Poznaj platformę Falcon, która chroni tożsamość w 100%

Niedawno opublikowany raport MITRE Engenuity ATT&CK nie pozostawia złudzeń – CrowdStrike Falcon® to jedyna w swoim rodzaju platforma, dostarczająca natywne funkcje ochrony tożsamości, która eliminuje przeciwników i zatrzymuje włamanie zanim się ono rozpocznie.

Ekperci MITRE przekonali się o tym osobiście podczas rozpoczęcia testów. Na początku platforma Falcon natychmiast zidentyfikowała, że wykorzystywane są “złamane” hasła, a dostęp do konta jest zagrożony. Uniemożliwiło to osobie przeprowadzającej test uzyskanie wstępnego dostępu do środowiska, jednak test został zatrzymany, zanim jeszcze zdążył się rozpocząć. Platofrma CrowdStrike Falcon była jedynym rozwiązaniem spośród ocenianych w badaniu, w którym komponent ochronny platformy musiał zostać wyłączony, aby test mógł być kontynuowany.

“Poproszono nas o wyłączenie naszych funkcji ochrony tożsamości, aby można było rozpocząć właściwą „ocenę” – a i tak osiągnęliśmy 100% ochronę na wszystkich dziewięciu etapach, bez włączonej ochrony tożsamości.”

Dlaczego ma to znaczenie?

Dzisiejsi atakujący stają się coraz bardziej wyrafinowani w swoich atakach, wykorzystując skradzione dane uwierzytelniające do ominięcia dotychczasowych zabezpieczeń. Analiza przeprowadzona przez zespół CrowdStrike Falcon OverWatch™ wskazuje, że 80% naruszeń jest obecnie spowodowanych przez wykorzystanie tożsamości ofiar. Powstrzymanie przeciwnika w czasie rzeczywistym i zapobieganie dalszym atakom wymaga ujednoliconego podejścia do bezpieczeństwa, które wymusza zasadę Zero Trust w odniesieniu do punktu końcowego, tożsamości i danych.

W tym roku Zero Trust i zabezpieczenia oparte na tożsamości nie były częścią oficjalnej oceny MITRE. Eksperci Crowdstrike nadal będą ściśle współpracować z zespołem MITRE Engenuity i opowiadać się za zmodernizowaną metodologią testowania, która w przyszłości będzie wspierać zabezpieczenia oparte na tożsamości i Zero Trust.

PRZECZYTAJ WIĘCEJ NA BLOGU PRODUCENTA