Tenable One Cloud Exposure Just-in-Time (JIT) Access

Mettez en évidence les risques associés aux identités humaines disposant d'un accès excessif en comparant les autorisations effectives de ces identités aux autorisations réellement utilisées, à l'aide de la fonctionnalité de gestion des infrastructures et des droits d'accès au cloud CIEM (Cloud Infrastructure and Entitlement Management) de Tenable One Cloud Exposure. Votre entreprise pourra ainsi mieux appréhender les comportements des utilisateurs et appliquer le moindre privilège en révisant à sa juste valeur l'importance des accès pour vos utilisateurs.

Les utilisateurs peuvent alors demander et se voir accorder l'accès à des ressources supplémentaires de manière temporaire et au besoin, en utilisant Tenable One Cloud Exposure Just-in-Time (JIT).

Vos utilisateurs n'ont pas besoin d'un accès à toutes les ressources et en toutes circonstances. Très souvent, ils ne nécessitent qu'un accès à des ressources spécifiques et pour des tâches ponctuelles.

JIT fournit un workflow simplifié qui permet aux utilisateurs de faire leur demande d'accès aux ressources, lorsqu'ils en ont besoin. En fait, ces demandes peuvent être réalisées très vite à l'aide d'applications de communication comme Slack ou Microsoft Teams. Les approbateurs, tels que les administrateurs cloud et les équipes sécurité, peuvent ensuite accorder rapidement un accès sans que cela n'impacte le rythme de la productivité.

Les approbateurs peuvent visualiser le flux « qui, quoi et quand » des accès et autorisations utilisateur, ainsi que toutes les activités liées aux sessions JIT, les demandes d'accès et les autorisations au sein d'une vue dédiée. Ils peuvent également maintenir un journal d'audit et investiguer sur l'activité d'accès avec la fonctionnalité de gestion de la posture de sécurité cloud CSPM (Cloud Security Posture Management de Tenable One Cloud Exposure.

En s'appuyant sur les rapports intégrés, vos équipes peuvent communiquer avec les parties prenantes au sujet de la conformité interne, des audits externes et des activités de sécurité quotidiennes, y compris l'activité d'un utilisateur pendant une session avec élévation de privilèges, les requêtes passées et le processus d'autorisation sous-jacent.

Tenable JIT Access fait partie de Tenable One Cloud Exposure, plateforme complète de protection des applications cloud natives (CNAPP), qui sécurise les environnements cloud, notamment AWS, Azure et Google Cloud.

Découvrez comment Tenable One Cloud Exposure automatise la sécurité et la conformité, du développement au runtime, pour vous aider à détecter, prioriser et corriger les failles de sécurité avec une meilleure visibilité et précision dès aujourd'hui.