Gestión de derechos de infraestructura en nube (CIEM)

• Entender quién tiene acceso a qué

  • Descubra, controle y proteja todos los derechos relativos a su infraestructura en la nube y a las consolas de administración de seguridad, dentro de un dashboard central unificado.
  • Correlacione las entidades de la nube de los proveedores de servicios en la nube* y comprenda las funciones y los privilegios correspondientes que conllevan.
  • Analice las cuentas IAM de la nube y los recursos con privilegios excesivos, que son susceptibles a la explotación.
  • Visualice los mapas de acceso para comprender los flujos de acceso dentro de los usuarios y determinar si hay privilegios excesivos.

  

• 

  Dimensionar correctamente los privilegios con el acceso dinámico de mínimo privilegio

  • Audite su entorno en la nube para detectar cuentas con privilegios excesivos.
  • Aplique el acceso de mínimo privilegio asignando suficientes privilegios a todas las cuentas.
  • Automatice la resolución de políticas basándose en las recomendaciones ofrecidas a través de la evaluación de riesgos en tiempo real.

• Mitigar los posibles riesgos de seguridad con controles de corrección basados en el contexto

  • Escanee y monitoree periódicamente sus entornos en la nube para identificar permisos excesivos, cuentas no utilizadas/obsoletas, segregación inadecuada de funciones, violaciones de políticas y otros errores de configuración que pueden poner en riesgo sus cuentas y recursos críticos.
  • Obtenga información de mitigación y proteja sus cuentas vulnerables contra los intentos de escalamiento de privilegios.
  • Comprenda y ponga fin a los posibles comportamientos de riesgo al monitorear el uso en tiempo real.
  • Refuerce su entorno en la nube con directivas de acceso contextuales creadas a partir de la evaluación de riesgos en tiempo real.

  

*Como parte de nuestro lanzamiento previsto en la fase uno, el módulo de CIEM ofrece todas las virtudes mencionadas para los derechos en la nube en instancias de AWS.