継続的アクセス評価プロトコル (CAEP) は、ログイン時の一回限りの決定に依存するのではなく、セッション中にアクセスを継続的に評価できるようにするオープン標準です。これにより、組織は変化するアイデンティティ、デバイス、脅威、ビジネスコンテキストに基づいてリアルタイムでアクセスを適応させることができます。
CrowdStrikeがContinuous Identity for AI Agentsを発表 ブログを読む
最新のお知らせ
AIエージェントと非人間アイデンティティは、
人間を凌駕する速度とアクセスで動作します。
CrowdStrikeは継続的な認可とリアルタイムの適用を提供
現代の攻撃は信頼されたアクセスを悪用します。
CrowdStrikeはリスクを継続的に評価し、状況の変化に応じて動的にアクセスを強制します。
AI時代の継続的アイデンティティ
Falcon Next-Gen Identity Securityは、人間、非人間、AIのアイデンティティをマシンスピードで保護します。
アイデンティティを継続的なコントロールプレーンに変革
攻撃者はますますアイデンティティを標的にしており、継続的な評価とリアルタイムの適用が必要になっています。
あらゆる環境にわたる統合されたアイデンティティファブリック
SaaS、クラウド、エンドポイント、ハイブリッド環境全体で、人間、非人間、AIのアイデンティティに対応する継続的なコントロールプレーンを構築します。CrowdStrike Falcon®プラットフォーム、アイデンティティプロバイダー、エンタープライズシステム全体のテレメトリを一元化することで、CrowdStrikeはアクセスを継続的に評価し、アイデンティティベースの攻撃を阻止するために必要なリアルタイムの可視性とコンテキストを提供します。
ゼロスタンディング特権
攻撃者の付け入る隙を排除します。必要なときにだけ動的に特権を付与し、セッション全体を通じてコンテキストを継続的に検証することで、状況が変化した瞬間に特権を調整または取り消します。
リアルタイムのリスクベースのアクセス制御
アイデンティティのリスクは、特にAIを活用した環境やハイブリッド環境において絶えず変化します。CrowdStrikeは、セッション全体を通じてアイデンティティコンテキストのシグナルを動的に評価し、ハイブリッド環境全体の状況の変化に応じてリアルタイムでアクセスを適応させます。
1つのプラットフォーム。
継続的アイデンティティ管理。
断片化されたアイデンティティ／アクセスツールとは異なり、CrowdStrike Falcon® Next-Gen Identity Securityは継続的アイデンティティ（すべてのアイデンティティ、セッション、環境において信頼性を継続的に検証するリアルタイムセキュリティモデル）を提供します。1つのプラットフォームとコンソールを搭載したCrowdStrikeは、アイデンティティ、エンドポイント、クラウド、SaaS環境全体にわたる一元化された可視性、リアルタイムの適用、クロスドメインの保護を提供します。
業界における評価
組織がFalcon Next-Gen
Identity Securityを信頼する理由をご覧ください
「当社では、業務の80%でSaaSが利用されているため、従業員のアイデンティティ保護は重要な課題となっています。CrowdStrikeのアイデンティティ保護モジュールは、可視性と使いやすさの両面でこれまでのソリューションとは一線を画すものでした。新たなセキュリティレイヤーを確立できただけでなく、すべてのレイヤーの連携も向上しました。」
Erik Hart、CISO、Cushman & Wakefield
サービスアカウント、管理者アカウント、侵害されたパスワードを検知できることで、クラウドストライクは当社のアイデンティティとユーザーの振る舞いを瞬時に可視化しました。」
Steve Tieland、コーポレートセキュリティオペレーション担当ディレクター、Pegasystems
「CrowdStrikeが可視性を提供し、異常検知を支援する方法に満足しています。多くの脅威がアイデンティティに基づくため、認証情報の振る舞いを注視すべきです。」
John Baldwin氏、Pella Corporation、エンタープライズ・セキュリティ・リーダー
よくある質問
CAEPが重要なのは、信頼されたアクセス経路が現在マシンスピードで悪用されているためです。人間、非人間、AIのアイデンティティはクラウド、SaaS、ワークロード、エンドポイント、ハイブリッド環境にまたがっており、アクセスが継続的に評価されない場合に攻撃者が悪用できる死角を生み出します。
CrowdStrikeはCAEPを使用して、ハイブリッド環境全体にわたるリアルタイムのアクセス制御、継続的な評価、ゼロスタンディング特権により、人間、非人間、AIのアイデンティティの保護を支援します。CrowdStrikeは、アイデンティティ、デバイス、脅威、ビジネスコンテキストを相関分析し、状況の変化に応じてリスクを認識したアクセス決定を下します。
従来のIAMおよびPAMソリューションは、通常、特定の時点のアクセス決定と定期的な再検証に依存しています。CAEPは、アイデンティティシステムとセキュリティシステムがリアルタイムでリスクシグナルを共有できるようにするオープン標準であり、組織がアクセスを継続的に評価し、リスクの変化に応じて動的に権限を許可、制限、または取り消すことを可能にします。
CrowdStrikeは、アイデンティティ、デバイス、脅威、ビジネスコンテキストのシグナルを相関分析し、リアルタイムでリスクを認識したアクセス決定をサポートします。このコンテキストは、アクセスを継続すべきか、縮小すべきか、追加の制御を必要とするか、あるいは取り消すべきかを判断するのに役立ちます。
自社のアイデンティティセキュリティポスチャを評価するために、無料のアイデンティティセキュリティリスクレビューをご予約いただけます。レビューには、詳細なレポートとクラウドストライクのアイデンティティエキスパートとの個別セッションが含まれます。
将来の見通しに関する記述
本ページには、未リリースのサービスまたは機能に関する説明が含まれる場合があります。本稿で言及されている未リリースのサービスや機能はまだ開発中であり、変更される可能性があります。お客様は、現在利用可能な機能を購入の判断材料とする必要があります。
本ページには、未リリースのサービスまたは機能に関する説明が含まれる場合があります。本稿で言及されている未リリースのサービスや機能はまだ開発中であり、変更される可能性があります。お客様は、現在利用可能な機能を購入の判断材料とする必要があります。
