La plataforma Falcon se ampliará para incluir la tecnología EASM (External Attack Surface Management) centrada en el atacante. La plataforma de CrowdStrike, un proveedor líder de protección basada en la nube para terminales, cargas de trabajo en la nube, identidad y datos, anunció la expansión.
Ofrece más información sobre los atacantes y se utiliza para identificar activos expuestos en Internet. CrowdStrike Falcon Surface funciona con tecnología de Reposify, una empresa adquirida recientemente por CrowdStrike, y está disponible como módulo independiente en la plataforma CrowdStrike Falcon.
EASM repensada
Las soluciones de seguridad tradicionales están diseñadas para brindar a las organizaciones visibilidad sobre el riesgo potencial de las superficies de ataque internas, lo que genera puntos ciegos severos en las superficies de ataque externas. Según un estudio de Enterprise Strategy Group (ESG), solo el 9 % de las empresas supervisa el 100 % de su superficie de ataque. CrowdStrike Falcon Surface redefine EASM al permitir que las organizaciones comprendan la superficie de ataque externa desde la perspectiva de un atacante, en función de la inteligencia de amenazas líder en la industria de CrowdStrike.
CrowdStrike Falcon Surface utiliza tecnología patentada para escanear todo Internet las 24 horas del día, los 7 días de la semana para identificar activos conocidos y desconocidos en riesgo basándose únicamente en direcciones de dominio. El alto nivel de precisión de los datos con métodos de asignación avanzados y pasos de solución rápidamente aplicables caracterizan aún más el módulo.
CrowdStrike Falcon Surface permite lo siguiente
- Comprenda la superficie de ataque externa: Obtenga visibilidad continua de los activos expuestos y la postura de seguridad de su organización. Gracias a un inventario siempre actualizado, puede realizar un seguimiento de todos los cambios.
- Obtenga información personalizada: manténgase informado sobre las exposiciones y los problemas de seguridad que se marcan y priorizan para su organización para que sepa qué abordar primero. Las alertas personalizables se envían directamente a su bandeja de entrada o al sistema que elija.
- Revise y resuelva problemas: cree un plan de acción con el optimizador de CrowdStrike Falcon Surface, que sugiere automáticamente acciones de remediación para mitigar rápidamente los riesgos que tienen el mayor impacto en su postura de seguridad.
Ampliación de la plataforma CrowdStrike Falcon con EASM
Con el lanzamiento de CrowdStrike Falcon Surface, CrowdStrike también integrará la tecnología EASM en la plataforma CrowdStrike Falcon, comenzando con la línea de productos Threat Intelligence and Security & IT Operations líder en la industria. Esta integración de CrowdStrike Falcon Surface permite a las organizaciones:
- Obtenga visibilidad avanzada de la actividad de los atacantes externos con CrowdStrike Falcon Intelligence Recon: manténgase un paso por delante de los atacantes al monitorear la actividad de los ciberdelincuentes con el módulo de protección de riesgos digitales de CrowdStrike y correlacionar esta inteligencia de amenazas con los datos de la superficie de ataque externa para proporcionar una protección proactiva de los activos expuestos de alto riesgo.
- Reduzca el riesgo de seguridad con CrowdStrike Falcon Discover y CrowdStrike Falcon Spotlight: obtenga una vista de 360 grados de la superficie de ataque y la exposición de su organización, tanto desde el exterior como desde el interior, con integraciones a los módulos de gestión de vulnerabilidades e higiene de TI de CrowdStrike.
Acerca de CrowdStrike CrowdStrike Inc., líder mundial en ciberseguridad, está redefiniendo la seguridad en la era de la nube con su plataforma rediseñada para proteger cargas de trabajo y terminales. La arquitectura sencilla de un solo agente de la plataforma CrowdStrike Falcon® aprovecha la inteligencia artificial a escala de la nube para la protección y la visibilidad en toda la empresa. Esto evita ataques a dispositivos finales tanto dentro como fuera de la red. Utilizando CrowdStrike Threat Graph® patentado, CrowdStrike Falcon correlaciona aproximadamente 1 billón de eventos relacionados con endpoints en todo el mundo diariamente y en tiempo real. Esto convierte a la plataforma CrowdStrike Falcon en una de las plataformas de datos de ciberseguridad más avanzadas del mundo.