Microsoft придбала лідера в області управління правами доступу до хмарної інфраструктури

Microsoft придбала CloudKnox Security, одного з лідерів у галузі управління правами на хмарну інфраструктуру (CIEM). CloudKnox забезпечує повну прозорість в управлінні привілейованим доступом. Платформа допомагає організаціям правильно визначати обсяг дозволів і надає постійну аналітику для запобігання порушенням безпеки та забезпечення відповідності. Це посилює наскрізний підхід Microsoft до захисту хмарних середовищ.

У міру того, як організації адаптуються до гібридної роботи, в їх інфраструктурі з'являється все більше хмарних сервісів і людино-агностичних утворень, таких як віртуальні машини і контейнери. Зростає кількість облікових записів користувачів і сервісів, збільшується обсяг дозволів і прав доступу, відсутність контролю над якими потенційно може піддати організації новим векторам атак і скомпрометувати бізнес-системи. Традиційні рішення PAW і User Account Control добре працюють для локальних інфраструктур, але вони не здатні забезпечити необхідну видимість прав і дозволів в мультихмарних середовищах.

Придбання CloudKnox дозволяє клієнтам Microsoft Azure Active Directory отримувати детальну видимість, безперервний моніторинг та автоматичне виправлення помилок доступу в гібридних та мультихмарних середовищах. За допомогою платформи Корпорація Майкрософт має намір надати своїм клієнтам уніфікований привілейований доступ та управління ідентифікацією в гібридних і хмарних середовищах, зокрема:

• Автоматизоване та спрощене застосування політик доступу в рамках однієї інтегрованої мультихмарної платформи для всіх облікових записів користувачів та сервісів;
• Широкі можливості для виявлення аномалій за допомогою технологій машинного навчання;
• Безшовна інтеграція з іншими службами хмарної безпеки Microsoft, включаючи Microsoft 365 Defender, Azure Defender і Azure Sentinel.

Придбання CloudKnox, поряд з недавніми оголошеннями про придбання RiskIQ і ReFirm Labs, є наступним кроком Microsoft в посиленні захисту гібридних і мультихмарних середовищ для забезпечення клієнтам необхідного рівня безпеки відповідно до принципу нульової довіри ( «нульова довіра»).