Seguridad de la gestión de identidades y accesos

Obtenga una visibilidad profunda de quién puede hacer qué con cada recurso. Gracias a la ejecución de cálculos complejos que analizan los permisos —como los roles, políticas y grupos de IAM de AWS—, las políticas basadas en recursos de AWS y las políticas de control de servicios (SCP, por sus siglas en inglés) de AWS, el módulo IAM Security puede determinar los permisos reales netos con precisión.

• Gestione los derechos en la nube desde una única solución

  Disfrute de funciones integradas de Prisma Cloud que llevan todas nuestras soluciones de gestión de la estrategia de seguridad en la nube (CSPM, por sus siglas en inglés) a las identidades en la nube.

• Implemente políticas prediseñadas

  Utilice políticas específicas listas para usar para detectar permisos peligrosos e impedir los accesos no deseados a recursos en la nube.

• Audite los permisos para garantizar el cumplimiento normativo interno

  Audite rápidamente los permisos en la nube con datos de usuario, datos de servicio y cuentas en la nube relacionados.

Consulte todas las entidades de IAM pertinentes, incluidas todas las relaciones entre las distintas entidades y sus permisos reales en cualquier entorno en la nube. Sepa qué usuario puede hacer qué cosas en qué recursos. Convierta las consultas en políticas personalizadas compatibles con cualquier nube y defina pasos de corrección e implicaciones de cumplimiento normativo.

• Investigue los derechos de IAM

  Consulte los datos históricos y en tiempo real para conocer la actividad y los derechos relativos a la gestión de identidades y accesos.

• Consulte los datos para saber qué hacen los usuarios

  Obtenga una vista pormenorizada tanto de la actividad sospechosa como de las cuentas y recursos conectados.

• Consulte datos concretos relativos a los proveedores de identidades

  Detecte los roles de usuarios de IDP que sean demasiado permisivos y correlacione los resultados con las identidades en la nube, como los usuarios de IAM y las identidades de las máquinas.

Ajuste los permisos automáticamente y aplique accesos según el criterio del mínimo privilegio en todo momento Envíe notificaciones de alerta a 14 herramientas de terceros, como clientes de correo electrónico, AWS Lambda, Security Hub, PagerDuty®, ServiceNow® y Slack®.

• Active la corrección automatizada para los usuarios que tengan demasiados privilegios

  Reciba sugerencias sobre los niveles de permiso ideales según el usuario de la nube desde Prisma Cloud.

• Compatibilidad con 14 integraciones habituales

  Gracias a que Prisma Cloud es compatible con 14 herramientas de terceros, podrá integrarlo con sus herramientas de gestión de alertas existentes sin esfuerzo.

• Libros de estrategias de corrección

  Utilice los libros de estrategias personalizados de Cortex® XSOAR para Prisma Cloud para sacar provecho de las avanzadas funciones de orquestación de la seguridad.