雲端基礎結構權限管理

對於哪些人能夠針對哪些資源執行哪些動作具有全面的可視性。CIEM 是專為直接解決某些挑戰所量身打造，包括管理 AWS、Azure 和 GCP 的權限。Cortex Cloud 可以自動計算使用者在雲端服務供應商間的有效權限，偵測過度授權的存取，以及建議修正以取得最低權限。

• 從單一解決方案管理多雲端權限

  取得衍生自 Cortex Cloud 的整合式多雲端功能，將我們對於雲端安全狀況管理 (CSPM) 執行的所有動作延伸至雲端身分。

• 實作預先建立的政策

  利用特殊的立即可用政策來偵測高風險的權限，並且移除非必要的雲端資源存取權。

• 適用於內部合規性的稽核權限

  使用相關的使用者數據、服務數據與雲端帳戶快速地稽核雲端權限。

查詢所有相關 IAM 實體，包括不同實體之間的所有關係，以及其在雲端環境中的有效權限。了解哪些使用者能夠針對哪個雲端上的哪些資源執行哪些動作。將查詢轉變為不受雲端影響的自訂政策，並且自訂補救步驟以及合規性意義。

• 調查 IAM 權限

  查看即時和歷史數據以了解 IAM 活動和權限。

• 查詢數據以全面了解使用者活動

  取得可疑活動的詳細檢視，以及已連線的帳戶與資源。

• 查詢專用於身分提供者的數據

  探索 IDP 使用者的過度授權角色，並將結果與雲端身分 (例如 IAM 使用者與機器身分) 建立關聯性。

自動調整權限並持續執行最低權限存取。將警示通知傳送至 14 個第三方工具，包括電子郵件、AWS Lambda 和 Security Hub、PagerDuty^®、ServiceNow^® 和 Slack^®。

• 啟動過度授權使用者的自動補救

  從 Cortex Cloud 取得適用於任何雲端使用者的理想權限層級的建議。

• 支援 14 種常見整合

  讓現有的警示管理工具與 Cortex Cloud 警示順暢整合，並且內建對 14 種第三方工具的支援。

• 補救劇本

  利用適用於 Cortex Cloud 的自訂 Cortex^® XSOAR 劇本，並輕鬆地運用進階的安全協調功能。