क्लाउड: क्राउडस्ट्राइक में विरोधी-केंद्रित CNAPP सुविधाएँ

क्राउडस्ट्राइक में विरोधी-केंद्रित CNAPP सुविधाएँ

शेयर पोस्ट

फाल्कन प्लेटफॉर्म संगठनों को एजेंट-आधारित और एजेंट रहित क्लाउड सुरक्षा के साथ अपने क्लाउड वातावरण को सुरक्षित करने की सुविधा देता है। क्राउडस्ट्राइक नए, विरोधी-केंद्रित सीएनएपीपी कार्यों का परिचय देता है।

क्राउडस्ट्राइक, एंडपॉइंट्स, वर्कलोड, पहचान और डेटा के लिए क्लाउड-आधारित सुरक्षा का एक अग्रणी प्रदाता, क्लाउड वातावरण और वर्कलोड के लिए खतरे की खोज में तेजी लाने और औसत प्रतिक्रिया समय को कम करने के लिए नए, प्रतिकूल-केंद्रित क्लाउड नेटिव एप्लिकेशन प्रोटेक्शन प्लेटफॉर्म (CNAPP) क्षमताओं का परिचय देता है। नई क्षमताओं को फाल्कन प्लेटफॉर्म के माध्यम से वितरित किया जाएगा और एक सामान्य डैशबोर्ड के भीतर क्राउडस्ट्राइक मॉड्यूल फाल्कन होराइजन (क्लाउड सिक्योरिटी पोस्चर मैनेजमेंट या सीएसपीएम) और फाल्कन क्लाउड वर्कलोड प्रोटेक्शन (सीडब्ल्यूपी) को एक साथ लाएगा।

क्लाउड नेटिव एप्लिकेशन प्रोटेक्शन प्लेटफॉर्म-सीएनएपीपी

यह सुरक्षा और DevOps टीमों को शीर्ष क्लाउड सुरक्षा मुद्दों को प्राथमिकता देने, रनटाइम खतरों से निपटने और क्लाउड के भीतर खतरे के शिकार को सक्षम करने में मदद करता है। अपडेट में फाल्कन फ्यूजन (क्राउडस्ट्राइक का SOAR फ्रेमवर्क) का उपयोग करने के नए तरीके भी शामिल हैं स्वचालन Amazon Web Services (AWS) के लिए सुधार, Google क्लाउड प्लेटफ़ॉर्म (GCP) के लिए नए कस्टम गलत कॉन्फ़िगरेशन संकेतक (IOMs), Microsoft Azure के लिए पहचान-आधारित खतरों को कम करने के नए तरीके, और बहुत कुछ।

क्राउडस्ट्राइक का विरोधी-केंद्रित सीएनएपीपी दृष्टिकोण, फाल्कन प्लेटफॉर्म के भीतर एजेंट-आधारित (फाल्कन सीडब्ल्यूपी) और एजेंट-रहित (फाल्कन होराइजन) दोनों समाधान प्रदान करता है। यह संगठनों को वह लचीलापन प्रदान करता है जिसकी उन्हें यह निर्णय लेने में आवश्यकता होती है कि निरंतर एकीकरण/सतत वितरण (CI/CD) पाइपलाइन और AWS, Azure, और GCP के क्लाउड अवसंरचना में अपने क्लाउड अनुप्रयोगों को सर्वोत्तम तरीके से कैसे सुरक्षित किया जाए। सीडब्ल्यूपी समाधान का एक अतिरिक्त लाभ प्री-रनटाइम और रनटाइम सुरक्षा प्रदान करने की क्षमता है, विशुद्ध रूप से एजेंट रहित समाधानों के विपरीत जो सीमित दृश्यता और कोई सुधारात्मक क्षमता प्रदान नहीं करते हैं।

हमलावर-केंद्रित CNAPP सुविधाएँ

फाल्कन होराइजन और फाल्कन सीडब्ल्यूपी के लिए नया केंद्रीकृत कंसोल

  • क्लाउड गतिविधि डैशबोर्ड। फाल्कन होराइजन सीएसपीएम इनसाइट्स को फाल्कन सीडब्ल्यूपी वर्कलोड सुरक्षा के साथ एक एकल उपयोगकर्ता अनुभव में शीर्ष मुद्दों को प्राथमिकता देने, रनटाइम खतरों को संबोधित करने और क्लाउड खतरे की स्कैनिंग को सक्षम करने के लिए एकीकृत करें। यह जांच और प्रतिक्रिया को गति देता है।

फाल्कन होराइजन के लिए नई सुविधाएँ

  • AWS, Azure और GCP के लिए कस्टम गलत कॉन्फ़िगरेशन संकेतक (IOMs)। सुनिश्चित करें कि प्रत्येक क्लाउड परिनियोजन व्यावसायिक लक्ष्यों के अनुरूप कस्टम नीतियों के साथ आता है।
  • Azure के लिए पहचान एक्सेस विश्लेषण। पहचान-आधारित खतरों को रोकें और सुनिश्चित करें कि Azure AD समूहों, उपयोगकर्ताओं और ऐप्स के पास अनुमतियाँ हैं जो कम से कम विशेषाधिकार के सिद्धांत पर लागू होती हैं। यह क्षमता एडब्ल्यूएस के लिए फाल्कन होराइजन की मौजूदा आइडेंटिटी एक्सेस एनालाइजर क्षमता का विस्तार करती है।
  • GCP के लिए अलग-अलग IOMs। सुनिश्चित करें कि सुरक्षा प्रत्येक क्लाउड परिनियोजन का हिस्सा है, जिसमें व्यावसायिक लक्ष्यों से जुड़ी कस्टम नीतियां हैं। यह क्षमता AWS और Azure के लिए Falcon Horizon की मौजूदा कस्टम IOM क्षमताओं का विस्तार करती है।

फाल्कन सीडब्ल्यूपी के लिए नए कौशल

  • फाल्कन कंटेनर का पता लगाना। मशीन लर्निंग (एमएल), आर्टिफिशियल इंटेलिजेंस (एआई), अटैक के इंडिकेटर (आईओए), डीप कर्नेल विजिबिलिटी, कस्टम कॉम्प्रोमाइज इंडिकेटर्स (आईओसी) और बिहेवियर ब्लॉकिंग के साथ मालवेयर और उन्नत खतरों से स्वचालित रूप से बचाव करें।
  • नकली कंटेनरों का पता लगाना। अपनी इन्वेंट्री को अप टू डेट रखें क्योंकि कंटेनर तैनात और डिकमीशन किए जाते हैं। दुष्ट छवियों को स्कैन करें और विशेषाधिकार प्राप्त या लिखने योग्य के रूप में लॉन्च किए गए कंटेनरों को पहचानें और रोकें क्योंकि उनका उपयोग हमलों के लिए प्रवेश बिंदु के रूप में किया जा सकता है।
  • बहाव कंटेनर रोकथाम। नए बायनेरिज़ की खोज करें जो कंटेनर अपरिवर्तनीयता की रक्षा के लिए रनटाइम पर बनाए या संशोधित किए गए हैं।
CrowdStrike.com पर अधिक

 


क्राउडस्ट्राइक के बारे में

क्राउडस्ट्राइक इंक., एक वैश्विक साइबर सुरक्षा अग्रणी, वर्कलोड और एंडपॉइंट्स की सुरक्षा के लिए अपने पुन: डिज़ाइन किए गए प्लेटफ़ॉर्म के साथ क्लाउड युग में सुरक्षा को पुनर्परिभाषित कर रहा है। क्राउडस्ट्राइक फाल्कन® प्लेटफॉर्म का लीन, सिंगल-एजेंट आर्किटेक्चर एंटरप्राइज-वाइड सुरक्षा और दृश्यता के लिए क्लाउड-स्केल आर्टिफिशियल इंटेलिजेंस का लाभ उठाता है। यह नेटवर्क के अंदर और बाहर दोनों उपकरणों पर हमलों को रोकता है। मालिकाना क्राउडस्ट्राइक थ्रेट ग्राफ® का उपयोग करते हुए, क्राउडस्ट्राइक फाल्कन दुनिया भर में दैनिक और वास्तविक समय में लगभग 1 ट्रिलियन एंडपॉइंट से संबंधित घटनाओं को सहसंबंधित करता है। यह क्राउडस्ट्राइक फाल्कन प्लेटफॉर्म को दुनिया के सबसे उन्नत साइबर सुरक्षा डेटा प्लेटफॉर्मों में से एक बनाता है।


 

विषय से संबंधित लेख

5जी वातावरण की सुरक्षा के साथ साइबर सुरक्षा मंच

साइबर सुरक्षा विशेषज्ञ ट्रेंड माइक्रो ने सुरक्षा सहित संगठनों की लगातार बढ़ती हमले की सतह की सुरक्षा के लिए अपने प्लेटफ़ॉर्म-आधारित दृष्टिकोण का खुलासा किया है ➡ और अधिक पढ़ें

डेटा हेरफेर, कम करके आंका गया खतरा

हर साल, 31 मार्च को विश्व बैकअप दिवस अद्यतन और आसानी से सुलभ बैकअप के महत्व की याद दिलाता है। ➡ और अधिक पढ़ें

सुरक्षा जोखिम के रूप में प्रिंटर

कॉर्पोरेट प्रिंटर बेड़े तेजी से एक अंध स्थान बनते जा रहे हैं और उनकी दक्षता और सुरक्षा के लिए भारी समस्याएं पैदा कर रहे हैं। ➡ और अधिक पढ़ें

एआई अधिनियम और डेटा सुरक्षा के लिए इसके परिणाम

एआई अधिनियम के साथ, एआई के लिए पहले कानून को मंजूरी दे दी गई है और एआई अनुप्रयोगों के निर्माताओं को छह महीने से लेकर छह महीने के बीच का समय दिया गया है ➡ और अधिक पढ़ें

विंडोज़ ऑपरेटिंग सिस्टम: लगभग दो मिलियन कंप्यूटर ख़तरे में

विंडोज 7 और 8 ऑपरेटिंग सिस्टम के लिए अब कोई अपडेट नहीं है। इसका मतलब है खुली सुरक्षा खामियाँ और इसलिए सार्थक और ➡ और अधिक पढ़ें

एंटरप्राइज़ स्टोरेज पर AI वास्तविक समय में रैंसमवेयर से लड़ता है

रैंसमवेयर से निपटने के लिए नेटएप कृत्रिम बुद्धिमत्ता (एआई) और मशीन लर्निंग (एमएल) को सीधे प्राथमिक भंडारण में एकीकृत करने वाले पहले लोगों में से एक है। ➡ और अधिक पढ़ें

जीरो ट्रस्ट डेटा सुरक्षा के लिए डीएसपीएम उत्पाद सुइट

डेटा सुरक्षा स्थिति प्रबंधन - संक्षेप में डीएसपीएम - कंपनियों के लिए भीड़ के खिलाफ साइबर लचीलापन सुनिश्चित करने के लिए महत्वपूर्ण है ➡ और अधिक पढ़ें

डेटा एन्क्रिप्शन: क्लाउड प्लेटफ़ॉर्म पर अधिक सुरक्षा

ऑनलाइन प्लेटफ़ॉर्म अक्सर साइबर हमलों का निशाना बनते हैं, जैसे हाल ही में ट्रेलो। 5 युक्तियाँ क्लाउड में अधिक प्रभावी डेटा एन्क्रिप्शन सुनिश्चित करती हैं ➡ और अधिक पढ़ें