Il Continuous Access Evaluation Protocol (CAEP) è uno standard aperto che consente di valutare continuamente l'accesso durante una sessione, anziché basarsi su una decisione una tantum al momento dell'accesso. Aiuta le organizzazioni ad adattare l'accesso in tempo reale in base alle variazioni relative a identità, dispositivo, minacce e contesto aziendale.
CrowdStrike Falcon® Next-Gen Identity Security
Continuous Access Evaluation Profile (CAEP)
Supera l'autenticazione una tantum con il controllo degli accessi in tempo reale, senza privilegi permanenti e applicazione continua negli ambienti ibridi.
CrowdStrike annuncia Continuous Identity for AI AgentsLeggi il blog
Ultimi annunci
CrowdStrike rafforza la propria leadership nell'ambito dell'identità con OpenID e IDPro
CrowdStrike acquisisce SGNL per trasformare la sicurezza delle identità nell'era dell'AI
Gli agenti AI e le identità non umane operano con velocità e capacità di accesso sovrumane
CrowdStrike garantisce autorizzazioni continue e applicazione in tempo reale
Gli attacchi moderni sfruttano gli accessi affidabili. CrowdStrike valuta continuamente il rischio e applica dinamicamente le restrizioni di accesso man mano che le condizioni cambiano.
Identità continua per l'era dell'AI
Falcon Next-Gen Identity Security protegge le identità umane, non umane e di AI alla massima velocità.
Trasforma l'identità in un piano di controllo continuo
Gli avversari prendono sempre più di mira le identità, rendendo necessaria una valutazione continua e un'applicazione delle misure in tempo reale.
Struttura unificata delle identità in ogni ambiente
Ottieni un piano di controllo continuo per le identità umane, non umane e di AI in ambienti SaaS, cloud, endpoint e ibridi. Centralizzando la telemetria sulla piattaforma CrowdStrike Falcon®, sui provider di identità e sui sistemi aziendali, CrowdStrike offre la visibilità in tempo reale e il contesto necessari per valutare continuamente gli accessi e bloccare gli attacchi basati sull'identità.
Zero privilegi permanenti
Elimina la finestra di opportunità degli avversari. Concedi dinamicamente i privilegi solo quando necessario, quindi convalida continuamente il contesto durante tutta la sessione per adeguare o revocare i privilegi nel momento stesso in cui le condizioni cambiano.
Controllo degli accessi in tempo reale e basato sul rischio
Il rischio legato alle identità cambia continuamente, soprattutto negli ambienti basati sull'AI e in quelli ibridi. CrowdStrike valuta dinamicamente i segnali contestuali relativi alle identità durante l'intera sessione, adattando l'accesso in tempo reale man mano che le condizioni cambiano negli ambienti ibridi.
One platform. Continuous Identity control.
A differenza degli strumenti frammentati per la gestione delle identità e degli accessi, CrowdStrike Falcon® Next-Gen Identity Security offre Continuous Identity, un modello di sicurezza in tempo reale che verifica continuamente l'affidabilità di ogni identità, sessione e ambiente. Basandosi su un'unica piattaforma e console, CrowdStrike offre visibilità unificata, applicazione delle policy in tempo reale e protezione cross-domain su ambienti di identità, endpoint, cloud e SaaS.
Convalida del settore
Scopri perché le organizzazioni si affidano a Falcon® Next-Gen
Identity Security
Con l'80% delle nostre operazioni basate su SaaS, proteggere l'identità dei nostri dipendenti è fondamentale. Il modulo Identity Protection di CrowdStrike è stato un punto di svolta, sia per la visibilità che per la facilità d'uso… Non si limita ad aggiungere un nuovo livello di sicurezza, ma migliora il modo in cui tutti i livelli lavorano insieme."
Erik Hart, CISO, Cushman & Wakefield
Grazie alla capacità di rilevare gli account di servizio, gli account amministratore e le password compromesse, CrowdStrike ci ha dato una visibilità immediata sulle nostre identità e sul comportamento degli utenti."
Steve Tieland, Director of Corporate Security Operations, Pegasystems
Siamo molto soddisfatti del modo in cui offre visibilità e aiuta nel rilevamento delle anomalie rispetto alla linea di base. Dato che molte minacce si incentrano sull'identità, bisogna stare attenti a cosa accade alle proprie credenziali."
John Baldwin, Enterprise Security Leader, Pella Corporation
Risorse in evidenza
White Paper
Accesso privilegiato al cloud: perché il Privileged Access Management non è efficace
Domande frequenti
Il CAEP è importante perché i percorsi di accesso affidabili vengono ora sfruttati alla massima velocità. Le identità umane, non umane e basate sull'AI si estendono su cloud, SaaS, workload, endpoint e ambienti ibridi, creando punti ciechi che gli avversari possono sfruttare quando l'accesso non viene valutato in modo continuo.
CrowdStrike utilizza il CAEP per aiutare a proteggere le identità umane, non umane e di AI con il controllo degli accessi in tempo reale, la valutazione continua e l'assenza di privilegi permanenti in tutti gli ambienti ibridi. CrowdStrike crea correlazioni tra identità, dispositivi, minacce e contesto aziendale per prendere decisioni di accesso consapevoli dei rischi man mano che le condizioni cambiano.
Le soluzioni IAM e PAM tradizionali si basano in genere su decisioni di accesso prese in un determinato momento e su una riconvalida periodica. Il CAEP è uno standard aperto che consente ai sistemi di identità e sicurezza di condividere i segnali di rischio in tempo reale, permettendo alle organizzazioni di valutare continuamente l'accesso e di concedere, limitare o revocare dinamicamente le autorizzazioni al variare del rischio.
CrowdStrike crea correlazioni tra i segnali relativi a identità, dispositivi, minacce e contesto aziendale per supportare decisioni di accesso in tempo reale e basate sulla valutazione del rischio. Questo contesto aiuta a determinare se l'accesso debba continuare, essere ridotto, richiedere controlli aggiuntivi o essere revocato.
Le organizzazioni possono prenotare una revisione gratuita dei rischi di sicurezza delle identità per valutare il proprio stato di sicurezza delle identità. La revisione include un rapporto dettagliato e una sessione individuale con un esperto di identità di CrowdStrike.
Dichiarazioni previsionali
Questa pagina può includere riferimenti a servizi o funzionalità non ancora rilasciati. Qualsiasi servizio o funzionalità non ancora rilasciata a cui si fa riferimento qui è ancora in fase di sviluppo e soggetta a modifiche. I clienti dovrebbero basare le proprie decisioni di acquisto sulle funzionalità attualmente disponibili.
Questa pagina può includere riferimenti a servizi o funzionalità non ancora rilasciati. Qualsiasi servizio o funzionalità non ancora rilasciata a cui si fa riferimento qui è ancora in fase di sviluppo e soggetta a modifiche. I clienti dovrebbero basare le proprie decisioni di acquisto sulle funzionalità attualmente disponibili.
