Phần mềm Microsoft Entra Permissions Management

Giới thiệu về phần mềm Microsoft Entra Permissions Management

Microsoft Entra Permissions Management là giải pháp quản lý quyền cơ sở hạ tầng đám mây (CIEM) giúp bạn bảo mật môi trường đa đám mây bằng cách cung cấp khả năng hiển thị và kiểm soát toàn diện đối với quyền cho mọi danh tính và mọi tài nguyên trên Microsoft Azure, Amazon Web Services (AWS) và Google Cloud Platform (GCP).

Với Microsoft Entra Permissions Management, bạn có thể khám phá, khắc phục và giám sát rủi ro về quyền đối với tất cả các danh tính, cả người dùng và khối lượng công việc, trên cơ sở hạ tầng đám mây của mình. Bạn có thể đánh giá khoảng cách giữa các quyền được cấp và các quyền được sử dụng, tự động hóa nguyên tắc đặc quyền tối thiểu, triển khai các chính sách bảo mật nhất quán, phát hiện các hoạt động bất thường và tạo báo cáo pháp y chi tiết.

Microsoft Entra Permissions Management cho phép bạn:

Có được khả năng hiển thị đầy đủ
Khám phá những tài nguyên mà mọi danh tính đang truy cập trên các nền tảng đám mây của bạn. Quản lý quyền cung cấp các số liệu chi tiết và được chuẩn hóa cho các nền tảng đám mây chính: AWS, Azure và GCP. Bạn cũng có thể xem Chỉ số gia tăng quyền (PCI), một số liệu tổng hợp đánh giá định kỳ mức độ rủi ro liên quan đến số lượng quyền không sử dụng hoặc quá mức trên các danh tính và tài nguyên của bạn. Chỉ số này đo lường mức độ thiệt hại mà danh tính có thể gây ra dựa trên các quyền mà chúng có.

Tự động hóa nguyên tắc đặc quyền tối thiểu
Sử dụng phân tích sử dụng để đảm bảo danh tính có đúng quyền vào đúng thời điểm. Quản lý quyền cho phép bạn tự động xóa các quyền không sử dụng trong 90 ngày qua, cấp quyền theo yêu cầu trong khoảng thời gian giới hạn hoặc theo nhu cầu và tự động hóa quyền truy cập đúng lúc cho các tài nguyên đám mây.

Thống nhất chính sách truy cập đám mây
Triển khai các chính sách bảo mật nhất quán trên toàn bộ cơ sở hạ tầng đám mây của bạn. Quản lý quyền giúp bạn thực thi chính sách đặc quyền tối thiểu nhất quán trong toàn bộ cơ sở hạ tầng đa đám mây của bạn. Bạn cũng có thể tích hợp Quản lý quyền với Microsoft Entra ID (Azure AD) để tận dụng các khả năng quản trị danh tính của nó như đánh giá quyền truy cập, quản lý quyền và quản lý danh tính đặc quyền.

Ngăn chặn vi phạm dữ liệu
Phát hiện các hoạt động bất thường bằng cảnh báo được hỗ trợ bởi máy học (ML) và tạo báo cáo pháp y chi tiết. Quản lý quyền giúp bạn ngăn chặn vi phạm dữ liệu do sử dụng sai mục đích và khai thác quyền một cách có chủ đích bằng cách phát hiện bất thường và ngoại lệ. Bạn cũng có thể nhận được thông tin chi tiết về việc giảm thiểu rủi ro về danh tính và quyền hàng đầu trên các môi trường đa đám mây trong Báo cáo về rủi ro về quyền đám mây năm 2023. Quản lý quyền Microsoft Entra là một phần của họ sản phẩm Microsoft Entra, cung cấp các sản phẩm truy cập mạng và danh tính đa đám mây để bảo vệ kết nối giữa mọi người, ứng dụng, tài nguyên và thiết bị.

Microsoft Entra Permissions Management có sẵn dưới dạng dịch vụ đăng ký tính phí theo tài nguyên tính phí mỗi tháng. Tài nguyên tính phí được định nghĩa là dịch vụ đám mây sử dụng tính toán hoặc bộ nhớ. Permissions Management hỗ trợ tất cả tài nguyên trên AWS, Azure và GCP, nhưng chỉ yêu cầu giấy phép cho tài nguyên tính phí theo từng nhà cung cấp đám mây.