️IAM (Identity & Access Management)
Identity and Access Management (IAM) adalah kerangka kerja keamanan yang mengatur siapa (identity) yang bisa melakukan apa (action) terhadap sumber daya cloud (resource) dalam kondisi bagaimana (condition). IAM adalah komponen keamanan paling fundamental di cloud - kesalahan konfigurasi IAM menjadi penyebab utama data breach di lingkungan cloud.
️MFA (Multi-Factor Authentication)
Multi-Factor Authentication (MFA) adalah mekanisme keamanan yang membutuhkan dua atau lebih bukti identitas (faktor) sebelum mengizinkan akses ke akun atau resource cloud. Di lingkungan cloud - di mana satu set kredensial bisa memberikan akses ke seluruh infrastruktur - MFA bukan lagi opsional, melainkan keharusan.
️Least Privilege Principle
Least Privilege Principle (LPP) adalah prinsip keamanan yang menyatakan bahwa setiap entitas (user, aplikasi, service) hanya boleh diberikan akses minimum yang diperlukan untuk menjalankan fungsinya. Di cloud computing - di mana izin bisa diatur dengan granularitas tinggi - implementasi LPP adalah kunci untuk meminimalkan risiko data breach dan privilege escalation.