[](https://www.paloaltonetworks.com/?ts=markdown) ![x close icon to close mobile navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/x-black.svg) [![Prisma logo](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/prisma-logo-dark.svg)](https://www.paloaltonetworks.com/?ts=markdown) ![magnifying glass search icon to open search field](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/search-black.svg)

* [](https://www.paloaltonetworks.com/?ts=markdown)

* Productos  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) Productos  
  PLATAFORMA
  
  * [Prisma Cloud](https://www.paloaltonetworks.es/prisma/cloud?ts=markdown)  
    Proteja las aplicaciones del código a la nube  
    Categorías
  
  * [Gestión de la postura de seguridad en la nube](https://www.paloaltonetworks.es/prisma/cloud/cloud-security-posture-management?ts=markdown)  
    Garantice la visibilidad, el cumplimiento normativo y la gobernanza en entornos de varias nubes
  
  * [Protección de cargas de trabajo en la nube](https://www.paloaltonetworks.es/prisma/cloud/cloud-workload-protection-platform?ts=markdown)  
    Proteja los hosts, los contenedores, Kubernetes (K8s) y las funciones sin servidor
  
  * [Seguridad de aplicaciones](https://www.paloaltonetworks.com/prisma/cloud/application-security)  
    Adopte la estrategia \<\<shift-left\>\> e integre la seguridad en el diseño de las aplicaciones
  
  * [Gestión de derechos en las infraestructuras en la nube](https://www.paloaltonetworks.es/prisma/cloud/cloud-infrastructure-entitlement-mgmt?ts=markdown) Controle el acceso a la infraestructura en la nube según los criterios de mínimo privilegio
  
  * [Seguridad de las API y las aplicaciones web](https://www.paloaltonetworks.es/prisma/cloud/web-application-API-security?ts=markdown) Proteja las aplicaciones y las API de los ataques web
  
  * [Detección en la nube y gestión de exposiciones](https://www.paloaltonetworks.es/prisma/cloud/cloud-discovery-exposure-management?ts=markdown) Combata las implementaciones en la nube no autorizadas
  
  * [Gestión de la postura de seguridad de los datos](https://www.paloaltonetworks.es/prisma/cloud/cloud-data-security?ts=markdown) Clasifique y proteja los datos confidenciales
  
  * [Gestión de la postura de seguridad en materia de IA](https://www.paloaltonetworks.es/prisma/cloud/ai-spm?ts=markdown) Proteja las aplicaciones basadas en IA

* Soluciones  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) Soluciones  
  Casos de uso
  
  * Prevención de riesgos
  
  * [Seguridad del código por diseño](https://www.paloaltonetworks.es/prisma/cloud/cloud-code-security?ts=markdown)
  
  * [Corrección de los errores de configuración en la IaC](https://www.paloaltonetworks.es/prisma/cloud/infrastructure-as-code-security?ts=markdown)
  
  * [Gestión de las vulnerabilidades de OSS (SCA)](https://www.paloaltonetworks.es/prisma/cloud/software-composition-analysis?ts=markdown)
  
  * [Prevención de la exposición de secretos](https://www.paloaltonetworks.es/prisma/cloud/secrets-security?ts=markdown)
  
  * [Protección de los ciclos de CI/CD](https://www.paloaltonetworks.es/prisma/cloud/software-supply-chain-security?ts=markdown)
  
  * Visibilidad y control
  
  * [Detección de errores de configuración](https://www.paloaltonetworks.es/prisma/cloud/visibility-compliance-governance#conf-mngmt?ts=markdown)
  
  * [Generación de informes de cumplimiento normativo](https://www.paloaltonetworks.es/prisma/cloud/visibility-compliance-governance?ts=markdown)
  
  * [Reducción de la cantidad de permisos excesivos](https://www.paloaltonetworks.es/prisma/cloud/cloud-infrastructure-entitlement-mgmt?ts=markdown)
  
  * [Prevención de brechas de datos en la nube](https://www.paloaltonetworks.es/prisma/cloud/cloud-data-security?ts=markdown)
  
  * [Gestión de las nubes en la sombra](https://www.paloaltonetworks.es/prisma/cloud/cloud-discovery-exposure-management?ts=markdown)
  
  * [Gestión de vulnerabilidades](https://www.paloaltonetworks.es/prisma/cloud/vulnerability-management?ts=markdown)
  
  * Protección en tiempo de ejecución
  
  * [Detección de amenazas](https://www.paloaltonetworks.es/prisma/cloud/cloud-threat-detection?ts=markdown)
  
  * [Seguridad para contenedores y seguridad de Kubernetes](https://www.paloaltonetworks.es/prisma/cloud/container-security?ts=markdown)
  
  * [Protección de hosts y máquinas virtuales](https://www.paloaltonetworks.es/prisma/cloud/host-security?ts=markdown)
  
  * [Defensa de las funciones sin servidor](https://www.paloaltonetworks.es/prisma/cloud/serverless-security?ts=markdown)
  
  * [Protección de las aplicaciones web](https://www.paloaltonetworks.es/prisma/cloud/web-application-security?ts=markdown)
  
  * [API Security](https://www.paloaltonetworks.es/prisma/cloud/api-security?ts=markdown)  
    Sectores
  
  * [Administración pública](https://www.paloaltonetworks.com/prisma/cloud/government)

* Entornos  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) Entornos  
  Entornos que protegemos
  
  * Proveedores de servicios en la nube
  
  * [Alibaba Cloud](https://www.paloaltonetworks.es/prisma/environments/alibaba-cloud?ts=markdown)
  
  * [Amazon Web Services](https://www.paloaltonetworks.es/prisma/environments/aws?ts=markdown)
  
  * [Google Cloud](https://www.paloaltonetworks.es/prisma/environments/gcp?ts=markdown)
  
  * [Microsoft Azure](https://www.paloaltonetworks.es/prisma/environments/azure?ts=markdown)
  
  * [Oracle Cloud Infrastructure](https://www.paloaltonetworks.es/prisma/environments/oci?ts=markdown)
  
  * Plataformas de aplicaciones
  
  * [Docker](https://www.paloaltonetworks.es/prisma/environments/docker?ts=markdown)
  
  * [Kubernetes](https://www.paloaltonetworks.es/prisma/environments/kubernetes?ts=markdown)
  
  * [Red Hat OpenShift](https://www.paloaltonetworks.es/prisma/environments/red-hat-openshift?ts=markdown)
  
  * [ServiceNow](https://www.paloaltonetworks.com/prisma/environments/servicenow)
  
  * [VMWare Tanzu](https://www.paloaltonetworks.es/prisma/environments/vmware-tanzu?ts=markdown)
  
  * Automatización en la nube
  
  * [HashiCorp](https://www.paloaltonetworks.com/prisma/environments/hashicorp)

* [Recorrido del producto](https://www.paloaltonetworks.com/prisma/cloud/explore-prisma-cloud)

* Recursos  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) Recursos  
  Información sobre el producto
  
  * [Fichas técnicas](https://www.paloaltonetworks.es/resources?q=*%3A*&_charset_=UTF-8&fq=PRODUCTS0_DFACET%3Apan%253Aresource-center%252Fproducts0%252Fprisma-cloud&fq=RC_TYPE_DFACET%3Apan%253Aresource-center%252Frc-type%252Fdatasheet&ts=markdown)
  * [Explorar las demostraciones](https://www.paloaltonetworks.com/prisma/demos)
  * [Documentación técnica](https://docs.prismacloud.io/en)
  * [Base de conocimientos](https://support.paloaltonetworks.com/search#f:@source=[Salesforce%20Knowledge]&f:@objecttype=[KBKnowledge]&f:@panproduct=[Prisma%20Cloud])
  * [Asistencia técnica](https://support.paloaltonetworks.com/Support/Index)
  * [Servicios profesionales](https://www.paloaltonetworks.com/prisma/professional-services-for-cloud-native-security)
  * [Partners tecnológicos](https://technologypartners.paloaltonetworks.com/English/directory?Integration_Products__cf=Prisma%20Cloud&Integration_Products__cf=Prisma%20Cloud%20Compute)
  * [Código abierto](https://www.paloaltonetworks.com/prisma/cloud/open-source-projects)  
    Aprenda y conecte
  * [Blog](https://www.paloaltonetworks.com/blog/prisma-cloud/)
  * [Investigación](https://www.paloaltonetworks.com/prisma/cloud/research)
  * [DevSecTalks](https://www.paloaltonetworks.com/devsectalks/)
  * [Artículos sobre seguridad en la nube](https://www.paloaltonetworks.es/cyberpedia/cloud-security?ts=markdown)
  * [Clientes que avalan su eficacia](https://www.paloaltonetworks.es/prisma/cloud/customer-stories?ts=markdown)
  * [Informes de investigación y de los analistas](https://www.paloaltonetworks.es/resources?q=*%3A*&_charset_=UTF-8&fq=PRODUCTS0_DFACET%3Apan%253Aresource-center%252Fproducts0%252Fprisma-cloud&fq=RC_TYPE_DFACET%3Apan%253Aresource-center%252Frc-type%252Fresearch&ts=markdown)
  * [Informes técnicos](https://www.paloaltonetworks.es/resources?q=*%3A*&_charset_=UTF-8&fq=PRODUCTS0_DFACET%3Apan%253Aresource-center%252Fproducts0%252Fprisma-cloud&fq=RC_TYPE_DFACET%3Apan%253Aresource-center%252Frc-type%252Fwhitepaper&ts=markdown)
  * [Libros electrónicos](https://www.paloaltonetworks.es/resources?q=*%3A*&_charset_=UTF-8&fq=PRODUCTS0_DFACET%3Apan%253Aresource-center%252Fproducts0%252Fprisma-cloud&fq=RC_TYPE_DFACET%3Apan%253Aresource-center%252Frc-type%252Fbook&ts=markdown)
  * [Vídeos](https://www.paloaltonetworks.es/resources?q=*%3A*&_charset_=UTF-8&fq=PRODUCTS0_DFACET%3Apan%253Aresource-center%252Fproducts0%252Fprisma-cloud&fq=RC_TYPE_DFACET%3Apan%253Aresource-center%252Frc-type%252Fvideo&ts=markdown)
  * [Recursos de desarrolladores](https://www.paloaltonetworks.com/prisma/cloud/developer)  
    [![Informe de 2024: estado de la seguridad nativa en la nube](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/cloud/prisma-cloud_state-of-cloud-native-security-report-2024_website-nav-card_167x125.jpg)  
    Estudio para directivos
    Informe de 2024: estado de la seguridad nativa en la nube
    Obtener una copia](https://start.paloaltonetworks.es/state-of-cloud-native-security-2024)  
    [![La plataforma de seguridad en la nube que lo tiene todo.No hay más.](https://www.paloaltonetworks.com/content/dam/pan/en_US/prisma/cloud-new/promo-card.jpg)  
    EVENTO VIRTUAL BAJO DEMANDA
    La plataforma de seguridad en la nube que lo tiene todo.
    No hay más.
    Ver ahora](https://start.paloaltonetworks.es/prisma-cloud-new-innovations-for-the-future-of-cloud-security-webinar-on-demand.html)

* 

![palo alto networks logo icon](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/logo-default.svg) ![white arrow icon pointing left to return to main Palo Alto Networks site](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-white.svg)  
[](https://www.paloaltonetworks.com/?ts=markdown)  
Buscar  
Close search modal

*** ** * ** ***

# Cloud Infrastructure Entitlement Management

Prisma® Cloud le permite controlar los permisos en los entornos de varias nubes  
[Solicitar una prueba](https://www.paloaltonetworks.es/prisma/request-a-prisma-cloud-trial?ts=markdown)  
![Identity and Access Management Security Front](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/ciem/Hero-Front-Approach.png)  
![Identity and Access Management Security Back](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/ciem/Hero-Back-Approach.png)  
![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/x-white.svg)  
![Identity and Access Management Security Front](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/ciem/Hero-Front-Approach.png)![Identity and Access Management Security Back](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/ciem/Hero-Back-Approach.png)  
POR QUÉ ES IMPORTANTENUESTRO ENFOQUEMÓDULOSRECURSOS

* [POR QUÉ ES IMPORTANTE](#why)
* [NUESTRO ENFOQUE](#approach)
* [MÓDULOS](#modules)
* [RECURSOS](#resources)  
  {#why}

## Los roles demasiado permisivos, las malas prácticas en el uso de credenciales y las exposiciones públicas accidentales están detrás de algunas brechas considerables en entornos empresariales en la nube.

### Descubra cómo los controles de IAM protegen su nube de las brechas.

[Descargar la ficha técnica](https://www.paloaltonetworks.com/resources/datasheets/prisma-cloud-identity-ams)

### Calcular bien los permisos no es sencillo

En la nube pública, los permisos pueden definirse y heredarse desde muchos sitios: funciones, recursos, listas de control de acceso, etc. Obtener visibilidad de los permisos reales netos en nubes de distintos proveedores es, como poco, complejo.

### Los roles demasiado permisivos pueden llevar a fallos graves

Si hay políticas de gestión de identidades y accesos (IAM) mal configuradas, como cuando los accesos son demasiado permisivos, un atacante podría aprovechar la coyuntura para adueñarse de todo el entorno en la nube. Esto le entregaría, por así decirlo, las \<\<llaves del reino\>\> y le permitiría inutilizar cuentas enteras o cambiar su configuración para realizar actividades maliciosas con ellas.

### Implementar el acceso según el criterio del mínimo privilegio resulta complicado

Aunque el principio del mínimo privilegio es un concepto que no entraña mayor complicación, seguir siempre esta práctica recomendada en entornos muy dinámicos de varias nubes puede terminar convirtiéndose en un gran reto para cualquier organización.  
![Informe Forrester](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/environments/Forrester_300x260.svg)

## Informe Total Economic Impact™ de Forrester: Ahorre un 276 % con Prisma Cloud

[Descargar el estudio](https://www.paloaltonetworks.com/prisma/forrester-tei-study-prisma-cloud-2021)

## Supervise los permisos y aplique accesos según el criterio del mínimo privilegio en todo momento

Cloud Infrastructure Entitlement Management (CIEM) proporciona a los usuarios una amplia visibilidad de los permisos reales, supervisa continuamente los entornos de varias nubes para comprobar si existen derechos peligrosos y sin utilizar, y genera recomendaciones basadas en el mínimo privilegio automáticamente. Los usuarios obtienen información sencilla pero muy útil sobre qué identidades tienen acceso a la infraestructura crítica, incluidas las asociadas con un proveedor de identidades (IdP), todo ello integrado a la perfección con Prisma® Cloud.

* Consulte los permisos de los usuarios, las instancias de cómputo, los recursos en la nube, etc.
* Supervise los privilegios excesivos o sin usar
* Automatice la corrección de los roles demasiado permisivos
* ![Permisos reales netos](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/Icons/iam-security-net-effective-permissions.svg)
  Permisos reales netos
* ![Reajuste de los permisos](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/Icons/iam-security-rightsizing-permissions.svg)
  Reajuste de los permisos
* ![Investigación de los derechos de IAM](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/Icons/iam-security-investigate-Entitlements.svg)
  Investigación de los derechos de IAM
* ![Integración de IdP](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/Icons/iam-security-idp-integration.svg)
  Integración de IdP
* ![Corrección automatizada](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/Icons/iam-security-automated-remediation.svg)
  Corrección automatizada
* ![Acceso justo a tiempo (JIT)](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/ciem/4-6_JIT-security.svg)
  Acceso justo a tiempo (JIT)  
  {#approach}

*** ** * ** ***

LA SOLUCIÓN PRISMA CLOUD

## Nuestra estrategia para la gestión de los derechos en las infraestructuras en la nube

### Permisos reales netos

Consiga una visibilidad exhaustiva para saber siempre qué usuario puede hacer qué cosas en qué recursos. CIEM se ha diseñado específicamente para superar los retos que plantea la gestión de los permisos en AWS, Azure y GCP. Prisma Cloud calcula automáticamente los permisos efectivos de los usuarios en los distintos proveedores de servicios en la nube, detecta los accesos demasiado permisivos y sugiere correcciones para seguir el criterio del mínimo privilegio.

* 

#### Gestione los derechos en varias nubes desde una única solución

Disfrute de funciones integradas de Prisma Cloud para varias nubes que llevan todas nuestras soluciones de gestión de la estrategia de seguridad en la nube (CSPM) a las identidades en la nube.
\*

#### Implemente políticas prediseñadas

Utilice políticas específicas listas para usar para detectar permisos peligrosos e impedir los accesos no deseados a recursos en la nube.
\*

#### Audite los permisos para garantizar el cumplimiento normativo interno

Audite rápidamente los permisos en la nube con datos de usuario, datos de servicio y cuentas en la nube relacionados.

[Más información](https://www.paloaltonetworks.com/blog/prisma-cloud/iam-security-essential-cspm/)  
[![Permisos reales netos](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/ciem/Hero-Front-Approach.png)](#prismastickyimagecomapproach1_prisma-custom-background_prismacustombackgrou_14379965_cleanParsys_cloud-infrastructure-entitlement-mgmt_cloud_prisma_es_ES_pan_content_)

### Reajuste de los permisos

Las políticas específicas listas para usar detectan permisos peligrosos y ayudan a impedir los accesos no deseados a recursos en la nube. Detecte automáticamente los accesos de usuario demasiado permisivos y, a continuación, reajústelos con ayuda de las recomendaciones automatizadas para implementar el acceso según el criterio del mínimo privilegio.

* 

#### Detecte las políticas demasiado permisivas

Elimine el acceso no deseado a los recursos en la nube detectando automáticamente las políticas de acceso que sean demasiado permisivas.
\*

#### Implemente políticas prediseñadas

Aproveche las políticas listas para usar para detectar accesos públicos, el uso de comodines, permisos peligrosos, etc.
\*

#### Recomendaciones automatizadas

Utilice recomendaciones automatizadas para establecer permisos según el criterio del mínimo privilegio.

[Más información](https://www.paloaltonetworks.com/blog/prisma-cloud/iam-security-essential-cspm/)  
[![Reajuste de los permisos](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/ciem/Hero-Back-Approach.png)](#prismastickyimagecomapproach2_prisma-custom-background_prismacustombackgrou_14379965_cleanParsys_cloud-infrastructure-entitlement-mgmt_cloud_prisma_es_ES_pan_content_)

### Investigación de los derechos de IAM

Consulte todas las entidades de IAM pertinentes, incluidas todas las relaciones entre las distintas entidades y sus permisos reales en cualquier entorno en la nube. Sepa qué usuario puede hacer qué cosas en qué recursos y en qué nube. Convierta las consultas en políticas personalizadas compatibles con cualquier nube y defina pasos de corrección e implicaciones de cumplimiento normativo.

* 

#### Investigue los derechos de IAM

Consulte los datos históricos y en tiempo real para conocer la actividad y los derechos relativos a la gestión de identidades y accesos.
\*

#### Consulte los datos para saber qué hacen los usuarios

Obtenga una vista pormenorizada tanto de la actividad sospechosa como de las cuentas y recursos conectados.
\*

#### Consulte datos concretos relativos a los proveedores de identidades

Detecte los roles de usuarios de IdP que sean demasiado permisivos y correlacione los resultados con las identidades en la nube, como los usuarios de IAM y las identidades automáticas.

[Más información](https://www.paloaltonetworks.com/blog/prisma-cloud/iam-security-controls/)  
[![Investigación de los derechos de IAM](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/ciem/Entitlement-Investigation-Table.png)](#prismastickyimagecomapproach4_prisma-custom-background_prismacustombackgrou_14379965_cleanParsys_cloud-infrastructure-entitlement-mgmt_cloud_prisma_es_ES_pan_content_)

### Integración de IdP

Integre servicios como Okta, Azure AD y AWS IAM Identity Center con los servicios de los proveedores de identidades (IdP) para procesar datos de inicio de sesión único (SSO). Vea los permisos reales y los roles de usuarios de IdP que sean demasiado permisivos, y correlacione los resultados con las identidades en la nube, como los usuarios de IAM y las identidades automáticas.

* 

#### Compatibilidad integrada para los servicios IdP

Procese datos de inicio de sesión único (SSO) para asignar los permisos y calcule los permisos reales de los usuarios de IdP en todas las cuentas de varias nubes.
\*

#### Consulte datos concretos relativos a los proveedores de identidades

Detecte los roles de usuarios de IdP que sean demasiado permisivos y correlacione los resultados con las identidades en la nube, como los usuarios de IAM y las identidades automáticas.
\*

#### Convierta las consultas en políticas independientes del tipo de nube

Introduzca barreras de protección personalizadas fácilmente para los usuarios de IdP convirtiendo las consultas RQL en políticas de seguridad IAM con implicaciones específicas en cuanto al cumplimiento normativo y las medidas de corrección.

[Más información](https://www.paloaltonetworks.com/blog/prisma-cloud/IAM-security-controls/)  
[![Integración de IdP](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/ciem/IdP-Integration.png)](#prismastickyimagecomapproach3_prisma-custom-background_prismacustombackgrou_14379965_cleanParsys_cloud-infrastructure-entitlement-mgmt_cloud_prisma_es_ES_pan_content_)

### Corrección automatizada

Ajuste los permisos automáticamente y aplique accesos según el criterio del mínimo privilegio en todo momento Envíe notificaciones de alerta a 14 herramientas de terceros, como clientes de correo electrónico, AWS Lambda, Security Hub, PagerDuty®, ServiceNow® y Slack®.

* 

#### Active la corrección automatizada para los usuarios que tengan demasiados privilegios

Reciba sugerencias sobre los niveles de permiso ideales según el usuario de la nube desde Prisma Cloud.
\*

#### Compatibilidad con 14 integraciones habituales

Gracias a que Prisma Cloud es compatible con 14 herramientas de terceros, podrá integrarlo con sus herramientas de gestión de alertas existentes sin esfuerzo.
\*

#### Libros de estrategias de corrección

Utilice los libros de estrategias personalizados de Cortex® XSOAR para Prisma Cloud para sacar provecho de las avanzadas funciones de orquestación de la seguridad.

[Más información](https://www.paloaltonetworks.com/blog/prisma-cloud/IAM-security-controls/)  
[![Corrección automatizada](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/ciem/Auto-Remediation.png)](#prismastickyimagecomapproach5_prisma-custom-background_prismacustombackgrou_14379965_cleanParsys_cloud-infrastructure-entitlement-mgmt_cloud_prisma_es_ES_pan_content_)

### Acceso justo a tiempo (JIT)

Permite gestionar los permisos según un modelo Zero Trust (confianza cero), pues limita el acceso a los recursos con permisos específicos de duración limitada. Se concede el acceso a las identidades automáticas y de los usuarios solo cuando es necesario y durante un periodo de tiempo limitado, con lo que se reduce la superficie de ataque global y la exposición de recursos cruciales a posibles amenazas.

* 

#### Acabe con los privilegios permanentes:

Como las identidades solicitan acceso temporal a los recursos solo cuando lo necesitan, se reduce el riesgo de tener permisos duraderos sin utilizar.
\*

#### Automatice o apruebe manualmente el acceso:

Permite elegir entre la aprobación manual y automática, según las configuraciones de la organización.
\*

#### Supervisión activa:

Disfrute de visibilidad de las sesiones activas, con la posibilidad de anular las sesiones indeseadas en tiempo real.
\*

#### Integración perfecta con las herramientas de desarrollo:

Gracias a la integración con ServiceNow y Slack, se puede solicitar el acceso dentro de las herramientas nativas. De este modo, el acceso JIT se implementa fácilmente y no interrumpe los flujos de trabajo.  
[![Acceso justo a tiempo (JIT)](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/ciem/Just-in-time-Access.png)](#prismastickyimagecom_prisma-custom-background_prismacustombackgrou_14379965_cleanParsys_cloud-infrastructure-entitlement-mgmt_cloud_prisma_es_ES_pan_content_)  
![Prisma Cloud](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma-refresh/prisma-laptop-1.svg)  
Prisma Cloud  
Prisma^®^ Cloud es la plataforma de protección de aplicaciones nativas en la nube (CNAPP) más completa del sector por la cobertura que ofrece. Con ella, conseguirá que la infraestructura, las cargas de trabajo y las aplicaciones de todas las soluciones de tecnología nativas en la nube cuenten con la debida protección y cumplan la normativa, a lo largo de todo el ciclo de vida de desarrollo y en entornos de nube híbrida o de varias nubes.  
[Más información](https://www.paloaltonetworks.es/prisma/cloud?ts=markdown)  
{#modules}

## Módulos de protección de identidades en la nube

### GESTIÓN DE DERECHOS EN LAS INFRAESTRUCTURAS EN LA NUBE

Gestione de forma centralizada las identidades y controle el acceso en todas las nubes.  
[Más información](https://www.paloaltonetworks.com/blog/prisma-cloud/iam-security-controls/)  
{#resources} Recursos destacados

## Descubra todo lo que puede hacer Prisma Cloud por su empresa

[Ver todos los recursos](https://www.paloaltonetworks.es/resources?q=*%3A*&_charset_=UTF-8&fq=PRODUCTS0_DFACET%3Apan%253Aresource-center%252Fproducts0%252Fprisma-cloud&ts=markdown)  
Infografía

#### CIEM: la identidad es el nuevo perímetro

[Más información](https://www.paloaltonetworks.com/resources/infographics/ciem-identity-is-the-new-perimeter)  
Guía

### Guía para entender la gestión de derechos en las infraestructuras en la nube en cinco minutos

[Más información](https://www.paloaltonetworks.es/resources/guides/5-min-cloud-infrastructure-entitlement-management?ts=markdown)  
Informe de investigación

### Informe sobre amenazas en la nube de Unit 42, volumen 6: IAM: la primera línea de defensa

[Leer el informe completo](https://www.paloaltonetworks.com/resources/research/unit-42-cloud-threat-report-volume-6)  
Ficha técnica

### Gestión de derechos en las identidades en la nube (CIEM) con Prisma Cloud

[Descargar](https://www.paloaltonetworks.com/resources/datasheets/prisma-cloud-identity-ams)  
Blog

### Por qué la seguridad IAM debe ser una pieza clave de la CSPM

[Leer el blog](https://www.paloaltonetworks.com/blog/prisma-cloud/iam-security-essential-cspm/)  
PreviousNext  
[### Historias de clientes
Descubra cómo Pokémon, Sabre y ElevenPaths se benefician de la seguridad del ciclo de vida completo y la protección de toda la solución tecnológica que ofrece Prisma Cloud.](https://www.paloaltonetworks.es/prisma/cloud/customer-stories?ts=markdown)  
[### Aspectos básicos de la seguridad en la nube
Conozca las tendencias en materia de DevSecOps y reciba consejos prácticos de los desarrolladores, líderes del sector y profesionales de la seguridad.](https://www.paloaltonetworks.com/devsectalks/)  
[### Últimas novedades de nuestro blog
Empiece por un artículo dedicado a la seguridad de los contenedores con información sobre los clústeres de Kubernetes y luego láncese a por el resto.](https://www.paloaltonetworks.com/blog/prisma-cloud/)  
{#footer}

## Productos y servicios

* [Plataforma de seguridad de la red impulsada por IA](https://www.paloaltonetworks.es/network-security?ts=markdown)

* [IA con seguridad integrada desde su diseño](https://www.paloaltonetworks.es/precision-ai-security/secure-ai-by-design?ts=markdown)

* [Prisma AIRS](https://www.paloaltonetworks.es/prisma/prisma-ai-runtime-security?ts=markdown)

* [AI Access Security](https://www.paloaltonetworks.es/sase/ai-access-security?ts=markdown)

* [Servicios de seguridad en la nube](https://www.paloaltonetworks.es/network-security/security-subscriptions?ts=markdown)

* [Advanced Threat Prevention](https://www.paloaltonetworks.es/network-security/advanced-threat-prevention?ts=markdown)

* [Advanced URL Filtering](https://www.paloaltonetworks.es/network-security/advanced-url-filtering?ts=markdown)

* [Advanced WildFire](https://www.paloaltonetworks.es/network-security/advanced-wildfire?ts=markdown)

* [Advanced DNS Security](https://www.paloaltonetworks.es/network-security/advanced-dns-security?ts=markdown)

* [Enterprise Data Loss Prevention](https://www.paloaltonetworks.es/sase/enterprise-data-loss-prevention?ts=markdown)

* [Enterprise IoT Security](https://www.paloaltonetworks.es/network-security/enterprise-iot-security?ts=markdown)

* [Medical IoT Security](https://www.paloaltonetworks.es/network-security/medical-iot-security?ts=markdown)

* [Industrial OT Security](https://www.paloaltonetworks.es/network-security/industrial-ot-security?ts=markdown)

* [SaaS Security](https://www.paloaltonetworks.es/sase/saas-security?ts=markdown)

* [Cortafuegos de nueva generación](https://www.paloaltonetworks.es/network-security/next-generation-firewall?ts=markdown)

* [Cortafuegos de hardware](https://www.paloaltonetworks.es/network-security/hardware-firewall-innovations?ts=markdown)

* [Cortafuegos de software](https://www.paloaltonetworks.es/network-security/software-firewalls?ts=markdown)

* [Strata Cloud Manager](https://www.paloaltonetworks.es/network-security/strata-cloud-manager?ts=markdown)

* [SD-WAN para NGFW](https://www.paloaltonetworks.es/network-security/sd-wan-subscription?ts=markdown)

* [PAN-OS](https://www.paloaltonetworks.es/network-security/pan-os?ts=markdown)

* [Panorama](https://www.paloaltonetworks.es/network-security/panorama?ts=markdown)

* [Servidor perimetral de acceso seguro](https://www.paloaltonetworks.es/sase?ts=markdown)

* [Prisma SASE](https://www.paloaltonetworks.es/sase?ts=markdown)

* [Aceleración de aplicaciones](https://www.paloaltonetworks.es/sase/app-acceleration?ts=markdown)

* [Gestión autónoma de la experiencia digital](https://www.paloaltonetworks.es/sase/adem?ts=markdown)

* [Enterprise DLP](https://www.paloaltonetworks.es/sase/enterprise-data-loss-prevention?ts=markdown)

* [Prisma Access](https://www.paloaltonetworks.es/sase/access?ts=markdown)

* [Prisma Browser](https://www.paloaltonetworks.es/sase/prisma-browser?ts=markdown)

* [Prisma SD-WAN](https://www.paloaltonetworks.es/sase/sd-wan?ts=markdown)

* [Aislamiento remoto del navegador](https://www.paloaltonetworks.es/sase/remote-browser-isolation?ts=markdown)

* [SaaS Security](https://www.paloaltonetworks.es/sase/saas-security?ts=markdown)

* [Plataforma de operaciones de seguridad con IA](https://www.paloaltonetworks.es/cortex?ts=markdown)

* [Seguridad en la nube](https://www.paloaltonetworks.es/cortex/cloud?ts=markdown)

* [Cortex Cloud](https://www.paloaltonetworks.es/cortex/cloud?ts=markdown)

* [Seguridad de las aplicaciones](https://www.paloaltonetworks.es/cortex/cloud/application-security?ts=markdown)

* [Postura de seguridad en la nube](https://www.paloaltonetworks.es/cortex/cloud/cloud-posture-security?ts=markdown)

* [Seguridad en tiempo de ejecución en la nube](https://www.paloaltonetworks.es/cortex/cloud/runtime-security?ts=markdown)

* [Prisma Cloud](https://www.paloaltonetworks.es/prisma/cloud?ts=markdown)

* [SOC basado en IA](https://www.paloaltonetworks.es/cortex?ts=markdown)

* [Cortex XSIAM](https://www.paloaltonetworks.es/cortex/cortex-xsiam?ts=markdown)

* [Cortex XDR](https://www.paloaltonetworks.es/cortex/cortex-xdr?ts=markdown)

* [Cortex XSOAR](https://www.paloaltonetworks.es/cortex/cortex-xsoar?ts=markdown)

* [Cortex Xpanse](https://www.paloaltonetworks.es/cortex/cortex-xpanse?ts=markdown)

* [Detección y respuesta gestionadas por Unit 42](https://www.paloaltonetworks.es/cortex/managed-detection-and-response?ts=markdown)

* [XSIAM gestionado](https://www.paloaltonetworks.es/cortex/managed-xsiam?ts=markdown)

* [Servicios de inteligencia sobre amenazas y respuesta a incidentes](https://www.paloaltonetworks.es/unit42?ts=markdown)

* [Evaluaciones proactivas](https://www.paloaltonetworks.es/unit42/assess?ts=markdown)

* [Respuesta a incidentes](https://www.paloaltonetworks.es/unit42/respond?ts=markdown)

* [Transforme su estrategia de seguridad](https://www.paloaltonetworks.es/unit42/transform?ts=markdown)

* [Descubra la inteligencia sobre amenazas](https://www.paloaltonetworks.es/unit42/threat-intelligence-partners?ts=markdown)

## Empresa

* [Acerca de nosotros](https://www.paloaltonetworks.es/about-us?ts=markdown)
* [Empleos](https://jobs.paloaltonetworks.com/en/)
* [Póngase en contacto con nosotros](https://www.paloaltonetworks.es/company/contact?ts=markdown)
* [Responsabilidad corporativa](https://www.paloaltonetworks.com/about-us/corporate-responsibility)
* [Clientes](https://www.paloaltonetworks.es/customers?ts=markdown)
* [Relaciones con inversores](https://investors.paloaltonetworks.com/)
* [Dónde estamos](https://www.paloaltonetworks.com/about-us/locations)
* [Sala de prensa](https://www.paloaltonetworks.es/company/newsroom?ts=markdown)

## Enlaces populares

* [Blog](https://www.paloaltonetworks.com/blog/?lang=es)
* [Comunidades](https://www.paloaltonetworks.com/communities)
* [Biblioteca de contenidos](https://www.paloaltonetworks.es/resources?ts=markdown)
* [Ciberpedia](https://www.paloaltonetworks.es/cyberpedia?ts=markdown)
* [Centro de eventos](https://events.paloaltonetworks.com/)
* [Gestionar preferencias de correo electrónico](https://start.paloaltonetworks.com/preference-center)
* [Productos de la A a la Z](https://www.paloaltonetworks.com/products/products-a-z)
* [Certificaciones de productos](https://www.paloaltonetworks.es/legal-notices/trust-center/compliance?ts=markdown)
* [Informar de una vulnerabilidad](https://www.paloaltonetworks.com/security-disclosure)
* [Mapa del sitio](https://www.paloaltonetworks.com/sitemap)
* [Documentos técnicos](https://docs.paloaltonetworks.com/)
* [Unit 42](https://unit42.paloaltonetworks.com/)
* [No vender ni compartir mi información personal](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd)
  ![PAN logo](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/pan-logo-dark.svg)
* [Privacidad](https://www.paloaltonetworks.com/legal-notices/privacy)
* [Centro de confianza](https://www.paloaltonetworks.es/legal-notices/trust-center?ts=markdown)
* [Términos de uso](https://www.paloaltonetworks.com/legal-notices/terms-of-use)
* [Documentos](https://www.paloaltonetworks.com/legal)

Copyright © 2025 Palo Alto Networks. Todos los derechos reservados.

* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks)
* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks)
* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/)
* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks)
* [![](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/icons/podcast.svg)](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/)
* ES  
  Select your language