L'entitlement sprawl è la crescita incontrollata delle autorizzazioni tra sistemi cloud, identità e workload. Con il tempo, utenti, service principal, account di automazione e progetti temporanei accumulano ruoli, policy e concessioni di accesso che non sono più necessari. Il risultato è un ambiente cloud in cui nessuno riesce facilmente a rispondere a chi può raggiungere cosa, o perché.
Questo è importante perché le autorizzazioni eccessive aumentano sia la superficie d'attacco sia il rischio operativo. Se un attaccante compromette un'identità, l'entitlement sprawl può concedergli un accesso molto più ampio del previsto, rendendo più facili l'escalation dei privilegi e il movimento laterale. I difensori usano controlli di identità e di entitlement, revisioni degli accessi e policy di privilegio minimo per ridurre questa deriva. Gli strumenti CIEM sono particolarmente utili perché inventariano le autorizzazioni su tutte le piattaforme cloud, evidenziano gli accessi sovra-provisionati e aiutano i team a rimuovere le concessioni obsolete prima che diventino lacune di sicurezza.