A plataforma Falcon será expandida para incluir a tecnologia EASM (External Attack Surface Management) centrada no invasor. A plataforma da CrowdStrike, fornecedora líder de proteção baseada em nuvem para endpoints, cargas de trabalho em nuvem, identidade e dados, anunciou a expansão.
Ele oferece mais informações sobre invasores e é usado para identificar ativos expostos na Internet. O CrowdStrike Falcon Surface é alimentado pela tecnologia da Reposify, uma empresa recentemente adquirida pela CrowdStrike, e está disponível como um módulo autônomo na plataforma CrowdStrike Falcon.
EASM repensado
As soluções de segurança tradicionais são projetadas para dar visibilidade às organizações sobre o potencial de risco das superfícies de ataque internas, levando a pontos cegos graves para superfícies de ataque externas. De acordo com um estudo do Enterprise Strategy Group (ESG), apenas 9% das empresas monitoram 100% de sua superfície de ataque. O CrowdStrike Falcon Surface redefine o EASM, permitindo que as organizações entendam a superfície de ataque externa da perspectiva de um invasor, com base na inteligência de ameaças líder do setor da CrowdStrike.
O CrowdStrike Falcon Surface usa tecnologia proprietária para escanear toda a Internet 24 horas por dia, 7 dias por semana, para identificar ativos conhecidos e desconhecidos em risco com base apenas em endereços de domínio. O alto nível de precisão de dados com métodos de atribuição avançados e etapas de solução rapidamente aplicáveis caracterizam ainda mais o módulo.
CrowdStrike Falcon Surface permite o seguinte
- Entenda a superfície de ataque externo: obtenha visibilidade contínua dos ativos expostos e da postura de segurança de sua organização. Graças a um inventário sempre atualizado, você pode acompanhar todas as mudanças.
- Obtenha percepções personalizadas: mantenha-se informado sobre exposições e problemas de segurança sinalizados e priorizados para sua organização, para que você saiba o que abordar primeiro. Alertas personalizáveis são enviados diretamente para sua caixa de entrada ou para o sistema de sua escolha.
- Revise e corrija problemas: crie um plano de ação com o otimizador do CrowdStrike Falcon Surface, que sugere automaticamente ações de correção para mitigar rapidamente os riscos que têm o maior impacto em sua postura de segurança.
Aumentando a plataforma CrowdStrike Falcon com EASM
Com o lançamento do CrowdStrike Falcon Surface, o CrowdStrike também integrará a tecnologia EASM em toda a plataforma CrowdStrike Falcon - começando com a linha de produtos de inteligência de ameaças e segurança e operações de TI líderes do setor. Essa integração do CrowdStrike Falcon Surface permite que as organizações:
- Obtenha visibilidade avançada da atividade de invasores externos com o CrowdStrike Falcon Intelligence Recon: Fique um passo à frente dos invasores monitorando a atividade cibercriminosa com o módulo Digital Risk Protection da CrowdStrike e correlacionando essa inteligência de ameaças com dados externos de superfície de ataque para fornecer proteção proativa de ativos expostos de alto risco.
- Reduza o risco de segurança com CrowdStrike Falcon Discover e CrowdStrike Falcon Spotlight: obtenha uma visão de 360 graus da superfície de ataque e exposição de sua organização, tanto de fora quanto de dentro, com integrações aos módulos de gerenciamento de vulnerabilidade e higiene de TI da CrowdStrike.
Sobre o CrowdStrike A CrowdStrike Inc., líder global em segurança cibernética, está redefinindo a segurança na era da nuvem com sua plataforma reprojetada para proteger cargas de trabalho e endpoints. A arquitetura enxuta e de agente único da plataforma CrowdStrike Falcon® aproveita a inteligência artificial em escala de nuvem para proteção e visibilidade em toda a empresa. Isso evita ataques a dispositivos finais dentro e fora da rede. Usando o CrowdStrike Threat Graph® proprietário, o CrowdStrike Falcon correlaciona aproximadamente 1 trilhão de eventos relacionados a endpoints em todo o mundo diariamente e em tempo real. Isso torna a plataforma CrowdStrike Falcon uma das plataformas de dados de cibersegurança mais avançadas do mundo.