Novidades no Falcon Next-Gen Identity Security

MFA resistente a phishing, acesso privilegiado aprimorado e gerenciamento de casos orientado por identidade fortalecem o acesso inicial unificado, o controle de privilégios e a resposta do SOC para identidades humanas e de agentes.

A CrowdStrike anunciou novas inovações no Falcon Next-Gen Identity Security, expandindo a proteção unificada para todas as identidades – humanas, não-humanas e de agentes de IA – em todo o ciclo de vida da identidade híbrida. Com MFA resistente a phishing, acesso privilegiado moderno e resposta automatizada, a CrowdStrike elimina pontos cegos e consolida controles fragmentados, elevando a segurança de identidade para além das soluções legadas de Gerenciamento de Identidade e Acesso (IAM) e Gerenciamento de Acesso Privilegiado (PAM).

“A identidade é a linha de frente dos ataques modernos. Nas empresas de hoje, o acesso está em constante evolução entre identidades que abrangem usuários humanos, máquinas e agentes de IA que operam dinamicamente em ambientes híbridos”, disse Elia Zaitsev, diretor de tecnologia da CrowdStrike. “As soluções tradicionais de IAM e PAM foram projetadas para gerenciar o acesso, não para deter os adversários. A CrowdStrike fecha as lacunas que os adversários exploram com essas soluções fragmentadas, protegendo cada identidade em todos os estágios do ataque e em todos os ambientes. Nossas últimas inovações fornecem visibilidade mais profunda, automação mais poderosa e resposta simplificada para ampliar a vantagem unificada do Falcon Next-Gen Identity Security.”

Fechando as lacunas que as soluções legadas criam
Mesmo com MFA e recursos pontuais adicionados, as soluções de IAM e PAM não conseguem fechar lacunas críticas. Elas carecem de um contexto compartilhado em toda a Cadeia de ataque e nos sistemas híbridos, aumentando a complexidade para deter ataques de identidade. O Falcon Next-Gen Identity Security foi desenvolvido com acesso inicial unificado, gerenciamento moderno de acesso privilegiado, Detecção e Resposta a Ameaças de Identidade (ITDR), segurança de identidade SaaS e proteção de identidade de agentes para impedir violações impulsionadas por identidade em todos os domínios. As novas inovações incluem:

FalconID
MFA sem senha e resistente a phishing, baseado nos padrões FIDO2, oferece verificação de identidade focada em segurança, detendo os adversários antes que eles façam o login. Entregue por meio do aplicativo Falcon for Mobile, o FalconID é alimentado por telemetria de identidade e de endpoint em tempo real para decisões de acesso mais inteligentes, bloqueando técnicas que contornam o MFA tradicional.

Acesso privilegiado Falcon aprimorado
Simplifica configurações complexas do AD e Entra ID, automatiza concessões e revogações via Microsoft Teams e Fusion SOAR, e oferece visibilidade em tempo real dos padrões de acesso para minimizar privilégios permanentes e reduzir o risco.

Gerenciamento de casos orientado por identidade
Correlaciona automaticamente as detecções em um único caso no Falcon Next-Gen SIEM, enriquecido com telemetria de endpoint, Nuvem e SaaS para fornecer contexto completo sobre ataques entre domínios, acelerando a investigação e resposta.