El protocolo de evaluación de acceso continuo (CAEP) es un estándar abierto que permite que el acceso se evalúe continuamente durante una sesión en lugar de depender de una decisión puntual al iniciar la sesión. Ayuda a las organizaciones a adaptar el acceso en tiempo real en función de los cambios en la identidad, el dispositivo, las amenazas y el contexto empresarial.
CrowdStrike Falcon® Next-Gen Identity Security
Perfil de evaluación de acceso continuo (CAEP)
Olvídate de la autenticación de un solo uso. Cambia al control de acceso en tiempo real con cero privilegios permanentes y aplicación continua en entornos híbridos.
CrowdStrike Announces Continuous Identity for AI Agents Leer el blog
Últimas noticias
CrowdStrike Acquires SGNL to Transform Identity Security for the AI Era
Los agentes de IA y las identidades no humanas llevan una velocidad operativa y de acceso sobrehumana
CrowdStrike ofrece autorización continua y aplicación en tiempo real
Los ataques modernos explotan el acceso de confianza. CrowdStrike evalúa continuamente el riesgo y gestiona el acceso de forma dinámica a medida que cambian las condiciones.
Identificación continua para la era de la IA
Falcon® Next-Gen Identity Security protege las identidades humanas, no humanas y de IA a máxima velocidad.
Transforma la identidad en un plano de control continuo
Los adversarios atacan cada vez más las identidades, por eso es necesaria la evaluación continua y la aplicación en tiempo real.
Estructura unificada de gestión de identidades en todos los entornos
Consigue un plano de control continuo para las identidades humanas, no humanas y de IA en los entornos de SaaS, en la nube, de endpoints e híbridos. Al centralizar la telemetría en la plataforma CrowdStrike Falcon®, los proveedores de identidad y los sistemas empresariales, CrowdStrike ofrece la visibilidad y el contexto en tiempo real necesarios para evaluar continuamente el acceso y detener ataques basados en la identidad.
Cero privilegios permanentes
No le des ninguna oportunidad al adversario. Concede privilegios de forma dinámica solo cuando sea necesario. Luego, valida continuamente el contexto durante la sesión para ajustarlos o revocarlos en cuanto cambien las condiciones.
Control de acceso en tiempo real basado en el riesgo
El riesgo de la identidad cambia sin parar, sobre todo en entornos híbridos y basados en IA. CrowdStrike evalúa de forma dinámica las señales del contexto de la identidad durante toda la sesión y adapta el acceso en tiempo real a medida que cambian las condiciones en los entornos híbridos.
Una plataforma, control de identidad continuo.
A diferencia de las herramientas de identidad y acceso fragmentadas, CrowdStrike Falcon® Next-Gen Identity Security ofrece Continuous Identity: un modelo de seguridad en tiempo real que verifica constantemente la confianza en cada identidad, sesión y entorno. Mediante una única plataforma y consola, CrowdStrike ofrece visibilidad unificada, aplicación en tiempo real y protección multidominio en entornos de identidad, endpoints, SaaS y en la nube.
Validación del sector
Descubre por qué las organizaciones confían
en Falcon® Next-Gen Identity Security
Dado que el 80 % de nuestras operaciones están basadas en SaaS, resulta fundamental proteger la identidad de nuestros empleados. El módulo de protección de identidades de CrowdStrike ha cambiado las reglas del juego, tanto en visibilidad como en facilidad de uso... No solo añade una nueva capa de seguridad, sino que mejora el funcionamiento conjunto de todas las capas".
Erik Hart, CISO de Cushman & Wakefield
Gracias a su capacidad de detectar cuentas de servicio, cuentas de administrador y contraseñas en riesgo, CrowdStrike nos proporciona visibilidad inmediata de nuestras identidades y del comportamiento de los usuarios".
Steve Tieland, director de Corporate Security Operations de Pegasystems
Estamos muy contentos con cómo nos proporciona visibilidad y nos ayuda con la detección de anomalías. Muchas de las amenazas derivan de las identidades, por eso hay que vigilar lo que hacen tus credenciales".
John Baldwin, Enterprise Security Leader, Pella Corporation
Recursos relacionados
Documento técnico
Privileged Access to the Cloud: Why Privileged Access Management Fails You
Preguntas frecuentes
El CAEP importa porque hoy en día las rutas de acceso de confianza se explotan a gran velocidad. Las identidades humanas, no humanas y de IA están presentes en la nube, las aplicaciones SaaS, las cargas de trabajo, los endpoints y los entornos híbridos, dando lugar a puntos ciegos que los adversarios pueden aprovechar cuando el acceso no se evalúa de forma continua.
CrowdStrike usa el CAEP para ayudar a proteger las identidades humanas, no humanas y de IA con control de acceso en tiempo real, evaluación continua y cero privilegios permanentes en entornos híbridos. Además, CrowdStrike correlaciona la identidad, el dispositivo, la amenaza y el contexto empresarial para tomar decisiones sobre el acceso teniendo en cuenta el riesgo a medida que cambian las condiciones.
Las soluciones tradicionales de gestión de identidades y accesos (IAM) y gestión de acceso con privilegios (PAM) suelen depender de decisiones sobre el acceso que se toman en un momento dado, así como de la revalidación periódica. El CAEP es un estándar abierto que permite a los sistemas de gestión de la identidad y seguridad compartir señales de riesgo en tiempo real, lo que permite a las organizaciones evaluar continuamente el acceso y conceder, restringir o revocar permisos de forma dinámica según cambie el riesgo.
CrowdStrike correlaciona las señales de la identidad, el dispositivo, la amenaza y el contexto empresarial para respaldar las decisiones de acceso en tiempo real teniendo en cuenta el riesgo. Este contexto ayuda a determinar si el acceso debe continuar, reducirse, requerir controles adicionales o revocarse.
Pueden solicitar un análisis gratuito de riesgos de seguridad de la identidad para evaluar su posición de seguridad de la identidad. El análisis incluye un informe detallado y una sesión individual con un experto en seguridad de la identidad de CrowdStrike.
Previsiones de futuro
Esta página puede incluir información sobre servicios o funciones que aún no estén disponibles. Cualquier servicio o función que aún no se haya comercializado y que se mencione aquí está en fase de desarrollo y, por lo tanto, está sujeto a cambios. Los clientes deberán tomar sus decisiones de compra basándose en las funciones que estén disponibles actualmente.
Esta página puede incluir información sobre servicios o funciones que aún no estén disponibles. Cualquier servicio o función que aún no se haya comercializado y que se mencione aquí está en fase de desarrollo y, por lo tanto, está sujeto a cambios. Los clientes deberán tomar sus decisiones de compra basándose en las funciones que estén disponibles actualmente.
