Gestion des droits sur l’infrastructure cloud (CIEM)

Maîtrisez les autorisations sur les environnements multicloud avec Prisma® Cloud
Sécurité de la gestion des identités et des accès, image de premier plan
Sécurité de la gestion des identités et des accès, image d’arrière-plan

Les rôles excessivement permissifs, les identifiants mal sécurisés et les expositions publiques accidentelles sont à l’origine de compromissions massives dans le cloud.

Découvrez comment protéger vos environnements à l’aide des contrôles IAM.

Surveillez les autorisations et veillez à l’application continue du principe du moindre privilège

Ce module de gestion des droits sur l’infrastructure cloud (CIEM) offre une visibilité complète sur les autorisations effectives des utilisateurs. Il inspecte en permanence les environnements cloud pour détecter les droits à risque et inutilisés, tout en proposant automatiquement des recommandations basées sur le principe du moindre privilège. Vos collaborateurs bénéficient d’un éclairage à la fois simple et complet sur les identités ayant accès aux infrastructures critiques – y compris celles associées aux fournisseurs IdP –, le tout parfaitement intégré à Prisma® Cloud.
  • Interrogation des niveaux d’autorisation liés aux utilisateurs, aux instances de calcul, aux ressources cloud, etc.
  • Détection des privilèges excessifs et inutilisés
  • Remédiation automatique des rôles trop permissifs
  • Autorisations effectives
    Autorisations effectives
  • Ajustement des autorisations
    Ajustement des autorisations
  • Investigation des droits IAM
    Investigation des droits IAM
  • Intégration IdP
    Intégration IdP
  • Remédiation automatique
    Remédiation automatique
  • Accès JIT (just-in-time)
    Accès JIT (just-in-time)

LA SOLUTION PRISMA CLOUD

Notre approche de la gestion des droits sur l’infrastructure cloud

Autorisations effectives

Bénéficiez d’une visibilité complète sur qui a le droit de faire quoi et sur quelles ressources grâce au module CIEM, spécialement conçu pour résoudre le casse-tête de la gestion des autorisations dans les environnements AWS, Azure et GCP. Prisma Cloud calcule automatiquement les autorisations effectives des utilisateurs auprès des différents fournisseurs de services cloud. Le système détecte ainsi les accès trop permissifs et suggère des corrections pour veiller à l’application du principe du moindre privilège.

  • Solution unifiée de gestion des droits d’accès multicloud

    Exploitez les fonctionnalités multicloud intégrées de Prisma Cloud pour étendre la gestion de la posture de sécurité (CSPM) aux identités cloud.

  • Déploiement de politiques prédéfinies

    Nos politiques préconfigurées et prêtes à l’emploi ont été spécialement pensées pour détecter les autorisations excessives et supprimer les accès indésirables aux ressources cloud.

  • Audit des autorisations au titre de la conformité interne

    Auditez facilement les autorisations cloud au regard des données utilisateurs, des données de service et des comptes cloud associés.

Autorisations effectives

Ajustement des autorisations

Nos politiques préconfigurées et prêtes à l’emploi ont été spécialement pensées pour détecter les autorisations excessives et supprimer les accès indésirables aux ressources cloud. Détectez les droits excessivement permissifs, puis appliquez nos recommandations générées automatiquement sur le principe du moindre privilège.

  • Détection des politiques trop permissives

    Supprimez les accès indésirables aux ressources cloud en repérant automatiquement les privilèges excessifs.

  • Déploiement de politiques prédéfinies

    Utilisez des politiques prédéfinies pour détecter les accès publics, l’usage de caractères génériques (wildcards), les autorisations à risque et plus encore.

  • Recommandations automatiques

    Suivez nos conseils générés automatiquement pour appliquer le principe du moindre privilège.

Ajustement des autorisations

Investigation des droits IAM

Interrogez toutes les entités IAM pertinentes, y compris les relations entre elles et les autorisations effectives sur les environnements cloud. Déterminez précisément quelles actions peuvent être effectuées par quel utilisateur et sur quel cloud. Transformez les requêtes en politiques personnalisées transverses à tous vos clouds, puis définissez les étapes de remédiation et leurs implications en termes de conformité.

  • Investigation des droits IAM

    Consultez des données historiques et en temps réel pour mieux comprendre l’activité et les droits IAM.

  • Interrogation des données pour une vue complète de l’activité

    Obtenez un aperçu détaillé des activités suspectes ainsi que des ressources et comptes connectés.

  • Interrogation des données spécifiques aux fournisseurs d’identités

    Identifiez les droits d’accès trop permissifs des utilisateurs IdP, tout en corrélant les résultats aux identités cloud (utilisateurs IAM, identités machines, etc.).

Investigation des droits IAM

Intégration IdP

Grâce à son intégration aux services de fournisseurs d’identités (IdP) comme Okta, Azure AD et AWS IAM Identity Center, Prisma Cloud ingère les données d’authentification unique (SSO). Vous pouvez ainsi voir les autorisations effectives et les droits d’accès trop permissifs, tout en corrélant les résultats aux identités cloud (utilisateurs IAM, identités machines, etc.).

  • Intégration transparente aux services IdP

    Ingérez les données SSO pour cartographier et calculer les autorisations effectives des utilisateurs IdP aux différents comptes multicloud.

  • Interrogation des données spécifiques aux fournisseurs d’identités

    Identifiez les droits d’accès trop permissifs des utilisateurs IdP, tout en corrélant les résultats aux identités cloud (utilisateurs IAM, identités machines, etc.).

  • Transformation des requêtes en politiques transverses à tous les clouds

    Érigez facilement des garde-fous pour les utilisateurs IdP en transformant les requêtes RQL en politiques de sécurité IAM, avec des implications spécifiques en matière de conformité et de remédiation.

Intégration IdP

Remédiation automatique

Ajustez automatiquement les autorisations et veillez à l’application continue du principe du moindre privilège. Envoyez des notifications vers plus de 14 systèmes tiers, notamment l’e-mail, AWS Lambda, AWS Security Hub, PagerDuty®, ServiceNow® et Slack®.

  • Remédiation automatique des privilèges excessifs

    Prisma Cloud suggère le niveau d’autorisation idéal pour n’importe quel utilisateur cloud, directement depuis la plateforme.

  • Prise en charge de 14 intégrations courantes

    Intégrez en toute transparence les alertes Prisma Cloud à vos outils de gestion actuels grâce à la prise en charge de 14 services tiers.

  • Playbooks de remédiation

    Exploitez les playbooks Cortex® XSOAR personnalisés pour Prisma Cloud et bénéficiez d’une orchestration avancée de la sécurité.

Remédiation automatique

Accès JIT (Just-in-Time)

Cette fonctionnalité applique une approche Zero Trust à la gestion des autorisations en octroyant des permissions provisoires pour restreindre l’accès aux ressources. Concrètement, il s’agit d’accorder un accès aux utilisateurs et aux identités machines seulement quand ils en ont besoin et pour une durée limitée. L’objectif : réduire la surface d’attaque globale et l’exposition des ressources critiques aux menaces potentielles.

  • Suppression des privilèges permanents

    Les identités peuvent demander un accès temporaire aux ressources en fonction de leurs besoins, réduisant ainsi les risques associés à des autorisations perpétuelles non utilisées.

  • Approbation automatique ou manuelle des accès

    La fonctionnalité JIT permet d’octroyer des autorisations de façon manuelle ou automatique, en fonction des configurations de l’entreprise.

  • Surveillance active

    Bénéficiez d’une visibilité sur les sessions actives pour bloquer en temps réel toutes celles que vous jugez risquées ou indésirables.

  • Intégration aux outils de développement

    Cette fonction s’intégrant parfaitement à ServiceNow et à Slack, les demandes d’accès peuvent être soumises directement depuis ces outils. D’où la facilité d’implémenter l’accès JIT sans perturber les workflows.

Accès JIT (Just-in-Time)
Prisma Cloud
Prisma Cloud
Prisma® Cloud est la plateforme de protection des applications cloud-native (CNAPP) la plus complète du marché. Ses fonctionnalités de pointe assurent une sécurité et une conformité inégalées pour vos infrastructures, workloads et applications dans toute la stack technologique cloud-native et tout au long du cycle de développement, aussi bien sur vos environnements cloud hybrides que multicloud.

Modules de sécurité des identités cloud

GESTION DES DROITS SUR L’INFRASTRUCTURE CLOUD

Centralisez la gestion des identités et contrôlez les accès à tous vos clouds.

Ressources

Découvrez ce que Prisma Cloud peut faire pour votre entreprise