Seguridad de gestión de acceso e identidad

Obtenga una visibilidad profunda de quién tiene la capacidad de tomar qué acciones en qué recursos. Al ejecutar cálculos complejos que analizan permisos, como roles, políticas y grupos de AWS IAM; Políticas basadas en recursos de AWS; y Políticas de control de servicios (SCP) de AWS, el módulo de seguridad de IAM puede determinar con precisión los permisos efectivos en la red.

• Administre los derechos de la nube desde una única solución

  Obtenga capacidades integradas proporcionadas por Prisma Cloud que amplían todo lo que hacemos para la Gestión de la postura de seguridad en la nube (CSPM) a las identidades en la nube.

• Implementar políticas preconstruidas

  Aproveche las políticas listas para usar especializadas para detectar permisos riesgosos y eliminar el acceso no deseado a los recursos de la nube.

• Permisos de auditoría para el cumplimiento interno

  Audite rápidamente los permisos en la nube con datos de usuario relacionados, datos de servicio y cuentas en la nube.

Consulte todas las entidades de IAM relevantes, incluidas todas las relaciones entre diferentes entidades y sus permisos efectivos en entornos de nube. Comprenda qué usuario puede realizar qué acciones en qué recursos. Convierta las consultas en políticas personalizadas independientes de la nube y defina los pasos de corrección, así como las implicaciones de cumplimiento.

• Investigue derechos de IAM

  Vea datos históricos y en tiempo real para comprender la actividad y los derechos de IAM.

• Consulte datos para obtener una imagen completa de la actividad de los usuarios

  Obtenga una vista detallada de la actividad sospechosa, así como de las cuentas y los recursos conectados.

• Consulte datos específicos de proveedores de identidad

  Descubra los roles demasiado permisivos de los usuarios de IDP y correlacione los resultados con las identidades de la nube, como los usuarios de IAM y las identidades de las máquinas.

Ajuste automáticamente los permisos y aplique continuamente el acceso con privilegios mínimos. Envíe notificaciones de alerta a 14 herramientas de terceros, incluidos correo electrónico, AWS Lambda y Security Hub, PagerDuty®, ServiceNow® y Slack®.

• Activar la remediación automatizada para usuarios con privilegios excesivos

  Obtenga sugerencias de niveles de permisos ideales para cualquier usuario de la nube de Prisma Cloud.

• Soporte para 14 integraciones comunes

  Integre a la perfección las alertas de Prisma Cloud con sus herramientas de gestión de alertas existentes con soporte integrado para 14 herramientas de terceros.

• Manuales de estrategias de corrección

  Aproveche los manuales de estrategias personalizados de Cortex® XSOAR para Prisma Cloud y ponga en funcionamiento fácilmente capacidades avanzadas de orquestación de seguridad.