CrowdStrike presenta el primer servicio de búsqueda de amenazas en la nube de la industria para detener ataques avanzados basados en la nube. Falcon OverWatch Cloud Threat Hunting brinda a las organizaciones acceso a un equipo de élite de cazadores de amenazas para prevenir incidentes en entornos de nube.
CrowdStrike, un proveedor líder de endpoint basado en la nube, carga de trabajo, identidad y protección de datos, presentó hoy Falcon OverWatch Cloud Threat Hunting. Es el primer servicio de búsqueda de amenazas independiente de la industria para amenazas ocultas y avanzadas que se originan, operan o existen en entornos de nube. Armado con los primeros indicadores de plano de control orientados a la nube de la industria y estrategias adversas detalladas, OverWatch Cloud Threat Hunting proporciona una visión única de los entornos de nube para observar y, en última instancia, detener las amenazas de nube más sofisticadas.
Ataques basados en la nube
La rápida adopción de arquitecturas nativas de la nube ha creado superficies de ataque nuevas y más amplias que a menudo dejan a los equipos de seguridad en la oscuridad, sin la visibilidad y las habilidades necesarias para buscar amenazas avanzadas las XNUMX horas del día, los XNUMX días de la semana en estos complejos entornos de nube. Como resultado, los atacantes pueden encontrar y explotar los recursos de la nube más rápido de lo que los equipos de seguridad pueden descubrir.
Aprovechando la plataforma de protección de aplicaciones nativas en la nube (CNAPP) basada en agentes y sin agentes de CrowdStrike, los cazadores de amenazas en la nube de Falcon OverWatch pueden investigar comportamientos sospechosos y anómalos, así como nuevas técnicas de ataque. Operando las 365 horas del día, los XNUMX días del año, Falcon OverWatch Cloud Threat Hunting puede prevenir incidentes y brechas de seguridad al alertar de manera proactiva a los clientes sobre ataques basados en la nube, que incluyen:
- Actividad de ataque que ocurre dentro y a través de la infraestructura en la nube de Amazon Web Services (AWS), Google Cloud Platform (GCP), Microsoft Azure y otros proveedores de servicios en la nube.
- Exigentes actividades prácticas con el teclado y días cero que explotan y comprometen las cargas de trabajo y los contenedores en la nube en producción.
- IOA basados en la nube, como vulnerabilidades del plano de control y sin servidor, configuraciones incorrectas, anomalías en el comportamiento de las aplicaciones, infracciones de contenedores, escalada de privilegios, compromiso de nodos y más.
- Rutas de ataque que primero explotan los recursos de TI tradicionales para obtener acceso inicial y luego pasan a aplicaciones, sistemas y datos en la nube.
Búsqueda proactiva de amenazas en la nube
"CrowdStrike fue pionero en el proceso al combinar tecnología líder en la industria con la búsqueda proactiva de amenazas para brindar una protección verdaderamente integral que cierra la brecha entre la detección y la respuesta", dijo Shawn Henry, director de seguridad y presidente de CrowdStrike Services. “Estamos aplicando este liderazgo a Falcon OverWatch Cloud Threat Hunting también, ofreciendo un nuevo servicio específico de la nube que ningún otro proveedor puede igualar. Esto brinda a las organizaciones acceso las XNUMX horas del día, los XNUMX días de la semana a la experiencia en la nube sin los altos gastos generales o la inversión requerida en personas, capacitación y herramientas necesarias para combatir con éxito a los atacantes. Creemos que Falcon OverWatch Cloud Threat Hunting es un gran facilitador para las organizaciones que buscan un servicio dedicado para proteger sus entornos de nube”.
Más en CrowdStrike.com
Acerca de CrowdStrike CrowdStrike Inc., líder mundial en ciberseguridad, está redefiniendo la seguridad en la era de la nube con su plataforma rediseñada para proteger cargas de trabajo y terminales. La arquitectura sencilla de un solo agente de la plataforma CrowdStrike Falcon® aprovecha la inteligencia artificial a escala de la nube para la protección y la visibilidad en toda la empresa. Esto evita ataques a dispositivos finales tanto dentro como fuera de la red. Utilizando CrowdStrike Threat Graph® patentado, CrowdStrike Falcon correlaciona aproximadamente 1 billón de eventos relacionados con endpoints en todo el mundo diariamente y en tiempo real. Esto convierte a la plataforma CrowdStrike Falcon en una de las plataformas de datos de ciberseguridad más avanzadas del mundo.