Kuruluşunuz iş yüklerini Azure, AWS ve GCP genelinde çalıştırmaktadır. Tüm insan ve iş yükü kimliklerini keşfetmeniz, bunların etkin izinlerini envanterlemeniz, bulutlar arası kullanılmayan izinleri belirlemeniz ve onay iş akışlarıyla rolleri otomatik olarak en az ayrıcalığa göre boyutlandırmanız gerekir. Ne uygulamanız gerekir?

Doğru cevap Microsoft Entra Permissions Management'tır. Bu hizmet, Azure, AWS ve GCP gibi çoklu bulut ortamlarında insan ve iş yükü kimliklerinin izinlerini keşfetme, analiz etme ve yönetme yeteneği sunar. Özellikle kullanılmayan izinleri belirleme ve onay iş akışlarıyla rolleri otomatik olarak en az ayrıcalık ilkesine göre boyutlandırma (doğru boyutlandırma) yetenekleri, soruda belirtilen gereksinimleri doğrudan karşılar. Azure AD Privileged Identity Management (PIM) yalnızca Azure AD kimlikleri için tam zamanında (JIT) erişim sağlar ve çoklu bulut izin keşfi ve otomatik boyutlandırma özelliklerine sahip değildir. Microsoft Defender for Cloud, bulut güvenliği duruşu yönetimi ve tehdit koruması sunar, ancak ayrıntılı izin keşfi ve otomatik boyutlandırma yetenekleri yoktur. Azure Lighthouse, çoklu bulut ortamlarında kimlik yönetimi yerine, Azure kaynaklarının merkezi yönetimini sağlar. Microsoft Defender for Cloud Apps, bulut uygulamalarının güvenliğini artırır, ancak AWS ve GCP'deki IAM rollerinin otomatik boyutlandırılmasına odaklanmaz.