Cloud Infrastructure Entitlement Management

Las políticas específicas listas para usar detectan permisos peligrosos y ayudan a impedir los accesos no deseados a recursos en la nube. Detecte automáticamente los accesos de usuario demasiado permisivos y, a continuación, reajústelos con ayuda de las recomendaciones automatizadas para implementar el acceso según el criterio del mínimo privilegio.

• Detecte las políticas demasiado permisivas

  Elimine el acceso no deseado a los recursos en la nube detectando automáticamente las políticas de acceso que sean demasiado permisivas.

• Implemente políticas prediseñadas

  Aproveche las políticas listas para usar para detectar accesos públicos, el uso de comodines, permisos peligrosos, etc.

• Recomendaciones automatizadas

  Utilice recomendaciones automatizadas para establecer permisos según el criterio del mínimo privilegio.

Integre servicios como Okta, Azure AD y AWS IAM Identity Center con los servicios de los proveedores de identidades (IdP) para procesar datos de inicio de sesión único (SSO). Vea los permisos reales y los roles de usuarios de IdP que sean demasiado permisivos, y correlacione los resultados con las identidades en la nube, como los usuarios de IAM y las identidades automáticas.

• Compatibilidad integrada para los servicios IdP

  Procese datos de inicio de sesión único (SSO) para asignar los permisos y calcule los permisos reales de los usuarios de IdP en todas las cuentas de varias nubes.

• Consulte datos concretos relativos a los proveedores de identidades

  Detecte los roles de usuarios de IdP que sean demasiado permisivos y correlacione los resultados con las identidades en la nube, como los usuarios de IAM y las identidades automáticas.

• Convierta las consultas en políticas independientes del tipo de nube

  Introduzca barreras de protección personalizadas fácilmente para los usuarios de IdP convirtiendo las consultas RQL en políticas de seguridad IAM con implicaciones específicas en cuanto al cumplimiento normativo y las medidas de corrección.

Permite gestionar los permisos según un modelo Zero Trust (confianza cero), pues limita el acceso a los recursos con permisos específicos de duración limitada. Se concede el acceso a las identidades automáticas y de los usuarios solo cuando es necesario y durante un periodo de tiempo limitado, con lo que se reduce la superficie de ataque global y la exposición de recursos cruciales a posibles amenazas.

• Acabe con los privilegios permanentes:

  Como las identidades solicitan acceso temporal a los recursos solo cuando lo necesitan, se reduce el riesgo de tener permisos duraderos sin utilizar.

• Automatice o apruebe manualmente el acceso:

  Permite elegir entre la aprobación manual y automática, según las configuraciones de la organización.

• Supervisión activa:

  Disfrute de visibilidad de las sesiones activas, con la posibilidad de anular las sesiones indeseadas en tiempo real.

• Integración perfecta con las herramientas de desarrollo:

  Gracias a la integración con ServiceNow y Slack, se puede solicitar el acceso dentro de las herramientas nativas. De este modo, el acceso JIT se implementa fácilmente y no interrumpe los flujos de trabajo.