La tua organizzazione gestisce carichi di lavoro su Azure, AWS e GCP. Devi scoprire tutte le identità umane e dei carichi di lavoro, inventariare i loro permessi effettivi, identificare i permessi inutilizzati tra i cloud e ridimensionare automaticamente i ruoli al minimo privilegio con flussi di lavoro di approvazione. Cosa dovresti implementare?

Microsoft Entra Permissions Management (in precedenza CloudKnox) è la soluzione corretta perché è specificamente progettata per la gestione delle autorizzazioni cross-cloud (Azure, AWS, GCP). Permette di scoprire tutte le identità, inventariare i permessi effettivi, identificare i permessi inutilizzati e ridimensionare automaticamente i ruoli al minimo privilegio con flussi di lavoro di approvazione. Azure AD Privileged Identity Management (PIM) offre accesso just-in-time, ma è principalmente focalizzato su Azure AD e non fornisce la stessa profondità di gestione delle autorizzazioni cross-cloud e il ridimensionamento automatico. Microsoft Defender for Cloud offre una gestione della postura di sicurezza cloud (CSPM) e protezione dei carichi di lavoro (CWP), ma non è la soluzione primaria per la gestione granulare e il ridimensionamento dei permessi cross-cloud. Azure Lighthouse è per la gestione di risorse e servizi delegati tra tenant Azure, non per la gestione delle identità e dei permessi cross-cloud. Microsoft Defender for Cloud Apps è un broker di sicurezza per l'accesso al cloud (CASB) e si concentra sulla visibilità e il controllo delle app cloud, non sulla gestione dei permessi IAM.