Privilegio minimo e autorizzazioni del cloud eccessive

Individuazione delle identità, correlazione contestuale dei rischi e applicazione automatica

Tenable One Cloud Exposure, basato sulla piattaforma Tenable One Exposure Management, aiuta le organizzazioni a implementare il principio del privilegio minimo negli ambienti AWS, Azure, GCP e Kubernetes. Affronta le sfide come i ruoli con autorizzazioni eccessive, i percorsi di escalation dei privilegi e gli account orfani offrendo visibilità continua e senza agente su identità e diritti. Grazie alla combinazione del rilevamento continuo delle identità con la correlazione contestuale dei rischi e la correzione automatizzata, Tenable assicura che le autorizzazioni siano dimensionate correttamente, che l'accesso eccessivo sia revocato e che i percorsi di attacco al cloud siano eliminati, rafforzando sostanzialmente il controllo delle indentità e degli accessi, riducendo la superficie di attacco e semplificando il rispetto della conformità.

• Individuazione dell'identità completa: mappa continuamente tutte le identità umane, dei servizi e delle macchine in ambienti multi-cloud, comprese le relative autorizzazioni e attività.
• Correlazione del rischio contestuale: si integra con Tenable One per mettere in correlazione i privilegi eccessivi con le configurazioni errate, le vulnerabilità e l'esposizione dei dati per concentrarsi sui percorsi di attacco più pericolosi.
• Applicazione automatica del privilegio minimo: corregge le autorizzazioni rischiose su larga scala tramite la revoca automatica delle autorizzazioni inutilizzate, restringendo i ruoli troppo ampi o attivando flussi di lavoro automatici.