CrowdStrike lancia Falcon Privileged Access: maggiore sicurezza dell'identità
Una risposta completa agli attacchi allidentità
CrowdStrike ha annunciato oggi la disponibilità generale di Falcon Privileged Access, un nuovo modulo all'interno della piattaforma Falcon Identity Protection, pensato per offrire un controllo unificato sugli accessi basati su privilegi in ambienti IT ibridi. Con questo rilascio, la piattaforma AI-native Falcon diventa la prima soluzione in grado di coprire l'intero ciclo di vita degli attacchi all'identità — dall'accesso iniziale, all'escalation dei privilegi fino al movimento laterale — unificando protezione, rilevamento e risposta in tempo reale su Active Directory on-premise, servizi di identità cloud e applicazioni SaaS.
A rendere possibile questa copertura completa è l'integrazione nativa con capacità avanzate di AI, analisi comportamentale e segnali in tempo reale. Il modulo Falcon Privileged Access elimina la necessità di privilegi permanenti, sostituendoli con accessi Just-in-Time (JIT) che si attivano solo quando strettamente necessari e vengono concessi sulla base di un'analisi dinamica del rischio. L'accesso può così essere revocato all'istante al mutare del contesto di rischio legato all'utente o al dispositivo.
MINACCE SEMPRE PIÙ MIRATE E SOFISTICATE
Secondo CrowdStrike, il 79% degli attacchi che mirano a ottenere un accesso iniziale non utilizza malware: gli aggressori preferiscono sfruttare identità legittime, attraverso tecniche di social engineering o accessi interni non autorizzati, per muoversi lateralmente fino ai sistemi più sensibili. Gruppi come SCATTERED SPIDER ricorrono a credenziali rubate e alla manipolazione degli help desk IT per ottenere accessi fraudolenti, mentre altri, come FAMOUS CHOLLIMA, impiegano insider e registrano i propri dispositivi MFA su endpoint aziendali già compromessi.
"L'identità è costantemente sotto attacco, e gli avversari puntano dritti all'obiettivo: l'accesso privilegiato", ha dichiarato Michael Sentonas, Presidente di CrowdStrike.
"Con Falcon Privileged Access sfruttiamo la potenza della piattaforma Falcon per eliminare i privilegi permanenti e prendere decisioni di accesso in tempo reale basate sul rischio. Questa innovazione stabilisce un nuovo standard per la sicurezza dell'identità end-to-end, proteggendo i clienti da minacce persistenti basate sull'identità".
CLICCA QUI PER CONTINUARE A LEGGERE
