Productbeschrijving
Microsoft Entra Permissions Management is een cloudinfrastructuur-entitlement management (CIEM)-oplossing die u helpt uw multicloud-omgeving te beveiligen door uitgebreid inzicht en controle te bieden over machtigingen voor elke identiteit en elke bron in Microsoft Azure, Amazon Web Services (AWS) en Google Cloud Platform (GCP).
Met Microsoft Entra Permissions Management kunt u toestemmingsrisico's voor alle identiteiten, zowel gebruikers als workloads, in uw cloudinfrastructuren ontdekken, verhelpen en bewaken. U kunt de kloof beoordelen tussen verleende machtigingen en gebruikte machtigingen, het principe van de minste bevoegdheden automatiseren, consistent beveiligingsbeleid implementeren, afwijkende activiteiten detecteren en gedetailleerde forensische rapporten genereren.
Met Microsoft Entra Permissions Management kunt u:
Volledig inzicht krijgen
Ontdek tot welke bronnen elke identiteit toegang heeft op uw cloudplatforms. Permissions Management biedt gedetailleerde en genormaliseerde statistieken voor de belangrijkste cloudplatforms: AWS, Azure en GCP. U kunt ook de Permission Creep Index (PCI) bekijken, een geaggregeerde statistiek die periodiek het risiconiveau evalueert dat is gekoppeld aan het aantal ongebruikte of buitensporige machtigingen voor uw identiteiten en bronnen. Het meet hoeveel schade identiteiten kunnen veroorzaken op basis van de rechten die ze hebben.
Het principe van minimale privileges automatiseren
Gebruik gebruiksanalyses om ervoor te zorgen dat identiteiten op het juiste moment over de juiste machtigingen beschikken. Met Machtigingenbeheer kunt u automatisch machtigingen verwijderen die de afgelopen 90 dagen niet zijn gebruikt, machtigingen op aanvraag verlenen voor een beperkte periode of indien nodig, en just-in-time toegang tot cloudbronnen automatiseren.
Uniform beleid voor cloudtoegang hanteren
Implementeer een consistent beveiligingsbeleid in uw cloudinfrastructuur. Met Machtigingsbeheer kunt u het beleid inzake de minste bevoegdheden consistent afdwingen in uw gehele multicloud-infrastructuur. U kunt Machtigingenbeheer ook integreren met Microsoft Entra ID (Azure AD) om gebruik te maken van de mogelijkheden voor identiteitsbeheer, zoals toegangsbeoordelingen, rechtenbeheer en geprivilegieerd identiteitsbeheer.
Datalekken voorkomen
Detecteer afwijkende activiteiten met machine learning-aangedreven (ML-aangedreven) waarschuwingen en genereer gedetailleerde forensische rapporten. Machtigingenbeheer helpt u datalekken te voorkomen die worden veroorzaakt door misbruik en kwaadwillige exploitatie van machtigingen met detectie van afwijkingen en uitschieters. U kunt ook inzicht krijgen in het beperken van de belangrijkste identiteits- en machtigingsrisico's in multicloud-omgevingen in het 2023 State of Cloud Permissions Risks Report.
Microsoft Entra Permissions Management maakt deel uit van de Microsoft Entra-productfamilie, die multicloud-identiteits- en netwerktoegangsproducten biedt om verbindingen tussen mensen, apps, bronnen en apparaten te beveiligen.
Microsoft Entra Permissions Management is beschikbaar als abonnement waarbij kosten per factureerbare resource per maand in rekening worden gebracht. Een factureerbare resource wordt gedefinieerd als een cloudservice die gebruikmaakt van rekenkracht of geheugen. Permissions Management ondersteunt alle bronnen binnen AWS, Azure en GCP, maar vereist alleen licenties voor factureerbare bronnen per cloudprovider.