Tenable One Cloud Exposure Just-in-Time (JIT) Access

Heben Sie Risiken im Zusammenhang mit menschlichen Identitäten mit übermäßigen Zugriffsrechten hervor, indem Sie die effektiven Berechtigungen dieser Identitäten mit den tatsächlich genutzten Berechtigungen vergleichen – unter Verwendung der Cloud Infrastructure Entitlement Management (CIEM)-Funktionalität von Tenable One Cloud Exposure. So kann Ihr Unternehmen das Benutzerverhalten besser nachvollziehen und mittels einer bedarfsgerechten Zugriffsvergabe das Least-Privilege-Prinzip umsetzen.

Benutzer können anschließend über den Just-in-Time (JIT)-Zugriff von Tenable One Cloud Exposure bei Bedarf temporären Zugriff auf zusätzliche Ressourcen anfordern und erhalten.

Benutzer müssen nicht jederzeit Zugriff auf alle Ressourcen haben. In vielen Fällen ist möglicherweise nur der Zugriff auf bestimmte Ressourcen für Ad-hoc-Aufgaben erforderlich.

JIT bietet einen nahtlosen Workflow, mit dem Benutzer den Zugriff auf Ressourcen dann anfordern können, wenn sie ihn benötigen. Sie können Anfragen sogar ganz schnell über Messaging-Apps wie Slack oder Microsoft Teams stellen. Genehmigende Personen, wie Cloud-Administratoren und Sicherheitsteams, können dann schnell die entsprechenden Zugriffsrechte gewähren, ohne dass die Produktivität beeinträchtigt wird.

Genehmigende können in einer speziellen Ansicht alle Details zu Benutzerzugriffen und Berechtigungen einsehen, einschließlich aller JIT-Sitzungsaktivitäten, Zugriffsanfragen und Autorisierungen. Zudem können Sie mit der CSPM-Funktion (Cloud Security Posture Management) in Tenable One Cloud Exposure einen Audit-Trail führen und Zugriffsaktivitäten nachvollziehen.

Anhand von integrierten Berichten können sich Teams mit Stakeholdern über interne Compliance, externe Audits und tägliche Sicherheitsaktivitäten austauschen, einschließlich über Benutzeraktivitäten während Sitzungen mit erhöhten Zugriffsrechten, vergangene Anfragen und den zugrunde liegenden Autorisierungsprozess.

Tenable JIT Access ist Teil von Tenable One Cloud Exposure – einer umfassenden Cloud-Native Application Protection Platform (CNAPP)–, die Cloud-Umgebungen wie AWS, Azure und Google Cloud schützt.

Erfahren Sie noch heute, wie Tenable One Cloud Exposure die Sicherheit und Compliance von der Entwicklung bis zur Laufzeit automatisiert, um Ihnen zu helfen, Sicherheitslücken mit mehr Einblick und Präzision aufzudecken, zu priorisieren und zu beheben.