全面了解谁可以对哪些资源采取哪些行动。CIEM 专门用于直接解决跨 AWS、Azure 和 GCP 管理权限的难题。Cortex Cloud 可自动计算用户在各云服务提供商之间的有效权限，检测过度宽松的访问，并提出修正建议，以达到最低权限。

• 用一个解决方案管理多云授权

  获得 Cortex Cloud 提供的集成多云功能，将我们为云安全态势管理 (CSPM) 所做的一切扩展到云身份。

• 实施预建的策略

  利用专用的开箱即用型策略检测存在风险的权限并移除不需要的云资源访问权限。

• 审核权限实现内部合规

  使用相关用户数据、服务数据和云帐户快速审核云权限。

查询所有相关 IAM 实体，包括不同实体间的所有关系，以及它们在云环境中的有效权限。了解哪个用户可以对哪个云上的哪些资源采取哪些操作。将查询转换为自定义云不可知策略，并定义补救步骤和合规性影响。

• 调查 IAM 权限

  查看实时数据和历史数据，了解 IAM 活动和权限。

• 查询数据以全面了解用户活动

  获取可疑活动的详细视图，以及连接的帐户和资源。

• 查询特定于身份提供商的数据

  发现过度宽松的 IdP 用户角色，并将结果与云身份（例如 IAM 用户和机器身份）相关联。

自动调整权限并持续实施最低特权访问。向 14 个第三方工具发送提醒通知，包括电子邮件、AWS Lambda 和 Security Hub、PagerDuty^®、ServiceNow^® 以及 Slack^®。

• 为权限过高的用户激活自动补救

  针对任意云用户，从 Cortex Cloud 获取有关理想权限级别的建议。

• 对 14 个常见集成的支持

  将 Cortex Cloud 警报与您现有的警报管理工具无缝集成，其中内置对 14 种第三方工具的支持。

• 修复剧本

  将自定义 Cortex^® XSOAR 剧本用于 Cortex Cloud，并轻松实施高级安全编排功能。