Falcon Zero Trust

¿Qué es Falcon Zero Trust?

CrowdStrike Falcon Zero Trust permite una seguridad Zero Trust sin fricciones con prevención de amenazas en tiempo real y aplicación de políticas de TI mediante análisis de identidad, comportamiento y riesgo.

BENEFICIOS

CONFIANZA CERO Y SIN FRICCIONES PARA LAS IDENTIDADES DE LA FUERZA LABORAL EN TODAS PARTES

OBTENGA VISIBILIDAD DE LAS IDENTIDADES DE LA FUERZA LABORAL EN ENTORNOS DE MÚLTIPLES DIRECTORIOS

Falcon Zero Trust permite una visibilidad y un control unificados del acceso de los usuarios a las aplicaciones, los recursos y los almacenes de identidades, con información procesable sobre el comportamiento y los riesgos de los usuarios, eliminando los puntos ciegos de seguridad en entornos híbridos.

REDUZCA LOS TIEMPOS DE DETECCIÓN Y RESPUESTA DE AMENAZAS SIN USAR REGISTROS

Falcon Zero Trust reduce los falsos positivos, disminuye el tiempo promedio para detectar y resolver incidentes, eliminando la necesidad de análisis de registros complejos y propensos a errores, y mejora la eficiencia de los analistas de SOC al reducir la fatiga de alerta.

APLIQUE SEGURIDAD DE CONFIANZA CERO CON CERO FRICCIÓN

Falcon Zero Trust aplica políticas coherentes basadas en el riesgo para bloquear, permitir, auditar o mejorar automáticamente la autenticación de cada identidad, al tiempo que garantiza una experiencia de inicio de sesión sin fricciones para los usuarios genuinos.

CARACTERÍSTICAS TÉCNICAS

¿CÓMO AYUDA FALCON ZERO TRUST?

SEGMENTAR LAS IDENTIDADES DE LA FUERZA LABORAL

• Proporciona visibilidad continua de varios directorios sobre el alcance y el impacto de los privilegios de acceso a la identidad en las soluciones de Microsoft Active Directory (AD), Azure AD e inicio de sesión único (SSO) en la nube.
• Ordena automáticamente las identidades en híbridos (identidades locales y en AD en la nube) y solo en la nube (identidades que residen solo en Azure AD).
• Segmenta las cuentas en cuentas humanas, de servicio, compartidas y privilegiadas.
• Proporciona una visión general personalizable de la superficie de ataque con información sobre el riesgo del usuario y los cambios de comportamiento a lo largo del tiempo, como un aumento en los bloqueos de cuentas, puntos finales de alto riesgo y contraseñas comprometidas.

AUTOMATICE LA DETECCIÓN Y RESPUESTA A AMENAZAS

• Permite la protección del almacenamiento de identidades híbrido con una inspección continua del tráfico de autenticación en vivo, incluidos los protocolos cifrados como LDAP/S.
• Proporciona una evaluación continua de la seguridad y los incidentes relacionados con las amenazas de identidad sin necesidad de una ingesta compleja de registros o análisis.
• Descubra el reconocimiento (por ejemplo, LDAP, BloodHound, SharpHound, ataques de compromiso de credenciales), el movimiento lateral (por ejemplo, RDP, la herramienta Mimikatz, el uso inusual de puntos finales, los inicios de sesión de servicio inusuales) y la persistencia (por ejemplo, el ataque Golden Ticket) con análisis avanzados y tecnología patentada de aprendizaje automático.
• Acelera las investigaciones de seguridad mediante el uso de la búsqueda intuitiva de amenazas, con criterios de búsqueda predefinidos como, entre otros, eventos de autenticación, protocolos no cifrados, roles de usuario, reputación de IP y puntuaciones de riesgo.

VERIFIQUE LAS IDENTIDADES CON CERO FRICCIÓN

• Establece y aplica políticas en tiempo real basadas en estándares de autenticación, líneas base de comportamiento y puntuaciones de riesgo individuales para verificar identidades mediante autenticación progresiva, como la autenticación multifactor (por ejemplo, MFA).
• Protege automáticamente el acceso a los almacenes de identidad y las aplicaciones con una experiencia de usuario mejorada al activar la verificación de identidad solo cuando aumenta el riesgo o si hay una desviación del comportamiento normal.
• Reduce la superficie de ataque al extender MFA a cualquier característica o aplicación, incluidos los sistemas y herramientas heredados / propietarios, por ejemplo, escritorios que no están cubiertos por soluciones y herramientas MFA basadas en la nube como PowerShell y protocolos como RDP sobre NTLM.
• Resuelve automáticamente los incidentes de seguridad que el usuario aprueba mediante métodos de verificación de identidad, como 2FA/MFA, sin involucrar a analistas de seguridad y tickets de mesa de ayuda.

Requisitos del sistema:

CPU: procesador de doble núcleo de 1,8 GHz

RAM: 2 GB

HDD / SSD: 50 GB de espacio libre en la unidad principal

Sistema operativo: Microsoft Windows 10, Microsoft Windows 8 de 32 bits, Microsoft Windows 7 de 32 bits y Microsoft Windows Vista de 32 bits

Resolución: 1024×768

Sistemas operativos compatibles

Mac OS X 10.5 x (Leopard), Mac OS X 10.6 (Snow Leopard), Mac OS X 10.7 (Lion), Mac OS X 10.7 (Mountain Lion), OS X 10.9 (Mavericks) y Mac OS X 10.10 (Yosemite)

Requisitos de hardware

Memoria - 1 GB de RAM y más

Espacio libre en disco - 50 MB

Tipo de sistema: sistema operativo de 32 bits y 64 bits