这份来自 CyberArk 合作伙伴的联名解决方案简介重点介绍了 CyberArk 云授权管理器如何帮助 AWS 客户采用共同担责模型，并符合保护其 AWS 和 AWS Elastic Kubernetes Services (AWS EKS) 环境的最佳实践。
云授权管理器是一款 SaaS 解决方案，可通过实施最小权限访问原则（AWS 的 IAM 最佳安全实践之一）帮助降低风险。云授权管理器还能识别组织在采用 AWS 最佳实践过程中的其他不足之处，例如有关强制执行 MFA 的建议、通过 PAM 解决方案管理特权身份，以及删除影子管理员权限。
云授权管理器基于最小权限提供 AI 生成的 IAM 策略，在不中断云运行的情况下，战略性地删除过度权限。
CyberArk 身份安全平台以智能权限控制为核心，可应对最广范围的身份安全要求，客户可善加利用对身份威胁持续检测和保护的功能，以做到网络风险可量化地降低，实现零信任。 例如，将 CyberArk 身份安全平台与亚马逊云科技集成，可以保护员工的访问、管理身份、安全密钥并落实智能权限控制。
借助 CyberArk Workforce Identity，让您的员工可以轻松安全地访问企业资源。增强员工能力，同时防止威胁
CyberArk 端点特权管理器经过精心设计，能在实施深度防御策略的过程中协助减少端点漏洞、隔离威胁并缓解风险。
CyberArk Idaptive App Gateway 服务使您可以保护远程访问安全，并将 SSO 的优势扩展到本地部署的应用程序，同时省去安装和维护 VPN 的麻烦。
