Ihre Organisation betreibt Workloads über Azure, AWS und GCP hinweg. Sie müssen alle menschlichen und Workload-Identitäten entdecken, deren effektive Berechtigungen inventarisieren, ungenutzte Berechtigungen über Clouds hinweg identifizieren und Rollen automatisch mit Genehmigungsworkflows auf das Prinzip der geringsten Rechte (Least Privilege) zuschneiden. Was sollten Sie implementieren?

Microsoft Entra Permissions Management (ehemals CloudKnox) ist die einzige Lösung, die alle Anforderungen erfüllt: Sie bietet cloudübergreifende Berechtigungsermittlung, Risikoanalyse und automatisierte Behebung (Right-Sizing) von Berechtigungen für menschliche und Workload-Identitäten in Azure, AWS und GCP, einschließlich Genehmigungsworkflows. Azure AD Privileged Identity Management (PIM) konzentriert sich auf Just-in-Time-Zugriff und Berechtigungsmanagement hauptsächlich innerhalb von Azure AD und nicht cloudübergreifend für AWS und GCP. Microsoft Defender for Cloud bietet Cloud Security Posture Management (CSPM) und Cloud Workload Protection (CWP), aber keine umfassende Verwaltung von Berechtigungen oder Right-Sizing über mehrere Clouds hinweg. Azure Lighthouse dient der Verwaltung delegierter Ressourcen über mehrere Azure-Mandanten hinweg, nicht der cloudübergreifenden Identitäts- und Berechtigungsverwaltung. Microsoft Defender for Cloud Apps (MDCA) ist ein Cloud Access Security Broker (CASB), der sich auf die Überwachung und den Schutz von SaaS-Anwendungen und Cloud-Diensten konzentriert, aber keine umfassende IAM-Right-Sizing-Funktionalität für IaaS-Plattformen wie AWS und GCP bietet.