Acceso justo a tiempo (JIT) de Tenable One Cloud Exposure

Elimine el riesgo causado por las amenazas que obtienen el control de las identidades humanas con un acceso prolongado a los recursos en la nube. Para tal fin, conceda acceso temporal a los recursos críticos en la nube.

Hoy, estamos usando Tenable Cloud Security para proporcionar control de acceso temporal a un cliente bancario clave, cumpliendo con nuestro caso de uso en la nube de gestión de acceso privilegiado, y también para racionalizar los permisos y controlar mejor el acceso en nuestro complejo entorno de AWS.

Chris Hyde CIO de Demyst

Minimice sus riesgos de acceso mientras garantiza que los desarrolladores permanezcan siendo ágiles

El acceso estático y prolongado y los permisos elevados para los recursos en la nube pueden exponer a su organización a vulnerabilidades que los atacantes pueden explotar. El desafío es cómo mantener la productividad del usuario proporcionando acceso a lo que necesita sin abrir su organización a riesgos innecesarios.

El acceso justo a tiempo (JIT) de Tenable Cloud Exposure resuelve este problema de forma rápida y sin interrupciones, otorgando a los usuarios acceso temporal y con duración limitada a recursos en la nube y aplicaciones de negocios confidenciales, cuando lo solicitan, según sea necesario.

Analice permisos

Identifique el riesgo de permisos excesivos

Evidencie los riesgos asociados con las identidades humanas que tienen accesos excesivos, comparando los permisos efectivos para estas identidades con los permisos reales utilizados mediante la capacidad de gestión de derechos de infraestructura en la nube (CIEM) de Tenable Cloud Exposure. Esto ayuda a su organización a comprender el comportamiento de los usuarios y a aplicar los privilegios mínimos al ajustar correctamente la magnitud del acceso para sus usuarios.

Los usuarios pueden solicitar y obtener acceso a recursos adicionales de forma temporal y según sea necesario, mediante el acceso justo a tiempo (JIT) de Tenable Cloud Exposure.

Optimice solicitudes

Flujos de trabajo de solicitud de acceso sin problemas

Sus usuarios no necesitan acceso a todos los recursos todo el tiempo. En muchos casos, es posible que solo necesiten acceso a recursos específicos para tareas ad hoc.

JIT proporciona un flujo de trabajo sin problemas que permite a los usuarios solicitar acceso a los recursos cuando lo necesitan. De hecho, pueden enviar rápidamente una solicitud utilizando aplicaciones de mensajes como Slack o Microsoft Teams. Los aprobadores, como los administradores de la nube y los equipos de seguridad, pueden otorgar acceso rápidamente sin afectar la productividad.

Audite accesos

Audite y gobierne el acceso continuamente

Los aprobadores pueden visualizar el “quién, qué y cuándo” del acceso de los usuarios y los permisos, incluyendo toda la actividad de la sesión JIT, las solicitudes de acceso y las autorizaciones en una vista dedicada. También pueden mantener un registro de auditoría e investigar la actividad de accesos con la funcionalidad de gestión de la postura de seguridad en la nube (CSPM) de Tenable Cloud Exposure.

Mediante el uso de los informes incorporados, sus equipos podrán comunicarse con las partes interesadas sobre el cumplimiento interno, las auditorías externas y las actividades de seguridad diarias, incluyendo la actividad de los usuarios durante sesiones elevadas, las solicitudes pasadas y el proceso de autorización subyacente.

Unifique la seguridad

Experimente la seguridad nativa en la nube completa

El acceso JIT es parte de Tenable Cloud Exposure, una completa Plataforma de protección de aplicaciones nativas en la nube (CNAPP) que protege entornos de nube, incluyendo AWS, Azure and Google Cloud.

Descubra cómo Tenable Cloud Exposure automatiza la seguridad y el cumplimiento desde el desarrollo hasta el tiempo de ejecución para ayudarle a revelar, priorizar y corregir brechas de seguridad con mayor información y precisión, hoy mismo.

Vea a
Tenable
en acción

Entérese de cómo Tenable puede dar a su equipo la claridad necesaria para reparar lo que importa, a la velocidad de la IA.