CrowdStrike, speler in cloudsecurity, breidt zijn CrowdStrike Falcon-platform uit. Als onderdeel van deze uitbreiding is CrowdStrike Falcon Surface als een zelfstandige module geïntroduceerd, waarbij technologie van het recent overgenomen Reposify is geïntegreerd.
Traditionele beveiligingsoplossingen zijn gebouwd om organisaties inzicht te geven in de risico’s van interne aanvalsoppervlakken. Dit veroorzaakt kritieke blinde vlekken voor externe aanvalsoppervlakken. Volgens onderzoek van Enterprise Strategy Group (ESG) monitort slechts negen procent van de organisaties honderd procent van het aanvalsoppervlak. CrowdStrike Falcon Surface stelt organisaties in staat het externe aanvalsoppervlak te begrijpen vanuit het perspectief van een tegenstander op basis van CrowdStrike’s threat intelligence. CrowdStrike Falcon Surface maakt gebruik van een eigen real-time 24/7-engine om het hele internet te scannen om risicovolle blootstelling van bekende en onbekende assets te identificeren. Dit is uitsluitend gebaseerd op domeinadressen, om gegevensnauwkeurigheid te bieden met geavanceerde attributietechnieken en bruikbare herstelstappen.
CrowdStrike Falcon Surface stelt organisaties in staat om:
Met de introductie van CrowdStrike Falcon Surface integreert CrowdStrike ook EASM-technologie in het CrowdStrike Falcon-platform. Het bedrijf begint hierbij met de Threat Intelligence-productsuite en de Security & IT Operations productsuite. Deze integraties van CrowdStrike Falcon Surface stellen organisaties in staat om meer inzicht te krijgen in de activiteiten van externe tegenstanders met CrowdStrike Falcon Intelligence Recon. Zo kunnen zij aanvallers een stap voor blijven door criminele activiteiten op het open, deep en dark web te monitoren met CrowdStrike’s module voor digitale risicobescherming. Ook correleert de oplossing kwaadaardige tools en tradecraft met gegevens over het externe aanvalsoppervlak om proactief risicovolle, blootgestelde bedrijfsmiddelen te verharden.
CrowdStrike Falcon Discover en CrowdStrike Falcon Spotlight helpen klanten met het verminderen van bedrijfsrisico's. Het geeft hen een 360-graden beeld van het aanvalsoppervlak en de blootstelling van de onderneming, zowel van buitenaf als van binnenuit. Ook zijn integraties met CrowdStrike’s modules voor IT-hygiëne en kwetsbaarheidsbeheer beschikbaar.
"CrowdStrike bevindt zich om drie belangrijke redenen in een unieke positie om te winnen in de EASM-markt”, zegt Michael Sentonas, chief technology officer bij CrowdStrike. “Ten eerste moet je je tegenstander kennen om je externe aanvalsoppervlak te kunnen begrijpen. Wij weten meer over tegenstanders dan wie dan ook in de branche. Ten tweede vereist het verkrijgen van inzicht in internet exposures zowel een outside-in als een inside-out perspectief. We focussen ons zowel op het integreren van onze IT-hygiëne als op kwetsbaarheidsbeheer en EASM-modules. Op die manier kunnen we diepgaande inzichten bieden in bedrijfsrisico’s in alle assets. Ten derde, en tevens het allerbelangrijkste, leveren we EASM vanaf een uniform beveiligingsplatform met een enkele, lichtgewicht agent. Deze aanpak stelt ons in staat om de beste resultaten voor klanten te behalen – snelheid van implementatie, gebruiksgemak, kostenefficiëntie en meer.”
CrowdStrike Falcon Surface en de integratie met CrowdStrike Falcon Intelligence Recon zijn beide algemeen beschikbaar voor klanten. Integraties met CrowdStrike Falcon Spotlight en CrowdStrike Falcon Discover zullen naar verwachting in de tweede helft van 2023 algemeen beschikbaar zijn.
