Produktbeschreibung
Microsoft Entra Permissions Management ist eine CIEM-Lösung (Cloud Infrastructure Entitlement Management), die Sie bei der Sicherung Ihrer Multi-Cloud-Umgebung unterstützt, indem sie umfassende Transparenz und Kontrolle über Berechtigungen für jede Identität und jede Ressource in Microsoft Azure, Amazon Web Services (AWS) und Google Cloud bietet Plattform (GCP).
Microsoft Entra Permissions Management hilft Ihnen, Berechtigungsrisiken für alle Identitäten, sowohl Benutzer als auch Workloads, in Ihren Cloud-Infrastrukturen zu erkennen, zu beheben und zu überwachen. Sie können die Lücke zwischen gewährten und genutzten Berechtigungen bewerten, die geringsten Berechtigungen automatisieren, konsistente Sicherheitsrichtlinien implementieren, anomale Aktivitäten erkennen und detaillierte forensische Berichte erstellen.
Mit Microsoft Entra Permissions Management können Sie:
Vollständige Transparenz erhalten
Finden Sie heraus, auf welche Ressourcen jede Identität auf Ihren Cloud-Plattformen Zugriff hat. Permissions Management bietet detaillierte und normalisierte Metriken für die wichtigsten Cloud-Plattformen: AWS, Azure und GCP. Sie können auch den Permission Creep Index (PCI) anzeigen, eine aggregierte Metrik, die regelmäßig den Risikograd bewertet, der mit der Anzahl ungenutzter oder übermäßiger Berechtigungen für Ihre Identitäten und Ressourcen verbunden ist. Es misst, wie viel Schaden Identitäten aufgrund der ihnen zustehenden Rechte anrichten können.
Das Prinzip der geringsten Rechte automatisieren
Nutzen Sie Nutzungsanalysen, um sicherzustellen, dass Identitäten zur richtigen Zeit über die richtigen Berechtigungen verfügen. Mit der Berechtigungsverwaltung können Sie Berechtigungen, die in den letzten 90 Tagen nicht verwendet wurden, automatisch entfernen, Berechtigungen bei Bedarf für einen begrenzten Zeitraum oder nach Bedarf erteilen und den Just-in-Time-Zugriff auf Cloud-Ressourcen automatisieren.
Einheitliche Cloud-Zugriffsrichtlinien übernehmen
Implementieren Sie konsistente Sicherheitsrichtlinien in Ihrer gesamten Cloud-Infrastruktur. Mit Permission Management können Sie Least-Privilege-Richtlinien konsistent in Ihrer gesamten Multi-Cloud-Infrastruktur durchsetzen. Sie können die Berechtigungsverwaltung auch mit Microsoft Entra ID (Azure AD) integrieren, um Identitätsverwaltungsfunktionen wie Zugriffsüberprüfungen, Berechtigungsverwaltung und privilegierte Identitätsverwaltung zu nutzen.
Datenlecks verhindern
Erkennen Sie anomale Aktivitäten mit Warnungen, die auf maschinellem Lernen (ML) basieren, und erstellen Sie detaillierte forensische Berichte. Mithilfe der Berechtigungsverwaltung können Sie Datenverstöße verhindern, die durch Missbrauch und böswillige Ausnutzung von Berechtigungen durch Anomalie- und Ausreißererkennung verursacht werden. Im „State of Cloud Permissions Risks Report 2023“ erhalten Sie außerdem Einblicke in die Minderung der wichtigsten Identitäts- und Berechtigungsrisiken in Multi-Cloud-Umgebungen.
Microsoft Entra Permissions Management ist Teil der Microsoft Entra-Produktfamilie, die Multi-Cloud-Identitäts- und Netzwerkzugriffsprodukte bereitstellt, um Verbindungen zwischen Personen, Apps, Ressourcen und Geräten zu sichern.
Microsoft Entra Permissions Management ist als Abonnement verfügbar, das pro abrechnungsfähiger Ressource und Monat berechnet wird. Eine abrechenbare Ressource ist ein Cloud-Dienst, der Rechenleistung oder Speicher beansprucht. Permissions Management unterstützt alle Ressourcen innerhalb von AWS, Azure und GCP, erfordert jedoch nur Lizenzen für kostenpflichtige Ressourcen pro Cloud-Anbieter.
