El protocolo de evaluación de acceso continuo (CAEP) es un estándar abierto que permite que el acceso se evalúe continuamente durante una sesión en lugar de depender de una decisión única al momento del inicio de sesión. Ayuda a las organizaciones a adaptar el acceso en tiempo real según el cambio de identidad, dispositivo, amenaza y contexto empresarial.
CrowdStrike Falcon® Next-Gen Identity Security
Perfil de evaluación de acceso continuo (CAEP)
Ve más allá de la autenticación única con control de acceso en tiempo real, privilegios de permanencia cero y aplicación continua en entornos híbridos.
CrowdStrike anuncia Continuous Identity para agentes de IA Leer blog
Últimos anuncios
CrowdStrike adquiere SGNL para transformar la seguridad de la identidad en la era de la IA
Los agentes de IA y las identidades no humanas operan con velocidad y acceso sobrehumanos
CrowdStrike ofrece autorización continua y aplicación en tiempo real
Los ataques modernos explotan el acceso de confianza. CrowdStrike evalúa continuamente el riesgo y aplica de manera dinámica el acceso a medida que cambian las condiciones.
Continuous Identity para la era de la IA
Falcon Next-Gen Identity Security protege las identidades humanas, no humanas y de IA a la velocidad de una máquina.
Transformar la identidad en un plano de control continuo
Los adversarios apuntan cada vez más a las identidades, lo que requiere una evaluación continua y una aplicación en tiempo real.
Tejido de identidad unificado en todos los entornos
Obtén un plano de control continuo para identidades humanas, no humanas y de IA en entornos de software como servicio (SaaS), nube, endpoint e híbridos. Al centralizar la telemetría en la plataforma CrowdStrike Falcon®, los proveedores de identidad y los sistemas empresariales, CrowdStrike ofrece la visibilidad y el contexto en tiempo real necesarios para evaluar continuamente el acceso y detener ataques basados en identidad.
Cero privilegios permanentes
Elimina la ventana de oportunidad del adversario. Otorga privilegios dinámicamente solo cuando sea necesario, luego valida continuamente el contexto a lo largo de la sesión para ajustar o revocar privilegios en el momento en que cambien las condiciones.
Control de acceso en tiempo real basado en riesgo
El riesgo de identidad cambia continuamente, en especial, en entornos impulsados por IA e híbridos. CrowdStrike evalúa de manera dinámica las señales de contexto de identidad a lo largo de toda la sesión, y adapta el acceso en tiempo real a medida que cambian las condiciones en los entornos híbridos.
Una plataforma, control de Continuous Identity
A diferencia de las herramientas de identidad y acceso fragmentadas, CrowdStrike Falcon® Next-Gen Identity Security ofrece Continuous Identity, un modelo de seguridad en tiempo real que verifica continuamente la confianza en cada identidad, sesión y entorno. Impulsado por una única plataforma y consola, CrowdStrike ofrece visibilidad unificada, aplicación en tiempo real y protección multidominio en entornos de identidad, endpoint, nube y software como servicio (SaaS).
Validación de la industria
Descubre por qué las organizaciones confían en Falcon Next-Gen
Identity Security
Como el 80% de nuestras operaciones dependen de software como servicio (SaaS), es fundamental proteger las identidades de nuestros equipos de trabajo. El módulo de protección de identidad de CrowdStrike ha sido algo revolucionario, tanto por la visibilidad como por la facilidad de uso… no solo agrega una nueva capa de seguridad, sino que mejora el trabajo en conjunto de todas las capas”.
Erik Hart, CISO, Cushman & Wakefield
Con la habilidad de detectar las cuentas de servicios, cuentas de administrador y contraseñas comprometidas, CrowdStrike nos brinda visibilidad instantánea a nuestras identidades y el comportamiento del usuario”.
Steve Tieland, director de operaciones corporativas de seguridad, Pegasystems
Estamos muy conformes con la forma en que brinda visibilidad y ayuda con la detección de anomalías basada en líneas base. Dado que muchas amenazas están impulsadas por identidad, es necesario vigilar lo que hacen tus credenciales”.
John Baldwin, Enterprise Security Leader, Pella Corporation
Recursos destacados
White paper
Acceso privilegiado a la nube: por qué la gestión de acceso privilegiado te falla
Preguntas frecuentes
El CAEP importa porque ahora se explotan rutas de acceso confiables a la velocidad de una máquina. Las identidades humanas, no humanas y de IA abarcan la nube, el software como servicio (SaaS), las workloads, los endpoints y los entornos híbridos, lo que crea puntos ciegos que los adversarios pueden explotar cuando el acceso no se evalúa continuamente.
CrowdStrike usa el CAEP para ayudar a proteger las identidades humanas, no humanas y de IA con control de acceso en tiempo real, evaluación continua y privilegios de permanencia cero en entornos híbridos. CrowdStrike correlaciona identidad, dispositivo, amenaza y contexto de negocio para tomar decisiones de acceso basadas en el riesgo a medida que las condiciones cambian.
Las soluciones tradicionales de IAM y gestión de cuentas privilegiadas suelen depender de decisiones de acceso en un momento dado y de la revalidación periódica. El CAEP es un estándar abierto que permite a los sistemas de identidad y seguridad compartir señales de riesgo en tiempo real, y les permite a las organizaciones evaluar continuamente el acceso y conceder, restringir o revocar permisos de manera dinámica a medida que el riesgo cambia.
CrowdStrike correlaciona señales de identidad, dispositivo, amenaza y contexto empresarial para respaldar decisiones de acceso en tiempo real y conscientes del riesgo. Este contexto ayuda a determinar si el acceso debe continuar, reducirse, requerir controles adicionales o revocarse.
Las organizaciones pueden programar una revisión gratuita de riesgos de seguridad de identidad para evaluar su postura de seguridad de identidades. La revisión incluye un informe detallado y una sesión individual con un experto en identidades de CrowdStrike.
Declaraciones prospectivas
Esta página puede incluir información sobre servicios o funciones aún no disponibles. Los servicios o funciones mencionados que todavía no se lanzaron se encuentran en desarrollo y están sujetos a cambios. Los clientes deben tomar sus decisiones de compra en función de las funciones actualmente disponibles.
Esta página puede incluir información sobre servicios o funciones aún no disponibles. Los servicios o funciones mencionados que todavía no se lanzaron se encuentran en desarrollo y están sujetos a cambios. Los clientes deben tomar sus decisiones de compra en función de las funciones actualmente disponibles.
