Su organización opera cargas de trabajo en Azure, AWS y GCP. Debe descubrir todas las identidades humanas y de cargas de trabajo, inventariar sus permisos efectivos, identificar permisos no utilizados en todas las nubes y ajustar automáticamente los roles al mínimo privilegio con flujos de trabajo de aprobación. ¿Qué debería implementar?

Microsoft Entra Permissions Management (anteriormente CloudKnox) es la solución correcta porque está diseñada específicamente para el descubrimiento, análisis, remediación y monitoreo de permisos en entornos multinube (Azure, AWS, GCP). Permite identificar permisos no utilizados y ajustar automáticamente los roles al mínimo privilegio (right-sizing) con flujos de trabajo de aprobación, lo cual coincide con todos los requisitos. Azure AD Privileged Identity Management (PIM) se enfoca en el acceso just-in-time y la elevación de privilegios dentro de Azure AD, no en el análisis de permisos multinube ni en el right-sizing automático. Microsoft Defender for Cloud ofrece gestión de la postura de seguridad y protección de cargas de trabajo, pero no se especializa en la gestión detallada de permisos multinube ni en la remediación automática de estos. Azure Lighthouse permite la administración delegada de recursos de Azure, no la gestión de identidades y permisos en AWS o GCP. Microsoft Defender for Cloud Apps es un CASB que se centra en la visibilidad y el control de aplicaciones en la nube, no en la gestión de permisos de IAM.