Gestion sécurisée des identités et des accès

Visibilité complète sur qui a le droit de faire quoi et sur quelles ressources. Le module IAM Security effectue un calcul complexe pour déterminer avec précision les autorisations effectives totales à partir de nombreuses variables : rôles, politiques et groupes IAM AWS, règles AWS basées sur les ressources, politiques de contrôle des services (SCP) AWS, etc.

• Solution unifiée de gestion des droits d’accès au cloud

  Exploitez les fonctionnalités intégrées de Prisma Cloud pour étendre la gestion de la posture de sécurité (CSPM) aux identités cloud.

• Déploiement de politiques prédéfinies

  Nos politiques préconfigurées et prêtes à l’emploi ont été spécialement pensées pour détecter les autorisations excessives et supprimer les accès indésirables aux ressources cloud.

• Audit des autorisations au titre de la conformité interne

  Auditez facilement les autorisations cloud au regard des données utilisateurs, des données de service et des comptes cloud associés.

Interrogez toutes les entités IAM pertinentes, y compris les relations entre elles et les autorisations effectives sur les environnements cloud. Déterminez précisément quelles actions peuvent être effectuées par quel utilisateur. Transformez les requêtes en politiques personnalisées transverses à tous vos clouds, puis définissez les étapes de remédiation et leurs implications en termes de conformité.

• Investigation des droits IAM

  Consultez des données historiques et en temps réel pour mieux comprendre l’activité et les droits IAM.

• Interrogation des données pour une vue complète de l’activité

  Obtenez un aperçu détaillé des activités suspectes ainsi que des comptes et ressources connectés.

• Interrogation des données spécifiques aux fournisseurs d’identités

  Découvrez les droits d’accès trop permissifs, tout en corrélant les résultats aux identités cloud (utilisateurs IAM, identités machines, etc.).

Ajustez automatiquement les autorisations et veillez à l’application continue du principe du moindre privilège. Envoyez des notifications vers plus de 14 systèmes tiers, notamment l’e-mail, AWS Lambda, Security Hub, PagerDuty®, ServiceNow® et Slack®.

• Remédiation automatique des privilèges excessifs

  Prisma Cloud suggère le niveau d’autorisation idéal pour n’importe quel utilisateur cloud, directement depuis la plateforme.

• Prise en charge de 14 intégrations courantes

  Intégrez en toute transparence les alertes Prisma Cloud à vos outils de gestion actuels grâce à la prise en charge de 14 services tiers.

• Playbooks de remédiation

  Exploitez les playbooks Cortex® XSOAR personnalisés pour Prisma Cloud et bénéficiez d’une orchestration avancée de la sécurité.