La piattaforma Falcon sarà ampliata per includere la tecnologia EASM (External Attack Surface Management) incentrata sugli attaccanti. La piattaforma di CrowdStrike, fornitore leader di protezione basata su cloud per endpoint, carichi di lavoro cloud, identità e dati, ha annunciato l'espansione.
Offre ulteriori informazioni sugli aggressori e viene utilizzato per identificare le risorse esposte su Internet. CrowdStrike Falcon Surface è alimentato dalla tecnologia di Reposify, una società recentemente acquisita da CrowdStrike, ed è disponibile come modulo autonomo sulla piattaforma CrowdStrike Falcon.
EASM ripensato
Le soluzioni di sicurezza tradizionali sono progettate per offrire alle organizzazioni visibilità sul potenziale di rischio delle superfici di attacco interne, portando a gravi punti ciechi per le superfici di attacco esterne. Secondo uno studio dell'Enterprise Strategy Group (ESG), solo il 9% delle aziende monitora il 100% della propria superficie di attacco. CrowdStrike Falcon Surface ridefinisce EASM consentendo alle organizzazioni di comprendere la superficie di attacco esterna dal punto di vista di un utente malintenzionato, sulla base dell'intelligence sulle minacce leader del settore di CrowdStrike.
CrowdStrike Falcon Surface utilizza una tecnologia proprietaria per scansionare l'intera Internet 24 ore su 7, XNUMX giorni su XNUMX per identificare risorse note e sconosciute a rischio basate esclusivamente sugli indirizzi di dominio. L'elevato livello di accuratezza dei dati con metodi di assegnazione avanzati e passaggi di soluzione rapidamente applicabili caratterizzano ulteriormente il modulo.
CrowdStrike Falcon Surface consente quanto segue
- Comprendi la superficie di attacco esterna: ottieni visibilità continua sulle risorse esposte e sullo stato di sicurezza della tua organizzazione. Grazie ad un inventario sempre aggiornato, puoi tenere traccia di tutte le modifiche.
- Ottieni approfondimenti su misura: tieniti informato sulle esposizioni e sui problemi di sicurezza segnalati e prioritari per la tua organizzazione in modo da sapere cosa affrontare per primo. Gli avvisi personalizzabili vengono inviati direttamente alla tua casella di posta o al sistema di tua scelta.
- Esamina e risolvi i problemi: crea un piano d'azione con l'ottimizzatore di CrowdStrike Falcon Surface, che suggerisce automaticamente azioni correttive per mitigare rapidamente i rischi che hanno il maggiore impatto sulla tua posizione di sicurezza.
Potenziamento della piattaforma CrowdStrike Falcon con EASM
Con il lancio di CrowdStrike Falcon Surface, CrowdStrike integrerà anche la tecnologia EASM nella piattaforma CrowdStrike Falcon, a partire dalla linea di prodotti Threat Intelligence, Security & IT Operations leader del settore. Questa integrazione di CrowdStrike Falcon Surface consente alle organizzazioni di:
- Ottieni visibilità avanzata sull'attività degli aggressori esterni con CrowdStrike Falcon Intelligence Recon: resta un passo avanti rispetto agli aggressori monitorando l'attività dei criminali informatici con il modulo Digital Risk Protection di CrowdStrike e correlando questa intelligence sulle minacce con i dati della superficie di attacco esterna per fornire una protezione proattiva delle risorse esposte ad alto rischio.
- Riduci i rischi per la sicurezza con CrowdStrike Falcon Discover e CrowdStrike Falcon Spotlight: ottieni una visione a 360 gradi della superficie di attacco e dell'esposizione della tua organizzazione, sia dall'esterno che dall'interno, con le integrazioni ai moduli di igiene IT e gestione delle vulnerabilità di CrowdStrike.
A proposito di CrowdStrike CrowdStrike Inc., leader globale della sicurezza informatica, sta ridefinendo la sicurezza nell'era del cloud con la sua piattaforma riprogettata per proteggere i carichi di lavoro e gli endpoint. L'architettura snella a singolo agente della piattaforma CrowdStrike Falcon® sfrutta l'intelligenza artificiale su scala cloud per protezione e visibilità a livello aziendale. Ciò impedisce attacchi ai dispositivi finali sia all'interno che all'esterno della rete. Utilizzando il CrowdStrike Threat Graph® proprietario, CrowdStrike Falcon mette in correlazione circa 1 trilione di eventi relativi agli endpoint in tutto il mondo ogni giorno e in tempo reale. Ciò rende la piattaforma CrowdStrike Falcon una delle piattaforme di dati di sicurezza informatica più avanzate al mondo.