CrowdStrike lança Falcon Privileged Access para segurança de identidade

A CrowdStrike, empresa global de segurança cibernética, anunciou nesta terça-feira (22/4) a disponibilidade geral do Falcon Privileged Access, um novo módulo do Falcon Identity Protection. Com controles de acesso privilegiados unificados, a plataforma de segurança cibernética CrowdStrike Falcon nativa de IA protege todo o ciclo de vida do ataque de identidade – desde o comprometimento inicial até o escalonamento de privilégios e movimento lateral – em ambientes híbridos.

A empresa também ampliou os recursos de automação para Charlotte AI Agentic Detection Triage e Falcon Next-Gen SIEM para acelerar a resposta a ataques baseados em identidade. Essas inovações capacitam as organizações a ir além das ferramentas legadas fragmentadas e unificar a segurança de identidade de ponta a ponta no Active Directory local, provedores de identidade baseados em Nuvem e aplicativos SaaS com proteção de plataforma baseada em IA.

“A identidade está sob ataque implacável e os adversários estão indo direto para as chaves do reino – acesso privilegiado”, disse Michael Sentonas, presidente da CrowdStrike. “Da engenharia social ao abuso interno sofisticado, eles estão aumentando os privilégios para acessar os sistemas e dados mais confidenciais. Com o Falcon Privileged Access, estamos aproveitando o poder da plataforma Falcon para eliminar privilégios permanentes e tomar decisões de acesso em tempo real e com reconhecimento de risco. Esta última inovação estabelece um novo padrão para segurança de identidade de ponta a ponta, protegendo os clientes contra ameaças persistentes baseadas em identidade”, completou.

Segundo informações, 79% dos ataques para obter acesso inicial são livres de malware, pois os adversários exploram identidades confiáveis para se infiltrar nas organizações sem serem detectados e se movem lateralmente para atingir alvos de alto valor. Grupos como o Scattered Spider usam credenciais roubadas e engenharia social, manipulando help desks de TI para conceder acesso não autorizado a contas direcionadas. Outros, como o Famous Chollima, incorporam insiders mal-intencionados equipados com notebooks fornecidos pela empresa pré-carregados com ferramentas de acesso remoto e registrando seus próprios dispositivos MFA para aumentar os privilégios.

Interromper essas ameaças requer sinais de ataque ao vivo – como credenciais comprometidas e comportamento arriscado do dispositivo – e a capacidade de avaliar o risco e revogar o acesso em tempo real. Como parte nativa da plataforma Falcon, o Falcon Privileged Access usa sinais em tempo real de endpoints/dispositivos, inteligência de ameaças líder do setor e IA avançada treinada em trilhões de eventos de segurança para analisar o comportamento do usuário e o status de privilégios e conceder, bloquear ou revogar o acesso dinamicamente. Emparelhado com os recursos avançados do Falcon Identity Protection para prevenção de acesso inicial e detecção e resposta a ameaças de identidade (ITDR), o CrowdStrike protege todo o ciclo de vida do ataque de identidade em ambientes híbridos. Os novos recursos e benefícios incluem:

Acesso privilegiado just-in-time: elimina privilégios permanentes e solicitações manuais com decisões de acesso dinâmicas e conscientes de riscos. A CrowdStrike garante que os usuários recebam permissões elevadas apenas quando precisarem delas e apenas em condições seguras. Os sinais de risco em tempo real da plataforma Falcon avaliam continuamente o contexto do usuário e do dispositivo, revogando instantaneamente o acesso se os níveis de risco mudarem. O acesso just-in-time complementa os recursos mais amplos do Privileged Access Management (PAM), incluindo cofre de senhas e gravação de sessões, oferecendo visibilidade em tempo real e aplicação dinâmica de políticas a partir de uma plataforma unificada que protege o ciclo de vida do ataque de identidade.

Triagem de detecção agencial para ataques baseados em identidade: a CrowdStrike está trazendo o poder da IA agêntica para o Falcon Identity Protection com o Charlotte AI Agentic Detection Triage, fazendo a triagem autônoma de detecções de ataques entre domínios com mais de 98% de precisão para priorizar rapidamente as ameaças mais críticas.

Segurança de identidade unificada e SIEM de última geração: a combinação do Falcon Identity Protection e do Falcon Next-Gen SIEM permite que as equipes de segurança detectem e priorizem ameaças baseadas em identidade em tempo real, enquanto o Falcon Fusion SOAR automatiza as ações do Active Directory – como desabilitar contas comprometidas e aplicação de MFA – para responder na velocidade da máquina.

Para ajudar os clientes a fortalecer sua postura geral de segurança cibernética, a CrowdStrike também revelou o CrowdStrike Pulse Services, um programa de engajamento liderado por especialistas projetado para reduzir o risco ativo e acelerar a maturidade do programa de segurança. Especificamente para casos de uso focados em identidade, os clientes podem aproveitar o Pulse Services para avaliações de configuração de Nuvem, revisões de políticas de identidade e otimização de proteção contra ameaças de identidade. Essas sessões contínuas, focadas em resultados e pequenas ajudam as equipes a descobrir configurações incorretas, impor privilégios mínimos e ajustar as defesas para impedir o abuso de credenciais.