Un service principal en lecture sur l’abonnement suffit à inventorier Azure ; les identités Entra ID sont rapprochées de celles de vos autres clouds.
Machines virtuelles, disques et instantanés, comptes de stockage, Key Vault et Managed HSM, AKS, SQL, PostgreSQL flexible, Cosmos DB, Entra ID (utilisateurs, service principals, attributions de rôles), Defender, journal d’activité, Monitor, réseaux et NSG, Azure Firewall, Application Gateway, Front Door, API Management, Functions, App Service, Azure OpenAI et services cognitifs, Synapse, Data Factory, HDInsight, Recovery Services.
La posture de chaque abonnement, les droits effectifs des attributions de rôles, les données sensibles dans les comptes de stockage et les bases, les secrets, les vulnérabilités des machines virtuelles, les services Azure OpenAI et AI Search, et les combinaisons toxiques.
Un service principal (tenant, client, secret) avec un accès en lecture sur l’abonnement. Les analyses de disques et de bases demandent des droits de copie supplémentaires ; pour AKS, le worker obtient le kubeconfig par listClusterAdminCredential, ou utilise un kubeconfig que vous fournissez.
La démonstration en ligne est ouverte à tous, sur des données fictives. Pour une instance sur vos propres comptes, demandez une démonstration.