Tenable One Cloud Exposure Just-in-Time (JIT) Access

借助 Tenable One Cloud Exposure 的云基础设施和授权管理 (CIEM) 功能，通过对比拥有过度访问权限的人员身份的实际有效权限与其实际使用权限，突出显示与这些人员身份关联的风险。这有助于贵企业了解用户行为，并通过为用户正确调整访问权限来实施最小特权原则。

然后，用户可通过 Tenable One Cloud Exposure 即时访问 (JIT) 功能，按需临时申请并获取额外资源的访问权限。

您的用户并非时时刻刻都需要访问所有资源。在许多情况下，他们可能只需要访问特定资源来实施临时任务。

JIT 提供无缝的工作流，支持用户在需要时申请对资源的访问权限。实际上，用户可以使用即时消息应用程序（如 Slack 或 Microsoft Teams）提交请求。 然后，审批人（例如云管理员和安全团队）可以快速授予访问权限，不会拖慢工作效率。

审批人可以在专用视图中，对用户访问和权限的“人员、项目和时间”进行可视化展示，包括所有 JIT 会话活动、访问请求和授权。此外，用户还可借助 Tenable One Cloud Exposure 中的云安全态势管理 (CSPM) 功能，维护审计追踪记录并调查访问活动。

使用内置的报告，团队可以和利益相关者沟通内部合规性、外部审计和每日安全活动，包括提升会话期间的用户、过去的请求和底层授权流程。

Tenable 即时(JIT) 访问功能是 Tenable One Cloud Exposure 一部分，该产品是一个全面的云原生应用程序保护平台 (CNAPP)，可确保包含 AWS、Azure 和 Google Cloud 在内的云环境的安全。

了解 Tenable One Cloud Exposure 如何自动化安全与合规流程，覆盖从开发到运行时的全生命周期，助您以更深入的洞察与精准度，及时发现、优先处理并修复安全漏洞。