Das Continuous Access Evaluation Protocol (CAEP) ist ein offener Standard, der es ermöglicht, den Zugriff während einer Sitzung kontinuierlich zu überprüfen, anstatt sich auf eine einmalige Entscheidung beim Login zu verlassen. Dadurch können Unternehmen den Zugriff in Echtzeit an veränderte Identitäten, Geräte, Bedrohungen und Geschäftskontexte anpassen.
CrowdStrike Falcon® Next-Gen Identity Security
Evaluierungsprofil für kontinuierlichen Zugriff (CAEP)
Gehen Sie über die einmalige Authentifizierung hinaus und setzen Sie auf Zugriffskontrollen in Echtzeit, keine Dauerberechtigungen und kontinuierliche Durchsetzung in hybriden Umgebungen.
CrowdStrike kündigt kontinuierliche Identitätssicherheit für KI-Agenten an Blogeintrag lesen
Aktuelle Ankündigungen
CrowdStrike baut seine Führungsposition im Bereich Identitätsmanagement mit OpenID und IDPro weiter aus
CrowdStrike übernimmt SGNL und revolutioniert damit die Identitätssicherheit im KI-Zeitalter
KI-Agenten und nicht-menschliche Identitäten operieren mit Ultra-Geschwindigkeit und -Zugriff
CrowdStrike bietet kontinuierliche Autorisierung und Durchsetzung in Echtzeit
Moderne Angriffe missbrauchen vertrauenswürdigen Zugriff. CrowdStrike bewertet kontinuierlich das Risiko und setzt den Zugriff dynamisch durch, wenn sich die Bedingungen ändern.
Continuous Identity für das KI-Zeitalter
Falcon Next-Gen Identity Security schützt menschliche, nicht-menschliche und KI-Identitäten mit Maschinengeschwindigkeit.
Transformation der Identität in eine kontinuierliche Kontrollebene
Angreifer zielen zunehmend auf Identitäten ab, was eine kontinuierliche Bewertung und Durchsetzung in Echtzeit erfordert.
Einheitliche Identitätsstruktur in allen Umgebungen
Erhalten Sie eine durchgängige Kontrollebene für menschliche, nicht-menschliche und KI-Identitäten in SaaS-, Cloud-, Endgerät- und Hybridumgebungen. Durch die Zentralisierung der Telemetrie über die CrowdStrike Falcon® Plattform, Identitätsanbieter und Unternehmenssysteme hinweg liefert CrowdStrike die Echtzeit-Sichtbarkeit und den Kontext, die für die kontinuierliche Bewertung des Zugriffs und das Unterbinden identitätsbasierter Angriffe erforderlich sind.
Keine dauerhaften Berechtigungen
Beseitigen Sie die perfekte Gelegenheit für Angriffe. Berechtigungen werden dynamisch nur bei Bedarf erteilt und der Kontext während der gesamten Sitzung kontinuierlich überprüft, um Berechtigungen anzupassen oder zu widerrufen, sobald sich die Bedingungen ändern.
Risikobasierte Zugriffskontrolle in Echtzeit
Das Identitätsrisiko ändert sich kontinuierlich, insbesondere in KI-gesteuerten und hybriden Umgebungen. CrowdStrike bewertet während der gesamten Sitzung Identitätskontextsignale dynamisch und passt den Zugriff in Echtzeit an, wenn sich die Bedingungen in hybriden Umgebungen ändern.
Eine Plattform. Continuous Identity Control.
CrowdStrike Falcon® Next-Gen Identity Security bietet im Gegensatz zu fragmentierten Identitäts- und Zugriffstools Continuous Identity – ein Echtzeit-Sicherheitsmodell, das das Vertrauen in jeder Identität, Sitzung und Umgebung kontinuierlich überprüft. CrowdStrike bietet über eine einzige Plattform und Konsole einheitliche Sichtbarkeit, Echtzeit-Durchsetzung und domänenübergreifenden Schutz für Identitäts-, Endgerät-, Cloud- und SaaS-Umgebungen.
Branchenanerkennung
Sehen Sie, warum Unternehmen Falcon Next-Gen
Identity Security vertrauen
Da 80 % unseres Geschäftsbetriebs über SaaS abgewickelt werden, ist der Schutz der Identitäten unserer Mitarbeiter von entscheidender Bedeutung. Das Modul Identity Protection von CrowdStrike hat sowohl die Sichtbarkeit als auch die Benutzerfreundlichkeit verbessert … es fügt nicht nur eine neue Sicherheitsebene hinzu, sondern verbessert auch das Zusammenspiel aller Ebenen.“
Erik Hart, CISO Cushman & Wakefield
Mit der Fähigkeit, Service Accounts, Admin Accounts und kompromittierte Kennwörter zu erkennen, gab uns CrowdStrike sofortigen Einblick in unsere Identitäten und das Verhalten der Nutzer.“
Steve Tieland, Director of Corporate Security Operations, Pegasystems
Wir sind sehr zufrieden mit der Transparenz und der Unterstützung bei der Erkennung von Anomalien. Da viele Bedrohungen Identitäten ins Visier nehmen, müssen Anmeldedaten immer gut im Auge behalten werden.“
John Baldwin, Enterprise Security Leader, Pella Corporation
Empfohlene Ressourcen
Whitepaper
Privilegierter Zugriff auf die Cloud: Warum die Zugriffsrechteverwaltung sich für Sie als unzureichend erweist
FAQ
CAEP ist deshalb wichtig, weil vertrauenswürdige Zugriffspfade jetzt mit Maschinengeschwindigkeit ausgenutzt werden. Menschliche, nicht-menschliche und KI-Identitäten erstrecken sich über Cloud, SaaS, Workloads, Endgeräte und Hybridumgebungen und schaffen Blindflecken, die Angreifer ausnutzen können, wenn der Zugriff nicht kontinuierlich bewertet wird.
CrowdStrike nutzt CAEP, um menschliche, nicht-menschliche und KI-Identitäten mit Zugriffskontrolle in Echtzeit, kontinuierlicher Bewertung und ohne Dauerberechtigungen in hybriden Umgebungen abzusichern. CrowdStrike korreliert Identitäten, Geräte, Bedrohungen und Geschäftskontext, um risikobewusste Zugriffsentscheidungen bei sich ändernden Bedingungen zu treffen.
Traditionelle IAM- und PAM-Lösungen basieren typischerweise auf Zugriffsentscheidungen zu einem bestimmten Zeitpunkt und regelmäßiger erneuter Validierung. CAEP ist ein offener Standard, der es Identitäts- und Sicherheitssystemen ermöglicht, Risikosignale in Echtzeit zu teilen, sodass Unternehmen den Zugang kontinuierlich evaluieren und Berechtigungen dynamisch gewähren, einschränken oder widerrufen können, sobald sich Risiken ändern.
CrowdStrike korreliert Signale von Identitäten, Geräten, Bedrohungen und Geschäftskontext, um risikobewusste Zugriffsentscheidungen in Echtzeit zu ermöglichen. Dieser Kontext hilft dabei zu entscheiden, ob der Zugriff fortgesetzt, eingeschränkt oder widerrufen werden soll bzw. ob zusätzliche Kontrollen erforderlich sind.
Unternehmen können einen Termin zur kostenlosen Überprüfung des Identitätssicherheitsrisikos vereinbaren, um ihre Identitätssicherheitslage zu bewerten. Die Überprüfung umfasst einen ausführlichen Bericht und ein persönliches Gespräch mit einem CrowdStrike-Identitätsexperten.
Zukunftsgerichtete Aussagen
Diese Seite kann Informationen zu noch nicht veröffentlichten Diensten oder Funktionen enthalten. Alle hier erwähnten noch nicht veröffentlichten Dienste oder Funktionen befinden sich noch in der Entwicklung und können sich ändern. Kunden sollten ihre Kaufentscheidungen auf Grundlage der aktuell verfügbaren Funktionen treffen.
Diese Seite kann Informationen zu noch nicht veröffentlichten Diensten oder Funktionen enthalten. Alle hier erwähnten noch nicht veröffentlichten Dienste oder Funktionen befinden sich noch in der Entwicklung und können sich ändern. Kunden sollten ihre Kaufentscheidungen auf Grundlage der aktuell verfügbaren Funktionen treffen.
