Le protocole d'évaluation d'accès en continu (CAEP) est une norme ouverte qui permet d'évaluer l'accès en continu pendant une session au lieu de se fier à une décision unique prise au moment de la connexion. Il permet aux organisations d'adapter l'accès en temps réel en fonction de l'évolution de l'identité, de l'appareil, de la cybermenace et du contexte commercial.
CrowdStrike Falcon® Next-Gen Identity Security
Profil d'évaluation d'accès en continu (CAEP)
Allez au-delà de l'authentification unique avec un contrôle d'accès en temps réel, aucun privilège permanent et une application continue dans les environnements hybrides.
CrowdStrike annonce une identité continue pour ses agents IA Lire l'article de blog
Dernières annonces
CrowdStrike acquiert SGNL pour transformer la sécurité des identités à l'ère de l'IA
Agents IA et identités non humaines : des niveaux de vitesse et d'accès qui dépassent les capacités humaines
CrowdStrike assure une autorisation continue et une application en temps réel
Les attaques modernes exploitent les accès de confiance. CrowdStrike évalue les risques en continu et applique des contrôles d'accès dynamiques à mesure que les conditions changent.
L'identité continue à l'ère de l'IA
Falcon® Next-Gen Identity Security protège les identités humaines, non humaines et IA à la vitesse de la machine.
Transformez l'identité en un plan de contrôle continu
Les cyberadversaires ciblent de plus en plus les identités, ce qui nécessite une évaluation continue et une mise en application en temps réel.
Une infrastructure d'identité unifiée dans tous les environnements
Obtenez un plan de contrôle continu pour les identités humaines, non humaines et IA dans les environnements SaaS, cloud, endpoint et hybrides. En centralisant la télémétrie sur la plateforme CrowdStrike Falcon®, les fournisseurs d'identité et les systèmes d'entreprise, CrowdStrike offre la visibilité en temps réel et le contexte nécessaires pour évaluer les accès en continu et stopper les attaques basées sur l'identité.
Zéro privilège permanent
Supprimez la marge de manœuvre des cyberadversaires. Accordez dynamiquement des privilèges uniquement en cas de besoin, puis validez continuellement le contexte tout au long des sessions pour ajuster ou révoquer les privilèges dès que les conditions changent.
Contrôle d'accès en temps réel basé sur les risques
Les risques liés à l'identité évoluent en continu, en particulier dans les environnements hybrides et pilotés par l'IA. CrowdStrike évalue dynamiquement les signaux contextuels liés à l'identité tout au long des sessions, adaptant les accès en temps réel à mesure que les conditions évoluent dans les environnements hybrides.
Une seule plateforme. Un contrôle continu des identités.
Contrairement aux outils d'identité et d'accès fragmentés, CrowdStrike Falcon® Next-Gen Identity Security offre une continuité de l'identité, un modèle de sécurité en temps réel qui vérifie en permanence la confiance pour chaque identité, session et environnement. Propulsé par une plateforme et une console uniques, CrowdStrike offre une visibilité unifiée, une exécution en temps réel et une protection interdomaines au sein des identités, des endpoints, du cloud et des environnements SaaS.
Validation du secteur
Découvrez pourquoi les organisations font confiance à Falcon® Next-Gen
Identity Security
Au total, 80 % de nos opérations sont basées sur le SaaS. Il est donc absolument nécessaire pour nous de protéger les identités de nos collaborateurs. Le module Identity Protection de CrowdStrike nous change la vie, à la fois en termes de visibilité et de simplicité d'utilisation. Ce n'est pas qu'une nouvelle couche de sécurité : il améliore les interactions entre tous les niveaux. »
Erik Hart, CISO, Cushman & Wakefield
En nous offrant la possibilité de détecter les comptes de service, les comptes administrateurs et les mots de passe compromis, CrowdStrike nous permet de visualiser sans délai toutes nos identités et le comportement des utilisateurs. »
Steve Tieland, directeur des opérations de sécurité de la société, Pegasystems
Nous sommes très satisfaits de la visibilité offerte par cette plateforme et de sa capacité à établir une ligne de base pour détecter les anomalies. De nombreuses cybermenaces ciblant l'identité, vous devez surveiller les activités de vos identifiants. »
John Baldwin, Enterprise Security Leader chez Pella Corporation
Ressources présentées
Livre blanc
Accès à privilèges dans le cloud : pourquoi la gestion des accès à privilèges est un échec
Vidéo de démonstration
Élévation locale de privilèges avec une évaluation continue
FAQ
Le CAEP jour un rôle majeur dans la sécurité des identités car les chemins d'accès fiables sont désormais exploités à la vitesse de la machine. Les identités humaines, non humaines et IA s'étendent sur le cloud, les services SaaS, les workloads, les endpoints et les environnements hybrides, créant des angles morts que les cyberadversaires peuvent exploiter lorsque les accès ne sont pas évalués de façon continue.
CrowdStrike utilise le CAEP pour protéger les identités humaines, non humaines et IA, avec un contrôle d'accès en temps réel, une évaluation continue et une absence de privilèges permanents dans les environnements hybrides. CrowdStrike corrèle les identités, les appareils, les cybermenaces et le contexte métier pour prendre des décisions d'accès qui tiennent compte des risques à mesure que les conditions changent.
Les solutions IAM et PAM classiques reposent généralement sur des décisions d'accès ponctuelles et des revalidations périodiques. Le CAEP est une norme ouverte qui permet aux systèmes d'identité et de sécurité de partager en temps réel les signaux relatifs aux risques. Ainsi, les organisations peuvent évaluer continuellement les accès et accorder, restreindre ou révoquer dynamiquement les permissions au fur et à mesure que les risques évoluent.
CrowdStrike corrèle les signaux relatifs aux identités, aux appareils, aux cybermenaces et au contexte métier pour permettre des décisions d'accès en temps réel qui tiennent compte des risques. Ce contexte permet de déterminer si l'accès doit être maintenu, réduit, réévalué en profondeur ou révoqué.
Les organisations peuvent planifier une évaluation gratuite des risques liés à la sécurité des identités afin d'analyser leur niveau de sécurité. Cette évaluation comprend un rapport détaillé et une session individuelle avec un expert en sécurité des identités de CrowdStrike.
Déclarations prospectives
Cette newsletter peut inclure des discussions sur des fonctionnalités ou des services inédits. Les fonctionnalités ou les services non publiés mentionnés ici sont encore en cours de développement et soumis à modification. Les clients doivent prendre leurs décisions d'achat en fonction des fonctionnalités actuellement disponibles.
Cette newsletter peut inclure des discussions sur des fonctionnalités ou des services inédits. Les fonctionnalités ou les services non publiés mentionnés ici sont encore en cours de développement et soumis à modification. Les clients doivent prendre leurs décisions d'achat en fonction des fonctionnalités actuellement disponibles.
