Tenable One Cloud Exposure Just-in-Time (JIT) Access

Ermitteln Sie Risiken im Zusammenhang mit Benutzeridentitäten, die übermäßige Zugriffsrechte haben, indem Sie die für diese Identitäten festgelegten Berechtigungen mit den tatsächlich genutzten Berechtigungen vergleichen – mithilfe der Cloud Infrastructure and Entitlement Management (CIEM)-Funktionalität von Tenable Cloud Exposure. So kann Ihr Unternehmen das Benutzerverhalten besser nachvollziehen und mittels einer bedarfsgerechten Zugriffsvergabe das Least-Privilege-Prinzip umsetzen.

Nutzer können dann mithilfe von Tenable Cloud Exposure Just-in-Time (JIT) nach Bedarf temporären Zugriff auf weitere Ressourcen anfordern und diesen erhalten.

Benutzer müssen nicht jederzeit Zugriff auf alle Ressourcen haben. In vielen Fällen ist möglicherweise nur der Zugriff auf bestimmte Ressourcen für Ad-hoc-Aufgaben erforderlich.

JIT bietet einen nahtlosen Workflow, mit dem Benutzer den Zugriff auf Ressourcen dann anfordern können, wenn sie ihn benötigen. Sie können Anfragen sogar ganz schnell über Messaging-Apps wie Slack oder Microsoft Teams stellen. Genehmigende Personen, wie Cloud-Administratoren und Sicherheitsteams, können dann schnell die entsprechenden Zugriffsrechte gewähren, ohne dass die Produktivität beeinträchtigt wird.

Genehmigende können in einer speziellen Ansicht alle Details zu Benutzerzugriffen und Berechtigungen einsehen, einschließlich aller JIT-Sitzungsaktivitäten, Zugriffsanfragen und Autorisierungen. Darüber hinaus können sie mit der Cloud Security Posture Management (CSPM)-Funktion in Tenable Cloud Exposure einen Audit-Trail pflegen und Zugriffsaktivitäten untersuchen.

Anhand von integrierten Berichten können sich Teams mit Stakeholdern über interne Compliance, externe Audits und tägliche Sicherheitsaktivitäten austauschen, einschließlich über Benutzeraktivitäten während Sitzungen mit erhöhten Zugriffsrechten, vergangene Anfragen und den zugrunde liegenden Autorisierungsprozess.

Tenable JIT Access ist Teil von Tenable Cloud Exposure – einer umfassenden Cloud-Native Application Protection Platform (CNAPP) zur Absicherung von Cloud-Umgebungen wie AWS, Azure und Google Cloud.

Finden Sie heraus, wie Tenable Cloud Exposure Sicherheit und Compliance von der Entwicklung bis zur Laufzeit automatisiert, damit Sie Sicherheitslücken ab sofort besser und präziser identifizieren, priorisieren und beheben können.