Tenable One Cloud Exposure ジャストインタイム (JIT) アクセス

Tenable One Cloud Exposure の クラウドインフラ権限管理 (CIEM) 機能を使用して、ユーザーアイデンティティの実効権限と実際に使用されている権限を比較し、過剰なアクセス権を持つユーザーアイデンティティに関連するリスクを可視化します。アクセス管理者は、ユーザーの振る舞いを確認して、適切なアクセスレベルを把握したうえで最小権限を適用することができます。

ユーザーは、Tenable One Cloud Exposure のジャストインタイム (JIT) 機能を使用して、必要に応じて追加のリソースへのアクセスをリクエストし、一時的なアクセス権を付与してもらうことができます。

ユーザーにとって、すべてのリソースにいつでもアクセスできることは必要ではありません。多くの場合、特定のリソースに、その場限りの作業のためにアクセスが必要になります。

JIT はスムースなワークフローを提供し、ユーザーは必要なときにリソースへのアクセスを要請できます。 実際、Slack や Microsoft Teams などのメッセージアプリからすばやくリクエストを送信することもできます。 リクエストを承認するクラウド管理者やセキュリティ部門は、素早くアクセスを許可できるので、生産性が損なわれません。

承認担当者は、JIT セッションの使用状況、アクセスリクエスト、承認などをすべて特別な画面に表示して、ユーザーアクセスと許可の「誰がいつ、何に対して」を見ることができます。また、Tenable One Cloud Exposure の クラウドセキュリティポスチャー管理 (CSPM) 機能を使用して、監査証跡を維持し、アクセスアクティビティを調査することもできます。

組み込みレポートを使用すれば、チームは社内コンプライアンス、外部監査、日常的なセキュリティ関連のアクティビティ (昇格されたセッション期間中のユーザー、過去の申請、基盤となる承認プロセスなどで絞り込み) についてステークホルダーと対話することができます。

Tenable JIT Access は、AWS、Azure、Google Cloud などのクラウド環境を保護する包括的なクラウドネイティブアプリケーション保護プラットフォーム (CNAPP) である Tenable One Cloud Exposure の一部です。

Tenable One Cloud Exposure が、開発からランタイムまでのセキュリティとコンプライアンスを自動化し、より優れた可視性と精度でセキュリティ上のギャップを特定、優先順位付け、修正できるよう支援する仕組みをご覧ください。