Tenable One Cloud Exposure Just-in-Time (JIT) Access

使用 Tenable Cloud Exposure Cloud Infrastructure and Entitlement Management (CIEM) 功能，对比身份的有效权限与实际所用权限，突出显示与拥有过度访问权限人员身份有关的风险。这有助于贵企业了解用户行为，并通过为用户正确调整访问权限来实施最小特权原则。

使用 Tenable Cloud Exposure Just-in-Time (JIT)，在用户随后提出请求时，可以按需授予用户访问其他资源的临时权限。

您的用户并非时时刻刻都需要访问所有资源。在许多情况下，他们可能只需要访问特定资源来实施临时任务。

JIT 提供无缝的工作流，支持用户在需要时申请对资源的访问权限。实际上，用户可以使用即时消息应用程序（如 Slack 或 Microsoft Teams）提交请求。 然后，审批人（例如云管理员和安全团队）可以快速授予访问权限，不会拖慢工作效率。

审批人可以在专用视图中，对用户访问和权限的“人员、项目和时间”进行可视化展示，包括所有 JIT 会话活动、访问请求和授权。他们还可以使用 Tenable Cloud Exposure 中的 Cloud Security Posture Management (CSPM) 功能，维护审计追踪和调查访问活动。

使用内置的报告，团队可以和利益相关者沟通内部合规性、外部审计和每日安全活动，包括提升会话期间的用户、过去的请求和底层授权流程。

Tenable JIT Access 是 Tenable Cloud Exposure 的一部分，这款全面的云原生应用程序保护平台 (CNAPP) 可以保护 AWS、Azure 和 Google Cloud 等云环境。

了解 Tenable Cloud Exposure 如何实现从开发到运行时的安全与合规自动化，帮助企业立即通过更完善的见解和更高的准确性，揭露安全差距，并对其进行优先级排序与弥合这些差距。