[](https://www.paloaltonetworks.com/?ts=markdown) ![x close icon to close mobile navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/x-black.svg) [![Prisma logo](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/prisma-logo-dark.svg)](https://www.paloaltonetworks.com/?ts=markdown) ![magnifying glass search icon to open search field](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/search-black.svg)

* [](https://www.paloaltonetworks.com/?ts=markdown)

* Produits  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) Produits  
  Plateforme
  
  * [Prisma Cloud](https://www.paloaltonetworks.fr/prisma/cloud?ts=markdown)  
    sécurise les applications du code au cloud  
    Catégories
  
  * [Gestion de la posture de sécurité du cloud (CSPM)](https://www.paloaltonetworks.fr/prisma/cloud/cloud-security-posture-management?ts=markdown)  
    Visibilité, conformité et gouvernance renforcées dans les environnements multicloud
  
  * [Protection des workloads cloud](https://www.paloaltonetworks.fr/prisma/cloud/cloud-workload-protection-platform?ts=markdown)  
    Sécurisation des hôtes, containers, environnements Kubernetes (K8) et systèmes serverless
  
  * [Sécurité des applications](https://www.paloaltonetworks.com/prisma/cloud/application-security)  
    Approche \<\< shift-left \>\> et sécurité des applications dès la conception
  
  * [Gestion des droits sur l'infrastructure cloud (CIEM)](https://www.paloaltonetworks.fr/prisma/cloud/cloud-infrastructure-entitlement-mgmt?ts=markdown) Principe du moindre privilège pour l'accès aux infrastructures cloud
  
  * [Sécurité des API et des applications web](https://www.paloaltonetworks.fr/prisma/cloud/web-application-API-security?ts=markdown) Protection des applications et des API contre les attaques web
  
  * [Cloud Discovery and Exposure Management (CDEM)](https://www.paloaltonetworks.fr/prisma/cloud/cloud-discovery-exposure-management?ts=markdown) Lutte contre les déploiements cloud non autorisés
  
  * [Data Security Posture Management](https://www.paloaltonetworks.fr/prisma/cloud/cloud-data-security?ts=markdown) Classification et protection des données sensibles
  
  * [AI Security Posture Management](https://www.paloaltonetworks.fr/prisma/cloud/ai-spm?ts=markdown) Sécurisation des applications IA

* Solutions  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) Solutions  
  Cas d'usage
  
  * Prévention des risques
  
  * [Sécurité du code dès la conception](https://www.paloaltonetworks.fr/prisma/cloud/cloud-code-security?ts=markdown)
  
  * [Correction des erreurs de configuration dans l'IaC](https://www.paloaltonetworks.fr/prisma/cloud/infrastructure-as-code-security?ts=markdown)
  
  * [Gestion des vulnérabilités OSS (SCA)](https://www.paloaltonetworks.fr/prisma/cloud/software-composition-analysis?ts=markdown)
  
  * [Prévention de l'exposition des secrets](https://www.paloaltonetworks.fr/prisma/cloud/secrets-security?ts=markdown)
  
  * [Protection des pipelines CI/CD](https://www.paloaltonetworks.fr/prisma/cloud/software-supply-chain-security?ts=markdown)
  
  * Visibilité et contrôle
  
  * [Détection des erreurs de configuration](https://www.paloaltonetworks.fr/prisma/cloud/visibility-compliance-governance#conf-mngmt?ts=markdown)
  
  * [Rapports de conformité](https://www.paloaltonetworks.fr/prisma/cloud/visibility-compliance-governance?ts=markdown)
  
  * [Prévention des autorisations excessives](https://www.paloaltonetworks.fr/prisma/cloud/cloud-infrastructure-entitlement-mgmt?ts=markdown)
  
  * [Prévention des compromissions de données cloud](https://www.paloaltonetworks.fr/prisma/cloud/cloud-data-security?ts=markdown)
  
  * [Gestion du Shadow Cloud](https://www.paloaltonetworks.fr/prisma/cloud/cloud-discovery-exposure-management?ts=markdown)
  
  * [Gestion des vulnérabilités](https://www.paloaltonetworks.fr/prisma/cloud/vulnerability-management?ts=markdown)
  
  * Protection de l'exécution
  
  * [Détection des menaces](https://www.paloaltonetworks.fr/prisma/cloud/cloud-threat-detection?ts=markdown)
  
  * [Sécurité des containers et du système Kubernetes](https://www.paloaltonetworks.fr/prisma/cloud/container-security?ts=markdown)
  
  * [Protection des hôtes/VM](https://www.paloaltonetworks.fr/prisma/cloud/host-security?ts=markdown)
  
  * [Sécurité des fonctions serverless](https://www.paloaltonetworks.fr/prisma/cloud/serverless-security?ts=markdown)
  
  * [Protection des applications web](https://www.paloaltonetworks.fr/prisma/cloud/web-application-security?ts=markdown)
  
  * [Sécurité des API](https://www.paloaltonetworks.fr/prisma/cloud/api-security?ts=markdown)  
    Solutions par secteur
  
  * [Pouvoirs publics](https://www.paloaltonetworks.com/prisma/cloud/government)

* Environnements  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) Environnements  
  Les environnements que nous sécurisons
  
  * Fournisseurs de services cloud (CSP)
  
  * [Alibaba Cloud](https://www.paloaltonetworks.fr/prisma/environments/alibaba-cloud?ts=markdown)
  
  * [Amazon Web Services](https://www.paloaltonetworks.fr/prisma/environments/aws?ts=markdown)
  
  * [Google Cloud](https://www.paloaltonetworks.fr/prisma/environments/gcp?ts=markdown)
  
  * [Microsoft Azure](https://www.paloaltonetworks.fr/prisma/environments/azure?ts=markdown)
  
  * [Oracle Cloud Infrastructure](https://www.paloaltonetworks.fr/prisma/environments/oci?ts=markdown)
  
  * Plateformes applicatives
  
  * [Docker](https://www.paloaltonetworks.fr/prisma/environments/docker?ts=markdown)
  
  * [Kubernetes](https://www.paloaltonetworks.fr/prisma/environments/kubernetes?ts=markdown)
  
  * [Red Hat OpenShift](https://www.paloaltonetworks.fr/prisma/environments/red-hat-openshift?ts=markdown)
  
  * [ServiceNow](https://www.paloaltonetworks.com/prisma/environments/servicenow)
  
  * [VMWare Tanzu](https://www.paloaltonetworks.fr/prisma/environments/vmware-tanzu?ts=markdown)
  
  * Automatisation du cloud
  
  * [HashiCorp](https://www.paloaltonetworks.com/prisma/environments/hashicorp)

* [Présentation du produit](https://www.paloaltonetworks.com/prisma/cloud/explore-prisma-cloud)

* Ressources  
  ![black arrow pointing left to go back to main navigation](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-black.svg) Ressources  
  Informations produits
  
  * [Fiches techniques](https://www.paloaltonetworks.fr/resources?q=*%3A*&_charset_=UTF-8&fq=PRODUCTS0_DFACET%3Apan%253Aresource-center%252Fproducts0%252Fprisma-cloud&fq=RC_TYPE_DFACET%3Apan%253Aresource-center%252Frc-type%252Fdatasheet&ts=markdown)
  * [Voir les démos](https://www.paloaltonetworks.com/prisma/demos)
  * [Documentation technique](https://docs.prismacloud.io/en)
  * [Base de connaissances](https://support.paloaltonetworks.com/search#f:@source=[Salesforce%20Knowledge]&f:@objecttype=[KBKnowledge]&f:@panproduct=[Prisma%20Cloud])
  * [Support](https://support.paloaltonetworks.com/Support/Index)
  * [Professional Services](https://www.paloaltonetworks.com/prisma/professional-services-for-cloud-native-security)
  * [Partenaires technologiques](https://technologypartners.paloaltonetworks.com/English/directory?Integration_Products__cf=Prisma%20Cloud&Integration_Products__cf=Prisma%20Cloud%20Compute)
  * [Open-source](https://www.paloaltonetworks.com/prisma/cloud/open-source-projects)  
    Formation et échanges
  * [Article](https://www.paloaltonetworks.com/blog/prisma-cloud/)
  * [Recherche](https://www.paloaltonetworks.com/prisma/cloud/research)
  * [DevSecTalks](https://www.paloaltonetworks.com/devsectalks/)
  * [Cyberpedia sur la sécurité du cloud](https://www.paloaltonetworks.fr/cyberpedia/cloud-security?ts=markdown)
  * [Success stories de nos clients](https://www.paloaltonetworks.fr/prisma/cloud/customer-stories?ts=markdown)
  * [Rapports d'études et d'analystes](https://www.paloaltonetworks.fr/resources?q=*%3A*&_charset_=UTF-8&fq=PRODUCTS0_DFACET%3Apan%253Aresource-center%252Fproducts0%252Fprisma-cloud&fq=RC_TYPE_DFACET%3Apan%253Aresource-center%252Frc-type%252Fresearch&ts=markdown)
  * [Livres blancs](https://www.paloaltonetworks.fr/resources?q=*%3A*&_charset_=UTF-8&fq=PRODUCTS0_DFACET%3Apan%253Aresource-center%252Fproducts0%252Fprisma-cloud&fq=RC_TYPE_DFACET%3Apan%253Aresource-center%252Frc-type%252Fwhitepaper&ts=markdown)
  * [eBooks](https://www.paloaltonetworks.fr/resources?q=*%3A*&_charset_=UTF-8&fq=PRODUCTS0_DFACET%3Apan%253Aresource-center%252Fproducts0%252Fprisma-cloud&fq=RC_TYPE_DFACET%3Apan%253Aresource-center%252Frc-type%252Fbook&ts=markdown)
  * [Vidéos](https://www.paloaltonetworks.fr/resources?q=*%3A*&_charset_=UTF-8&fq=PRODUCTS0_DFACET%3Apan%253Aresource-center%252Fproducts0%252Fprisma-cloud&fq=RC_TYPE_DFACET%3Apan%253Aresource-center%252Frc-type%252Fvideo&ts=markdown)
  * [Ressources pour les développeurs](https://www.paloaltonetworks.com/prisma/cloud/developer)  
    [![Sécurité cloud-native : état des lieux 2024](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/cloud/prisma-cloud_state-of-cloud-native-security-report-2024_website-nav-card_167x125.jpg)  
    Étude pour les dirigeants
    Sécurité cloud-native : état des lieux 2024
    Demander un exemplaire](https://start.paloaltonetworks.fr/state-of-cloud-native-security-2024)  
    [![La plateforme totale pour la sécurité du cloud.Point final.](https://www.paloaltonetworks.com/content/dam/pan/en_US/prisma/cloud-new/promo-card.jpg)  
    ÉVÉNEMENT VIRTUEL EN REPLAY
    La plateforme totale pour la sécurité du cloud.
    Point final.
    Voir le replay](https://start.paloaltonetworks.fr/prisma-cloud-new-innovations-for-the-future-of-cloud-security-webinar-on-demand.html)

* 

![palo alto networks logo icon](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/logo-default.svg) ![white arrow icon pointing left to return to main Palo Alto Networks site](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/arrow-right-white.svg)  
[](https://www.paloaltonetworks.com/?ts=markdown)  
Recherche  
Close search modal

*** ** * ** ***

# Gestion des droits sur l'infrastructure cloud (CIEM)

Maîtrisez les autorisations sur les environnements multicloud avec Prisma® Cloud  
[Demandez un essai gratuit](https://www.paloaltonetworks.fr/prisma/request-a-prisma-cloud-trial?ts=markdown)  
![Sécurité de la gestion des identités et des accès, image de premier plan](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/ciem/Hero-Front-Approach.png)  
![Sécurité de la gestion des identités et des accès, image d’arrière-plan](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/ciem/Hero-Back-Approach.png)  
![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/x-white.svg)  
![Sécurité de la gestion des identités et des accès, image de premier plan](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/ciem/Hero-Front-Approach.png)![Sécurité de la gestion des identités et des accès, image d’arrière-plan](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/ciem/Hero-Back-Approach.png)  
CONTEXTENOTRE APPROCHEMODULESRESSOURCES

* [CONTEXTE](#why)
* [NOTRE APPROCHE](#approach)
* [MODULES](#modules)
* [RESSOURCES](#resources)  
  {#why}

## Les rôles excessivement permissifs, les identifiants mal sécurisés et les expositions publiques accidentelles sont à l'origine de compromissions massives dans le cloud.

### Découvrez comment protéger vos environnements à l'aide des contrôles IAM.

[Téléchargez la fiche technique](https://www.paloaltonetworks.com/resources/datasheets/prisma-cloud-identity-ams)

### L'estimation des autorisations effectives est une affaire complexe

Rôles, ressources, listes de contrôle des accès (ACL)... dans le cloud public, la définition et l'origine des droits d'accès sont extrêmement variées. De fait, il est difficile d'obtenir une visibilité sur les niveaux d'autorisation réels des utilisateurs d'un CSP à l'autre.

### Les rôles trop permissifs peuvent avoir de lourdes conséquences

Les attaquants exploitent les configurations IAM accordant des privilèges excessifs afin de prendre le contrôle des environnements cloud. Munis de ce précieux sésame, il leur est alors facile de supprimer ou de détourner des comptes en vue de lancer des activités malveillantes.

### Le principe du moindre privilège est difficile à mettre en œuvre

Ce concept de sécurité est certes très efficace, mais son application continue sur des environnements multicloud ultradynamiques constitue une problématique majeure pour toute entreprise.  
![Rapport Forrester](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/environments/Forrester_300x260.svg)

## Étude Forrester Total Economic Impact™ : réalisez 276 % d'économies avec Prisma Cloud

[Télécharger l'étude](https://www.paloaltonetworks.com/prisma/forrester-tei-study-prisma-cloud-2021)

## Surveillez les autorisations et veillez à l'application continue du principe du moindre privilège

Ce module de gestion des droits sur l'infrastructure cloud (CIEM) offre une visibilité complète sur les autorisations effectives des utilisateurs. Il inspecte en permanence les environnements cloud pour détecter les droits à risque et inutilisés, tout en proposant automatiquement des recommandations basées sur le principe du moindre privilège. Vos collaborateurs bénéficient d'un éclairage à la fois simple et complet sur les identités ayant accès aux infrastructures critiques -- y compris celles associées aux fournisseurs IdP --, le tout parfaitement intégré à Prisma® Cloud.

* Interrogation des niveaux d'autorisation liés aux utilisateurs, aux instances de calcul, aux ressources cloud, etc.
* Détection des privilèges excessifs et inutilisés
* Remédiation automatique des rôles trop permissifs
* ![Autorisations effectives](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/Icons/iam-security-net-effective-permissions.svg)
  Autorisations effectives
* ![Ajustement des autorisations](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/Icons/iam-security-rightsizing-permissions.svg)
  Ajustement des autorisations
* ![Investigation des droits IAM](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/Icons/iam-security-investigate-Entitlements.svg)
  Investigation des droits IAM
* ![Intégration IdP](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/Icons/iam-security-idp-integration.svg)
  Intégration IdP
* ![Remédiation automatique](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/Icons/iam-security-automated-remediation.svg)
  Remédiation automatique
* ![Accès JIT (just-in-time)](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/ciem/4-6_JIT-security.svg)
  Accès JIT (just-in-time)  
  {#approach}

*** ** * ** ***

LA SOLUTION PRISMA CLOUD

## Notre approche de la gestion des droits sur l'infrastructure cloud

### Autorisations effectives

Bénéficiez d'une visibilité complète sur qui a le droit de faire quoi et sur quelles ressources grâce au module CIEM, spécialement conçu pour résoudre le casse-tête de la gestion des autorisations dans les environnements AWS, Azure et GCP. Prisma Cloud calcule automatiquement les autorisations effectives des utilisateurs auprès des différents fournisseurs de services cloud. Le système détecte ainsi les accès trop permissifs et suggère des corrections pour veiller à l'application du principe du moindre privilège.

* 

#### Solution unifiée de gestion des droits d'accès multicloud

Exploitez les fonctionnalités multicloud intégrées de Prisma Cloud pour étendre la gestion de la posture de sécurité (CSPM) aux identités cloud.
\*

#### Déploiement de politiques prédéfinies

Nos politiques préconfigurées et prêtes à l'emploi ont été spécialement pensées pour détecter les autorisations excessives et supprimer les accès indésirables aux ressources cloud.
\*

#### Audit des autorisations au titre de la conformité interne

Auditez facilement les autorisations cloud au regard des données utilisateurs, des données de service et des comptes cloud associés.

[En savoir plus](https://www.paloaltonetworks.com/blog/prisma-cloud/iam-security-essential-cspm/)  
[![Autorisations effectives](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/ciem/Hero-Front-Approach.png)](#prismastickyimagecomapproach1_prisma-custom-background_prismacustombackgrou_14379965_cleanParsys_cloud-infrastructure-entitlement-mgmt_cloud_prisma_fr_FR_pan_content_)

### Ajustement des autorisations

Nos politiques préconfigurées et prêtes à l'emploi ont été spécialement pensées pour détecter les autorisations excessives et supprimer les accès indésirables aux ressources cloud. Détectez les droits excessivement permissifs, puis appliquez nos recommandations générées automatiquement sur le principe du moindre privilège.

* 

#### Détection des politiques trop permissives

Supprimez les accès indésirables aux ressources cloud en repérant automatiquement les privilèges excessifs.
\*

#### Déploiement de politiques prédéfinies

Utilisez des politiques prédéfinies pour détecter les accès publics, l'usage de caractères génériques (wildcards), les autorisations à risque et plus encore.
\*

#### Recommandations automatiques

Suivez nos conseils générés automatiquement pour appliquer le principe du moindre privilège.

[En savoir plus](https://www.paloaltonetworks.com/blog/prisma-cloud/iam-security-essential-cspm/)  
[![Ajustement des autorisations](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/ciem/Hero-Back-Approach.png)](#prismastickyimagecomapproach2_prisma-custom-background_prismacustombackgrou_14379965_cleanParsys_cloud-infrastructure-entitlement-mgmt_cloud_prisma_fr_FR_pan_content_)

### Investigation des droits IAM

Interrogez toutes les entités IAM pertinentes, y compris les relations entre elles et les autorisations effectives sur les environnements cloud. Déterminez précisément quelles actions peuvent être effectuées par quel utilisateur et sur quel cloud. Transformez les requêtes en politiques personnalisées transverses à tous vos clouds, puis définissez les étapes de remédiation et leurs implications en termes de conformité.

* 

#### Investigation des droits IAM

Consultez des données historiques et en temps réel pour mieux comprendre l'activité et les droits IAM.
\*

#### Interrogation des données pour une vue complète de l'activité

Obtenez un aperçu détaillé des activités suspectes ainsi que des ressources et comptes connectés.
\*

#### Interrogation des données spécifiques aux fournisseurs d'identités

Identifiez les droits d'accès trop permissifs des utilisateurs IdP, tout en corrélant les résultats aux identités cloud (utilisateurs IAM, identités machines, etc.).

[En savoir plus](https://www.paloaltonetworks.com/blog/prisma-cloud/iam-security-controls/)  
[![Investigation des droits IAM](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/ciem/Entitlement-Investigation-Table.png)](#prismastickyimagecomapproach4_prisma-custom-background_prismacustombackgrou_14379965_cleanParsys_cloud-infrastructure-entitlement-mgmt_cloud_prisma_fr_FR_pan_content_)

### Intégration IdP

Grâce à son intégration aux services de fournisseurs d'identités (IdP) comme Okta, Azure AD et AWS IAM Identity Center, Prisma Cloud ingère les données d'authentification unique (SSO). Vous pouvez ainsi voir les autorisations effectives et les droits d'accès trop permissifs, tout en corrélant les résultats aux identités cloud (utilisateurs IAM, identités machines, etc.).

* 

#### Intégration transparente aux services IdP

Ingérez les données SSO pour cartographier et calculer les autorisations effectives des utilisateurs IdP aux différents comptes multicloud.
\*

#### Interrogation des données spécifiques aux fournisseurs d'identités

Identifiez les droits d'accès trop permissifs des utilisateurs IdP, tout en corrélant les résultats aux identités cloud (utilisateurs IAM, identités machines, etc.).
\*

#### Transformation des requêtes en politiques transverses à tous les clouds

Érigez facilement des garde-fous pour les utilisateurs IdP en transformant les requêtes RQL en politiques de sécurité IAM, avec des implications spécifiques en matière de conformité et de remédiation.

[En savoir plus](https://www.paloaltonetworks.com/blog/prisma-cloud/IAM-security-controls/)  
[![Intégration IdP](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/ciem/IdP-Integration.png)](#prismastickyimagecomapproach3_prisma-custom-background_prismacustombackgrou_14379965_cleanParsys_cloud-infrastructure-entitlement-mgmt_cloud_prisma_fr_FR_pan_content_)

### Remédiation automatique

Ajustez automatiquement les autorisations et veillez à l'application continue du principe du moindre privilège. Envoyez des notifications vers plus de 14 systèmes tiers, notamment l'e-mail, AWS Lambda, AWS Security Hub, PagerDuty®, ServiceNow® et Slack®.

* 

#### Remédiation automatique des privilèges excessifs

Prisma Cloud suggère le niveau d'autorisation idéal pour n'importe quel utilisateur cloud, directement depuis la plateforme.
\*

#### Prise en charge de 14 intégrations courantes

Intégrez en toute transparence les alertes Prisma Cloud à vos outils de gestion actuels grâce à la prise en charge de 14 services tiers.
\*

#### Playbooks de remédiation

Exploitez les playbooks Cortex® XSOAR personnalisés pour Prisma Cloud et bénéficiez d'une orchestration avancée de la sécurité.

[En savoir plus](https://www.paloaltonetworks.com/blog/prisma-cloud/IAM-security-controls/)  
[![Remédiation automatique](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/ciem/Auto-Remediation.png)](#prismastickyimagecomapproach5_prisma-custom-background_prismacustombackgrou_14379965_cleanParsys_cloud-infrastructure-entitlement-mgmt_cloud_prisma_fr_FR_pan_content_)

### Accès JIT (Just-in-Time)

Cette fonctionnalité applique une approche Zero Trust à la gestion des autorisations en octroyant des permissions provisoires pour restreindre l'accès aux ressources. Concrètement, il s'agit d'accorder un accès aux utilisateurs et aux identités machines seulement quand ils en ont besoin et pour une durée limitée. L'objectif : réduire la surface d'attaque globale et l'exposition des ressources critiques aux menaces potentielles.

* 

#### Suppression des privilèges permanents

Les identités peuvent demander un accès temporaire aux ressources en fonction de leurs besoins, réduisant ainsi les risques associés à des autorisations perpétuelles non utilisées.
\*

#### Approbation automatique ou manuelle des accès

La fonctionnalité JIT permet d'octroyer des autorisations de façon manuelle ou automatique, en fonction des configurations de l'entreprise.
\*

#### Surveillance active

Bénéficiez d'une visibilité sur les sessions actives pour bloquer en temps réel toutes celles que vous jugez risquées ou indésirables.
\*

#### Intégration aux outils de développement

Cette fonction s'intégrant parfaitement à ServiceNow et à Slack, les demandes d'accès peuvent être soumises directement depuis ces outils. D'où la facilité d'implémenter l'accès JIT sans perturber les workflows.  
[![Accès JIT (Just-in-Time)](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma/usecases/ciem/Just-in-time-Access.png)](#prismastickyimagecom_prisma-custom-background_prismacustombackgrou_14379965_cleanParsys_cloud-infrastructure-entitlement-mgmt_cloud_prisma_fr_FR_pan_content_)  
![Prisma Cloud](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/prisma-refresh/prisma-laptop-1.svg)  
Prisma Cloud  
Prisma^®^ Cloud est la plateforme de protection des applications cloud-native (CNAPP) la plus complète du marché. Ses fonctionnalités de pointe assurent une sécurité et une conformité inégalées pour vos infrastructures, workloads et applications dans toute la stack technologique cloud-native et tout au long du cycle de développement, aussi bien sur vos environnements cloud hybrides que multicloud.  
[En savoir plus](https://www.paloaltonetworks.fr/prisma/cloud?ts=markdown)  
{#modules}

## Modules de sécurité des identités cloud

### GESTION DES DROITS SUR L'INFRASTRUCTURE CLOUD

Centralisez la gestion des identités et contrôlez les accès à tous vos clouds.  
[En savoir plus](https://www.paloaltonetworks.com/blog/prisma-cloud/iam-security-controls/)  
{#resources} Ressources

## Découvrez ce que Prisma Cloud peut faire pour votre entreprise

[Voir toutes les ressources](https://www.paloaltonetworks.fr/resources?q=*%3A*&_charset_=UTF-8&fq=PRODUCTS0_DFACET%3Apan%253Aresource-center%252Fproducts0%252Fprisma-cloud&ts=markdown)  
Infographie

#### CIEM : l'identité comme nouveau périmètre

[Lire la suite](https://www.paloaltonetworks.com/resources/infographics/ciem-identity-is-the-new-perimeter)  
Guide

### CIEM : 5 minutes pour comprendre

[Lire la suite](https://www.paloaltonetworks.fr/resources/guides/5-min-cloud-infrastructure-entitlement-management?ts=markdown)  
Rapport d'étude

### Rapport Unit 42 sur les menaces cloud, volume 6 : IAM : première ligne de défense

[Lire le rapport complet](https://www.paloaltonetworks.com/resources/research/unit-42-cloud-threat-report-volume-6)  
Fiche technique

### Gestion des droits et des identités cloud

[Télécharger la fiche](https://www.paloaltonetworks.com/resources/datasheets/prisma-cloud-identity-ams)  
Blog

### Sécurité IAM : un composant essentiel du CSPM

[Lire l'article](https://www.paloaltonetworks.com/blog/prisma-cloud/iam-security-essential-cspm/)  
PreviousNext  
[### Études de cas
Découvrez comment Pokémon, Sabre et ElevenPaths exploitent toute la puissance de Prisma Cloud pour sécuriser leur stack et leur cycle de développement.](https://www.paloaltonetworks.fr/prisma/cloud/customer-stories?ts=markdown)  
[### Les fondamentaux de la sécurité du cloud
Développeurs, experts et grands noms du secteur décryptent les tendances DevSecOps et vous livrent leurs conseils pour négocier le virage du \<\< shift-left \>\>.](https://www.paloaltonetworks.com/devsectalks/)  
[### Blog
Explorez notre blog, à commencer par notre article consacré à la visibilité sur les clusters Kubernetes, gage d'une sécurité renforcée pour vos containers.](https://www.paloaltonetworks.com/blog/prisma-cloud/)  
{#footer}

## Produits et services

* [Plateforme de sécurité du réseau pilotée par IA](https://www.paloaltonetworks.fr/network-security?ts=markdown)

* [Sécuriser l'IA à la conception](https://www.paloaltonetworks.fr/precision-ai-security/secure-ai-by-design?ts=markdown)

* [Prisma AIRS](https://www.paloaltonetworks.fr/prisma/prisma-ai-runtime-security?ts=markdown)

* [AI Access Security](https://www.paloaltonetworks.fr/sase/ai-access-security?ts=markdown)

* [Services de sécurité cloud (CDSS)](https://www.paloaltonetworks.fr/network-security/security-subscriptions?ts=markdown)

* [Advanced Threat Prevention](https://www.paloaltonetworks.fr/network-security/advanced-threat-prevention?ts=markdown)

* [Advanced URL Filtering](https://www.paloaltonetworks.fr/network-security/advanced-url-filtering?ts=markdown)

* [Advanced WildFire](https://www.paloaltonetworks.fr/network-security/advanced-wildfire?ts=markdown)

* [Advanced DNS Security](https://www.paloaltonetworks.fr/network-security/advanced-dns-security?ts=markdown)

* [Enterprise Data Loss Prevention](https://www.paloaltonetworks.fr/sase/enterprise-data-loss-prevention?ts=markdown)

* [Sécurité IoT d'entreprise](https://www.paloaltonetworks.fr/network-security/enterprise-iot-security?ts=markdown)

* [Sécurité IoT médical](https://www.paloaltonetworks.fr/network-security/medical-iot-security?ts=markdown)

* [Industrial OT Security](https://www.paloaltonetworks.fr/network-security/industrial-ot-security?ts=markdown)

* [Sécurité SaaS](https://www.paloaltonetworks.fr/sase/saas-security?ts=markdown)

* [Pare-feu nouvelle génération](https://www.paloaltonetworks.fr/network-security/next-generation-firewall?ts=markdown)

* [Pare-feu matériels](https://www.paloaltonetworks.fr/network-security/hardware-firewall-innovations?ts=markdown)

* [Logiciels pare-feu](https://www.paloaltonetworks.fr/network-security/software-firewalls?ts=markdown)

* [Strata Cloud Manager](https://www.paloaltonetworks.fr/network-security/strata-cloud-manager?ts=markdown)

* [SD-WAN pour NGFW](https://www.paloaltonetworks.fr/network-security/sd-wan-subscription?ts=markdown)

* [PAN-OS](https://www.paloaltonetworks.fr/network-security/pan-os?ts=markdown)

* [Panorama](https://www.paloaltonetworks.fr/network-security/panorama?ts=markdown)

* [Secure Access Service Edge](https://www.paloaltonetworks.fr/sase?ts=markdown)

* [Prisma SASE](https://www.paloaltonetworks.fr/sase?ts=markdown)

* [Accélération des applications](https://www.paloaltonetworks.fr/sase/app-acceleration?ts=markdown)

* [Autonomous Digital Experience Management (ADEM)](https://www.paloaltonetworks.fr/sase/adem?ts=markdown)

* [DLP d'entreprise](https://www.paloaltonetworks.fr/sase/enterprise-data-loss-prevention?ts=markdown)

* [Prisma Access](https://www.paloaltonetworks.fr/sase/access?ts=markdown)

* [Prisma Browser](https://www.paloaltonetworks.fr/sase/prisma-browser?ts=markdown)

* [Prisma SD-WAN](https://www.paloaltonetworks.fr/sase/sd-wan?ts=markdown)

* [Isolation de navigateur à distance (RBI)](https://www.paloaltonetworks.fr/sase/remote-browser-isolation?ts=markdown)

* [Sécurité SaaS](https://www.paloaltonetworks.fr/sase/saas-security?ts=markdown)

* [Plateforme SecOps pilotée par IA](https://www.paloaltonetworks.fr/cortex?ts=markdown)

* [Sécurité cloud](https://www.paloaltonetworks.fr/cortex/cloud?ts=markdown)

* [Cortex Cloud](https://www.paloaltonetworks.fr/cortex/cortex-xsoar?ts=markdown)

* [Sécurité des applications](https://www.paloaltonetworks.fr/cortex/cloud/application-security?ts=markdown)

* [Posture de sécurité dans le cloud](https://www.paloaltonetworks.fr/cortex/cloud/cloud-posture-security?ts=markdown)

* [Sécurité du Runtime dans le cloud](https://www.paloaltonetworks.fr/cortex/cloud/runtime-security?ts=markdown)

* [Prisma Cloud](https://www.paloaltonetworks.fr/prisma/cloud?ts=markdown)

* [SOC piloté par IA](https://www.paloaltonetworks.fr/cortex?ts=markdown)

* [Cortex XSIAM](https://www.paloaltonetworks.fr/cortex/cortex-xsiam?ts=markdown)

* [Cortex XDR](https://www.paloaltonetworks.fr/cortex/cortex-xdr?ts=markdown)

* [Cortex XSOAR](https://www.paloaltonetworks.fr/cortex/cortex-xsoar?ts=markdown)

* [Cortex Xpanse](https://www.paloaltonetworks.fr/cortex/cortex-xpanse?ts=markdown)

* [Services managés détection et réponse Unit 42](https://www.paloaltonetworks.fr/cortex/managed-detection-and-response?ts=markdown)

* [XSIAM managé](https://www.paloaltonetworks.fr/cortex/managed-xsiam?ts=markdown)

* [Services de Threat Intelligence et de réponse à incident](https://www.paloaltonetworks.fr/unit42?ts=markdown)

* [Évaluations proactives](https://www.paloaltonetworks.fr/unit42/assess?ts=markdown)

* [Réponse à incident](https://www.paloaltonetworks.fr/unit42/respond?ts=markdown)

* [Transformez votre stratégie de sécurité](https://www.paloaltonetworks.fr/unit42/transform?ts=markdown)

* [Découvrez la Threat Intelligence](https://www.paloaltonetworks.fr/unit42/threat-intelligence-partners?ts=markdown)

## Entreprise

* [Notre entreprise](https://www.paloaltonetworks.fr/about-us?ts=markdown)
* [Carrières](https://jobs.paloaltonetworks.com/en/)
* [Nous contacter](https://www.paloaltonetworks.fr/company/contact?ts=markdown)
* [Responsabilité d'entreprise](https://www.paloaltonetworks.com/about-us/corporate-responsibility)
* [Clients](https://www.paloaltonetworks.fr/customers?ts=markdown)
* [Relations investisseurs](https://investors.paloaltonetworks.com/)
* [Présence dans le monde](https://www.paloaltonetworks.com/about-us/locations)
* [Presse](https://www.paloaltonetworks.fr/company/newsroom?ts=markdown)

## Pages les plus visitées

* [Article](https://www.paloaltonetworks.com/blog/?lang=fr)
* [Communautés](https://www.paloaltonetworks.com/communities)
* [Bibliothèque de contenu](https://www.paloaltonetworks.fr/resources?ts=markdown)
* [Cyberpedia](https://www.paloaltonetworks.fr/cyberpedia?ts=markdown)
* [Évènements](https://events.paloaltonetworks.com/)
* [Préférences de communication](https://start.paloaltonetworks.com/preference-center)
* [Produits de A à Z](https://www.paloaltonetworks.fr/products/products-a-z?ts=markdown)
* [Certifications produits](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance)
* [Signaler une vulnérabilité](https://www.paloaltonetworks.com/security-disclosure)
* [Plan du site](https://www.paloaltonetworks.fr/sitemap?ts=markdown)
* [Documentation technique](https://docs.paloaltonetworks.com/)
* [Unit 42](https://unit42.paloaltonetworks.com/)
* [Ne pas autoriser la vente ou le partage de mes données personnelles](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd)
  ![PAN logo](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/pan-logo-dark.svg)
* [Politique de confidentialité](https://www.paloaltonetworks.com/legal-notices/privacy)
* [Trust Center](https://www.paloaltonetworks.com/legal-notices/trust-center)
* [Conditions générales d'utilisation](https://www.paloaltonetworks.com/legal-notices/terms-of-use)
* [Documents](https://www.paloaltonetworks.com/legal)

Copyright © 2026 Palo Alto Networks. Tous droits réservés

* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks)
* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks)
* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/)
* [![](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks)
* [![](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/icons/podcast.svg)](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/)
* FR  
  Select your language