Tenable
CIEM

Veja quais usuários, sejam humanos, máquinas ou serviços, têm acesso aos serviços da nuvem

Identidades exploradas provocam quase todas as violações de dados. Agentes mal-intencionados visam privilégios de IAM mal gerenciados para acessar seus dados confidenciais. Infelizmente, quase todas as permissões de nuvem são excessivamente privilegiadas. Ou seja, um acidente prestes a acontecer. A complexidade da nuvem — incluindo milhares de microsserviços que precisam de acesso a recursos e camadas de políticas que mudam com frequência — dificulta a compreensão das permissões e dos riscos de acesso.

Grandes analistas recomendam que as empresas automatizem o gerenciamento de direitos e privilégios mínimos como parte essencial da sua estratégia de nuvem. O Tenable CIEM faz exatamente isso.

A Tenable oferece a segurança de identidades e direitos na nuvem líder do setor

O Tenable CIEM oferece a solução mais abrangente que existe para gerenciar com segurança identidades humanas e de serviços no ambiente da nuvem. Visualize todas as identidades e direitos, usando análise automatizada para revelar e priorizar riscos, incluindo permissões excessivas e combinações tóxicas, com precisão e contexto. Reúna perspectivas detalhadas sobre o acesso necessário para executar uma tarefa, corrija riscos usando fluxos de trabalho automatizados, faça um teste antecipado (shift left) de privilégios mínimos e investigue comportamentos suspeitos.

Com o Tenable CIEM, você pode responder a perguntas críticas de segurança da nuvem relacionadas à identidade, como:

• Quem tem acesso a quais recursos na nuvem?
• Onde estão meus maiores riscos?
• O que preciso fazer para corrigir?
• Como posso garantir a conformidade na nuvem?

Gerenciamento de ativos multinuvem e avaliação total de riscos

Descubra e visualize continuamente um inventário completo de todas as identidades, direitos, recursos e configurações no seu ambiente da nuvem, incluindo IAM, usuários federados e terceiros. O Tenable Cloud Infrastructure and Entitlement Management aplica análise total que avalia modelos de permissão do provedor de nuvem em recursos de identidade, rede, computação e dados para revelar descobertas precisas no contexto. Obtenha perspectivas abrangentes dos riscos relacionados à identidade, incluindo excesso de permissões, exposição da rede e perigos ocultos.

Correção automatizada personalizada de acordo com suas necessidades

O Tenable CIEM ajuda a mitigar privilégios arriscados, bem como configurações com falhas, por meio de ferramentas de correção automatizadas e assistidas. Remova com rapidez direitos não intencionais e corrija erros de configuração para reduzir o risco associado.

• Use assistentes que exibem etapas de correção e opções de correção automática.
• Insira políticas otimizadas geradas automaticamente e correções de configuração em fluxos de trabalho de DevOps existentes, como Jira ou ServiceNow.
• Reduza o tempo médio de correção (MTTR) entregando aos desenvolvedores snippets de código do tamanho certo e com menos privilégios.

Habilite a inovação sem sacrificar a segurança com acesso Just-in-Time (JIT)

Às vezes, as equipes de engenharia precisam de acesso altamente privilegiado a ambientes de nuvem confidenciais, seja para depuração ou implantação manual de um serviço, por exemplo. A concessão de amplo acesso poderá introduzir riscos se não for revogado quando não for mais necessário. O gerenciamento de acesso Just-in-Time (JIT) da Tenable permite controlar o acesso do desenvolvedor com base na justificativa empresarial. Com o Tenable JIT, é possível aplicar políticas refinadas de privilégios mínimos e evitar privilégios de longa data, minimizando a superfície de ataque na nuvem. Permita que os desenvolvedores enviem solicitações rapidamente, notifiquem os aprovadores e obtenham acesso temporário. Mantenha a governança rastreando atividades durante a sessão e gerando relatórios detalhados de acesso JIT.

Investigue ameaças e detecte anomalias

Com o Tenable CIEM, você pode realizar análises contínuas de risco na nuvem em relação às linhas de base comportamentais para detectar anomalias e atividades suspeitas. O Tenable CIEM identifica ameaças baseadas em identidade, como atividades incomuns relacionadas a acesso a dados, gerenciamento de acesso à rede, gerenciamento de permissões, escalonamento de privilégios e muito mais. Ao consultar logs enriquecidos, você pode compreender, visualizar e investigar riscos no contexto. Você pode reduzir ainda mais o MTTR por meio de integração com SIEMs (como Splunk e IBM QRadar) e com sistemas de notificação/emissão de tíquetes (como ServiceNow e Jira).