/resilientsecurity.be\/?p=2373"},"modified":"2026-08-06T14:06:20","modified_gmt":"2026-08-06T13:06:20","slug":"grip-krijgen-op-de-explosie-aan-cloudidentiteiten-hoe-delinea-ciem-pam-bypassdetectie-en-rightsizing-combineert","status":"publish","type":"post","link":"https:\/\/resilientsecurity.be\/nl\/grip-krijgen-op-de-explosie-aan-cloudidentiteiten-hoe-delinea-ciem-pam-bypassdetectie-en-rightsizing-combineert\/","title":{"rendered":"Grip krijgen op de explosie aan cloudidentiteiten: hoe Delinea CIEM, PAM-bypassdetectie en rightsizing combineert"},"content":{"rendered":"

[vc_row css=”.vc_custom_1749668169931{background-color: #006E6E !important;}”][vc_column][vc_empty_space height=”40px”][vc_row_inner el_class=”grid”][vc_column_inner][vc_empty_space height=”80px” el_class=”deskonly”][vc_custom_heading source=”post_title” font_container=”tag:h1|text_align:center|color:%23FFFFFF” use_theme_fonts=”yes” css=”” el_class=”blogheader”][vc_empty_space height=”80px” el_class=”deskonly”][\/vc_column_inner][\/vc_row_inner][vc_empty_space height=”40px”][\/vc_column][\/vc_row][vc_row el_class=”grid”][vc_column][vc_empty_space height=”40px”][vc_column_text css=””]<\/p>\n

Stel je voor dat je een audit uitvoert op je cloudomgeving en ontdekt dat een onbeheerde lokale IAM-gebruiker, die zes maanden geleden door een developer werd aangemaakt buiten je centrale identity provider, vandaag nog steeds volledige AdministratorAccess heeft binnen AWS.<\/strong><\/p>\n

Of erger nog: een legitieme gebruiker uit Microsoft Entra ID blijkt de bestaande PAM-controles volledig te omzeilen door rechtstreeks in te loggen op kritieke systemen met lokale credentials.<\/strong><\/p>\n

In moderne multi-cloudomgevingen is identity de nieuwe perimeter. Maar tussen medewerkers, federatieve SSO-accounts, externe leveranciers en duizenden machine-identiteiten, zoals Azure Service Principals en AWS IAM Roles, groeit het aantal rechten sneller dan securityteams nog manueel kunnen beheren.<\/strong><\/p>\n

Daarom worden Cloud Infrastructure Entitlement Management (CIEM) en Privileged Access Management (PAM) steeds belangrijker.<\/strong><\/p>\n

In deze blog bekijken we hoe het Delinea Platform organisaties helpt om complexe cloudrechten inzichtelijk te maken, Shadow IT en PAM-bypasses op te sporen en overmatige rechten automatisch terug te brengen tot het noodzakelijke minimum.<\/strong><\/p>\n

1. Discovery: alle verborgen rechten in kaart brengen<\/h2>\n

Veel cloud security-oplossingen geven slechts een oppervlakkig beeld van toegangsrechten. Ze tonen bijvoorbeeld dat een gebruiker lid is van een bepaalde groep, maar vertellen niet welke effectieve rechten daar uiteindelijk uit voortvloeien.<\/p>\n

Cloud IAM werkt immers met:<\/p>\n

    \n
  • Overge\u00ebrfde groepsrechten<\/li>\n
  • Inline JSON policies<\/li>\n
  • Cross-account trust relationships<\/li>\n
  • Conditionele toegangsregels<\/li>\n<\/ul>\n

    Daardoor is de effectieve toegang vaak veel uitgebreider dan op papier lijkt.<\/p>\n

    Delinea brengt hier duidelijkheid in door Net-Effective Access<\/strong> te berekenen.[\/vc_column_text][vc_empty_space height=”40px”][vc_single_image image=”2385″ img_size=”medium” css=””][vc_empty_space height=”40px”][vc_column_text css=””]Hoe Delinea toegangsrechten ontdekt:<\/strong><\/p>\n

      \n
    • Continuous Identity Discovery (CID):<\/strong> Delinea bevraagt continu de cloud API’s van AWS, Microsoft Azure en Google Cloud Platform om zowel menselijke als niet-menselijke identiteiten in kaart te brengen.<\/li>\n
    • Effective Access Mapping:<\/strong> In plaats van enkel policies te lezen, berekent Delinea de effectieve rechten over complexe IAM-structuren heen.<\/li>\n
    • Cross-Cloud Visualisatie:<\/strong> Via onder andere Access Explorer worden verschillende IAM-modellen samengebracht in \u00e9\u00e9n centraal overzicht.<\/li>\n<\/ul>\n

      [\/vc_column_text][vc_empty_space height=”40px”][vc_single_image image=”2386″ img_size=”medium” css=””][vc_empty_space height=”40px”][vc_column_text css=””]<\/p>\n

      2. Shadow IT en PAM-bypasses zichtbaar maken<\/h2>\n

      Shadow IT gaat vandaag veel verder dan een niet-goedgekeurde SaaS-applicatie.<\/p>\n

      Het gaat ook over lokale accounts die buiten de centrale identity provider worden aangemaakt \u00e9n gebruikers die de bestaande PAM-processen proberen te omzeilen.<\/p>\n

      Vector A: Onbeheerde lokale accounts detecteren<\/h3>\n

      Wanneer developers rechtstreeks AWS IAM-gebruikers aanmaken in plaats van gebruik te maken van Entra ID of een andere centrale identity provider, ontstaan identiteiten die buiten het zicht van de organisatie blijven.<\/p>\n

      Delinea vergelijkt cloudidentiteiten automatisch met de centrale directory en detecteert onmiddellijk welke accounts niet beheerd worden.<\/p>\n

      Daarnaast wordt ook de potenti\u00eble impact van dergelijke accounts geanalyseerd en worden concrete aanbevelingen gegeven om deze veilig op te lossen.[\/vc_column_text][vc_empty_space height=”40px”][vc_single_image image=”2387″ img_size=”medium” css=””][vc_empty_space height=”40px”][vc_column_text css=””]<\/p>\n

      Vector B: PAM-bypasses detecteren<\/h3>\n

      Zelfs wanneer een organisatie beschikt over een Privileged Access Management-oplossing, bestaat het risico dat gebruikers de beveiligde credential vault omzeilen en rechtstreeks inloggen met lokale of gecachte credentials.<\/p>\n

      Via Threat Center<\/strong> correleert Delinea checkout-acties uit de PAM-oplossing met effectieve loginactiviteiten in de cloud.<\/p>\n

      Wanneer een gebruiker buiten de voorziene PAM-workflows toegang verkrijgt, wordt dit onmiddellijk gedetecteerd.[\/vc_column_text][vc_empty_space height=”40px”][vc_single_image image=”2388″ img_size=”medium” css=””][vc_empty_space height=”40px”][vc_column_text css=””]<\/p>\n

      Conclusie: hoe Resilient Security van technologie naar een ge\u00efntegreerde identity security-aanpak gaat<\/h2>\n

      Het implementeren van een krachtig platform zoals Delinea is slechts \u00e9\u00e9n onderdeel van het verhaal.<\/p>\n

      De echte uitdaging bestaat uit het bouwen van een identity security-architectuur waarin PAM<\/strong>, CIEM<\/strong> en Identity Threat Detection & Response (ITDR)<\/strong> naadloos samenwerken, zonder de dagelijkse werking van IT- en engineeringteams te verstoren.<\/p>\n

      Daar ondersteunt Resilient Security organisaties bij.<\/p>\n

      Onze experts helpen bedrijven om:<\/p>\n

        \n
      • Een ge\u00efntegreerde identity security-architectuur uit te bouwen over hybride en multi-cloudomgevingen (AWS, Azure en GCP).<\/li>\n
      • Shadow IT en onbeheerde lokale accounts automatisch op te sporen en te elimineren.<\/li>\n
      • PAM-bypasses te detecteren en ongecontroleerde privileged access te voorkomen.<\/li>\n
      • ITDR te integreren met bestaande SIEM-, SOAR- en incident response-processen zodat identitydreigingen snel worden gedetecteerd \u00e9n aangepakt.<\/li>\n<\/ul>\n

        Cyber resilience begint immers met inzicht. Want je kunt alleen beschermen wat je ook daadwerkelijk ziet.<\/p>\n

        [\/vc_column_text][vc_empty_space height=”40px”][\/vc_column][\/vc_row][vc_row css=”.vc_custom_1749668237497{background-color: #8AD7A6 !important;}”][vc_column][vc_empty_space height=”40px”][vc_column_text css=””]<\/p>\n

        Overig NIEUWS<\/h1>\n

        [\/vc_column_text][vc_empty_space height=”40px”][vc_row_inner el_class=”grid”][vc_column_inner][vc_column_text css=”” el_class=”blue”]