Identitätssicherheit in Echtzeit Crowdstrike stellt Falcon Privileged Access vor

Anbieter zum Thema

CrowdStrike GmbH

G DATA CyberDefense AG

WatchGuard Technologies GmbH

XOPERO SOFTWARE S.A.

Crowdstrike erweitert seine Plattform Falcon Identity Protection um das neue Modul Falcon Privileged Access. Ziel ist es, Unternehmen vor Identitätsbasierten Angriffen zu schützen – mit Fokus auf privilegierte Zugriffsrechte in hybriden IT-Umgebungen.

Crowdstrike veröffentlicht mit Falcon Privileged Access ein neues Modul der Plattform Falcon Identity Protection. Ziel ist es, Unternehmen umfassend vor Identitätsbasierten Angriffen in hybriden IT-Umgebungen zu schützen – über den gesamten Lebenszyklus solcher Angriffe hinweg.

Mit Falcon Privileged Access möchte der Hersteller insbesondere privilegierte Zugriffsrechte absichern, die häufig das Ziel von Cyberangriffen sind. Die neuen Funktionen im Überblick:

• Privilegierte Zugriffsrechte in Echtzeit: Mit dieser Funktion sollen dauerhaft vergebene Berechtigungen und manuelle Anfragen durch Zugriffsentscheidungen verhindert werden. Benutzer erhalten nur dann erweiterte Berechtigungen, wenn sie diese wirklich benötigen und nur unter sicheren Bedingungen. Mithilfe der Echtzeit-Risikosignale von der Falcon-Plattform werden Zugriffe von Benutzern und Geräten kontinuierlich bewertet und bei potentiellem Risiko entzogen.

• Agentenbasierte Unterstützung bei Identitätsangriffen: Crowdstrike erweitert Falcon Identity Protection um die Leistungsfähigkeit der agentenbasierten KI von Charlotte AI Agentic Detection Triage. Diese erkennt Angriffe domänenübergreifend und priorisiert sie anhand der möglichen Auswirkungen.

• Erweiterte automatisierte Funktionen: Charlotte AI Agentic Detection Triage und Falcon Next-Gen SIEM wurden um automatisierte Funktionen erweitert, damit sich die Reaktion auf Identitätsangriffe beschleunigt. Unternehmen profitieren von einer vereinheitlichten Identitätssicherheit über lokale Active Directory-Systeme, Cloud-basierte Identitätsanbieter und SaaS-Anwendungen hinweg – innerhalb einer KI-gestützten Plattform.

• Crowdstrike Pulse Services: Mit dem neuen Crowdstrike Pulse Services zielt Crowdstrike darauf ab, Unternehmen aktiv durch Expertenteams zu unterstützen. In regelmäßigen Beratungsgesprächen erhalten die Kunden Empfehlungen zum aktuellen Bedrohungsstatus und zur Weiterentwicklung ihrer Sicherheitsstrategie. So sollen Unternehmen in der Lage sein, einen kontinuierlichen Schutz aufzubauen, statt nur auf einzelne Vorfälle zu reagieren.

Cloud- und Identitätssicherheit

Crowdstrike akquiriert Adaptive Shield

„Identitäten sind ständigen Angriffen ausgesetzt, bei denen es die Angreifer gezielt auf privilegierte Zugriffsrechte abgesehen haben“, erklärt Michael Sentonas, President von Crowdstrike. „Von Social Engineering bis hin zu ausgeklügelten Insider-Angriffen versuchen Angreifer, ihre Zugriffsrechte zu erweitern, um Zugang zu den sensibelsten Systemen und Daten zu erhalten. Mit Falcon Privileged Access nutzen wir die Leistungsfähigkeit der Falcon-Plattform, um in Echtzeit bestehende Privilegien zu entziehen und risikobewusste Zugriffsentscheidungen zu treffen. Diese neueste Innovation setzt einen neuen Standard für End-to-End-Identitätssicherheit und schützt Kunden vor hartnäckigen identitätsbasierten Bedrohungen.“

Angriffssignale in Echtzeit

Kompromittierte Anmeldeinformationen und auffälliges Geräteverhalten – etwa ungewöhnliche Anmeldezeiten, unbekannte Geräte oder verdächtige Zugriffsorte – sind Beispiele für Signale, die in Echtzeit erfasst werden. Als ein integraler Bestandteil der Falcon-Plattform nutzt Falcon Privileged Access Echtzeit-Signale von Endpunkten, branchenführender Threat Intelligence und fortschrittlicher KI, um das aktuelle Benutzerverhalten zu analysieren und entsprechende Schutzmaßnahmen einzuleiten.

KI-basierte Cybersicherheit

CrowdStrike startet Zusammenarbeit mit Nvidia

(ID:50398239)