Funcionalidades de prevenção do Falcon® Shield

Analise detalhadamente a postura de segurança das aplicações na sua stack de SaaS e priorize as vulnerabilidades de configuração desses apps.

Vamos falar da parte técnica

O Falcon Shield® entrega pontuações de segurança específicas do app e ajuda a priorizar os apps que apresentam alto risco. Este é o único SSPM que se integra nativamente a mais de 150 apps e é capaz de se conectar a qualquer aplicação, incluindo aplicações personalizadas dentro da sua stack de SaaS.

Cada app contém:

• Classificação de higiene/risco baseada na quantidade de aprovações em verificações de segurança e ponderadas de acordo com sua gravidade.
• Detalhes da verificação de segurança e etapas de remediação.
• Os domínios de segurança mais afetados dentro do app.
• Aspectos de conformidade por aplicação.
• Número de dispositivos, usuários e apps de terceiros conectados ao app.

Por que esses dados são úteis:

• Priorização de segurança
  Tome decisões orientadas por dados sobre os apps, com base na gravidade do risco.
• Colaboração com o responsável pela aplicação
  Gerencie e corrija configurações facilmente, em conjunto com o responsável pela aplicação.
• Detalhamento completo do risco
  Identifique riscos por domínio de segurança e aspecto de conformidade.

Analise dados por domínio, identificando riscos em toda a sua stack de SaaS.

Postura de SaaS por domínio de segurança

A visualização do domínio de segurança possibilita uma clara avaliação da postura do seu app de software como serviço (SaaS) com base nas configurações e nos domínios de segurança de cada app. Cada cartão de domínio apresenta uma classificação de risco, identifica os apps mais afetados e sinaliza aqueles que violam frameworks de conformidade.

A plataforma rastreia 17 domínios e analisa erros de configuração por meio de:

• Controle de acesso, auditoria, proteção contra vazamento de dados, proteção do endpoint, IA generativa, gerenciamento de chaves, proteção contra malware, autenticação multifatorial (MFA), segurança de dispositivos móveis, resiliência operacional, gerenciamento de senhas, permissões, proteção contra phishing, controle de privacidade, linha de base segura, proteção contra spam e spoofing.

Por que esses dados são úteis

• Aumento da visibilidade em toda a sua stack de SaaS
  Priorize e gerencie facilmente aspectos de segurança baseados em diferentes domínios.
• Verificação com relação às normas e práticas recomendadas de conformidade
  Identifique os domínios que afetam negativamente as pontuações de conformidade e coloque-os na mira das ações de melhoria.
• Erros de configuração específicos do app
  Descubra quais posturas de segurança do app são mais afetadas por domínios de segurança específicos.

Postura de SaaS por domínio da organização

Avalie rapidamente sua postura de segurança de SaaS por departamento ou unidade de negócios. O Panorama do domínio da organização atribui uma pontuação de segurança baseada no uso do app pela equipe, com visualizações detalhadas de verificações no nível do app, atividade dos usuários, dispositivos e aplicações conectadas, tudo isso com o objetivo de revelar e eliminar riscos.

Por que esses dados são úteis

• Otimize a alocação de recursos
  Avalie as necessidades da equipe e ofereça uma orientação direcionada à segurança dos apps que ela utiliza.
• Implemente avaliações comparativas e práticas recomendadas
  Identifique as equipes de melhor desempenho e use as estratégias delas como modelo para as outras equipes.
• Foque em iniciativas de treinamento
  Identifique as equipes que precisam de mais capacitação em cibersegurança e adapte as atividades de treinamento para atender às necessidades delas.

Meça a conformidade da sua stack de SaaS com relação aos padrões do setor e crie padrões personalizados.

Vamos falar da parte técnica

Muitas organizações precisam seguir os padrões de conformidade do setor, enquanto outras definem seus próprios padrões. O Falcon® Shield simplifica a conformidade avaliando sua stack de SaaS em relação a 23 padrões predefinidos do setor e integrando políticas personalizadas. Dessa forma, a solução mantém você no controle e aumenta a sua proteção.

Os padrões predefinidos incluem:

• SOC 2 Tipo 2
• ISO/IEC 27001
• NIST CSF
• CIS Microsoft 365 Foundations Benchmark
• HIPAA

Compare facilmente as configurações de segurança de cada aplicação de SaaS a diversos padrões de conformidade. Nossa interface intuitiva está alinhada aos requisitos de conformidade e simplifica as avaliações da postura de segurança. Exporte arquivos PDF e CSV para facilitar o monitoramento, a geração de relatórios e o compartilhamento.

Por que esses dados são úteis

• Relatórios de conformidade
  Demonstre a conformidade do SaaS para órgãos reguladores, parceiros e partes interessadas internas.
• Conformidade do app
  Certifique-se de que aplicações específicas atendam aos padrões de conformidade exigidos.
• Conformidade do domínio
  Verifique os níveis de conformidade da organização em domínios específicos, como controle de acesso ou autenticação multifatorial (MFA).

As empresas gerenciam centenas a milhares de configurações do SaaS que devem estar definidas de modo a reduzir os riscos. O Falcon® Shield automatiza as verificações, compara as configurações aos benchmarks do setor e às políticas da empresa e atribui pontuações que indicam aprovação ou reprovação. As equipes conseguem identificar erros de configuração rapidamente e seguir as medidas de remediação para manter a organização segura.

Vamos falar da parte técnica

Cada verificação de segurança abrange:

• Segurança do domínio
  Qual área da aplicação a configuração afeta, por exemplo, controle de segurança, proteção contra vazamento de dados e proteção contra malware.
• Nível de impacto
  O nível de risco que o erro de configuração causa.
• Usuários afetados
  Quais usuários são afetados pelo erro de configuração.
• Status atual
  Indica se a configuração foi aprovada, reprovada ou descartada.
• Plano de remediação
  Instruções passo a passo para proteger a configuração e processo de abertura de chamados.
• Motivo do alerta
  Explicação detalhada do possível risco do erro de configuração.
• Log com histórico
  Log detalhado, incluindo comentários sobre a verificação de segurança.

Por que esses dados são úteis

• Verificações de segurança especificadas
  Cada verificação indica um caminho claro para fortalecer a postura de segurança.
• Adapte as configurações à sua política de segurança
  Use configurações prontas ou personalize os níveis da política e de gravidade de acordo com a sua política de segurança interna e as expectativas do setor.
• Log de responsabilização
  Uma trilha de auditoria com ações e comentários dos usuários.

Quando ocorrem erros de configuração na segurança do SaaS, seus dados correm risco. O sistema de alerta do Falcon® Shield informa sobre desvios de configuração assim que eles acontecem. Rapidamente revise mudanças, avalie riscos, veja quais usuários são afetados e tome as devidas medidas.

Vamos falar da parte técnica

O Monitor de atividades analisa ações e apresenta um panorama completo de cada atividade privilegiada em sua stack de SaaS.

As equipes de segurança podem visualizar logs de atividades sobre:

• Desvios de configuração: uma configuração que mudou de aprovada para reprovada.
• Degradação da verificação de segurança: uma verificação que já havia sido reprovada sofreu uma piora.
• Problema de integração: a integração entre o Falcon® Shield e uma aplicação específica falhou.

Quaisquer mudanças acionam automaticamente os alertas, que são entregues à equipe designada por e-mail, pelo Splunk, Slack, Teams ou por outro canal de comunicação de preferência da equipe.

Por que esses dados são úteis

• Elimine a fadiga de alertas:
  Os alertas são acionados por falhas reais de configuração. Personalize os alertas existentes ou crie sua própria lógica.
• Remediação imediata
  Priorize configurações de alto risco.
• Um claro chamado à ação
  As equipes de segurança e app sabem exatamente o que precisam fazer.

Conheça cada usuário interno e externo que está acessando sua stack de SaaS. Gerencie acesso, permissões, monitoramento da atividade de administradores ou qualquer aspecto de segurança centrado no usuário que represente um risco.

Vamos falar da parte técnica

O Inventário de usuários possibilita o monitoramento e o gerenciamento completos de todos os usuários e oferece insights especiais sobre funções privilegiadas, além de verificações de segurança específicas do usuário. Clique em qualquer usuário para visualizar:

• Nível de risco associado ao usuário, com base na função dele e nas configurações existentes.
• Usuários ativados/desativados.

Por que esses dados são úteis

• Funções privilegiadas
  Identifique quais usuários têm as permissões mais elevadas dentro de cada aplicação para priorizar o gerenciamento de erros de configuração e de dispositivos e o acesso de apps de terceiros.
• Ajuste de permissões
  Verifique se cada usuário do SaaS tem o nível certo de acesso necessário para viabilizar as operações de negócios e, ao mesmo tempo, evite o acesso desnecessário a dados confidenciais.

Frequentemente, os funcionários conectam aplicações de SaaS sem a aprovação da equipe de segurança, o que traz o risco de exposição a acesso com altos privilégios ou a apps maliciosos. O Falcon® Shield identifica apps conectados e, assim, possibilita que as equipes de segurança minimizem riscos e reduzam ameaças.

Vamos falar da parte técnica

O Falcon® Shield detecta todos os apps conectados a aplicações de SaaS críticas para os negócios, como Microsoft 365, Google Workspace, Salesforce, Github, seu IDP e muitas outras. Isso inclui informações sobre o nível de gravidade do risco desses apps e os escopos concedidos a eles. Dessa forma, você pode bloquear ou revogar automaticamente o acesso deles, de acordo com a sua política.

Principais recursos:

• Nome do fabricante e status de verificação.
• Data de instalação do app.
• Descrição da aplicação.
• Usuários que deram consentimento para o app.
• Escopos concedidos ao app e gravidade do risco que ele representa.
• Data da última utilização, incluindo um resumo das ocorrências nas quais os apps atualizaram os escopos.
• Autorremediação baseada na política.

Por que esses dados são úteis

• Visibilidade e gerenciamento completo dos apps conectados
  Mensure seu risco e sua superfície de ataque com uma visualização inédita dos apps conectados à sua stack de SaaS, com análise por nível de gravidade e outros fatores.
• Detecção de ameaças de apps maliciosas
  Descubra aplicações desconhecidas que representam uma ameaça real para suas operações e seus dados.
• Gerencie o acesso
  Identifique apps de alto risco ou inativas que estão conectadas e ajuste o acesso delas de forma automática ou manual.

Liste arquivos, repositórios, painéis e outros elementos públicos e compartilhados externamente para identificar recursos que correm risco de exposição indesejada.

Vamos falar da parte técnica

O Inventário de dados do Falcon® Shield alerta os usuários quando os recursos correm risco de exposição, prevenindo assim o vazamento de dados. Ele rastreia recursos e oferece visibilidade instantânea sobre as configurações de compartilhamento deles. Os recursos que estão em risco são classificados como públicos, o que significa que podem ser acessados por qualquer pessoa; ou como externos, o que significa que são compartilhados com usuários provenientes de um domínio externo.

Os arquivos e recursos vulneráveis incluem:

• Documentos e recursos compartilhados publicamente com qualquer pessoa que tenha um link.
• Documentos e recursos compartilhados externamente com domínios desconhecidos.
• Documentos e recursos compartilhados que não são mais necessários para os negócios.

Por que esses dados são úteis

• Segurança de documentos e recursos confidenciais
  Identifique documentos e recursos confidenciais e sigilosos que foram compartilhados.
• Calendários publicamente acessíveis
  Impeça que agentes externos acessem links de videoconferências, senhas, programações ou realizem ataques de engenharia social usando informações de calendários.
• Descubra usuários externos que estão acessando repositórios
  Monitore quais domínios externos estão acessando repositórios compartilhados e audite o acesso de usuários.
• Compartilhamento de painéis de usuários e departamentos
  Saiba quais usuários ou departamentos específicos estão compartilhando painéis. Em posse dessas informações, você pode detectar ameaças internas e desenvolver políticas de compartilhamento de recursos.

Descubra usuários com excesso de permissões, compare permissões de usuários e realize auditorias de usuários.

Vamos falar da parte técnica

Acesse uma visualização precisa dos riscos dos usuários e ajuste permissões de acordo com a política corporativa. O Inventário de permissões do Falcon® Shield permite que especialistas em segurança e administradores de apps gerenciem as permissões dos usuários em uma única tela. O Inventário captura cada permissão concedida dentro de uma aplicação, incluindo perfis de grupo e direitos concedidos no nível do usuário individual.

Capacidades incluídas:

• Visualização de usuários por perfil.
• Visualização de permissões por usuário.
• Comparação lado a lado de usuários.
• Gerenciamento de todos os tenants em uma visualização unificada.
• Descoberta de usuários ativos a serem desligados.
• No Salesforce, visibilidade dos direitos dos usuários a partir de seus perfis, conjuntos de permissões e permissões personalizadas.
• No Workday, visibilidade dos direitos dos usuários a partir de seu grupo de segurança e domínio.

Por que esses dados são úteis

• Campanha de certificação
  Como parte de uma auditoria anual de usuários, revise e valide permissões de usuários de acordo com o acesso por princípio do privilégio mínimo.
• Fortalecimento de identidades
  Descubra contas do usuário com excesso de privilégios e remova permissões desnecessárias.
• Prevenção do acúmulo de privilégios
  Avalie permissões continuamente para identificar aquelas que ultrapassam a política corporativa.
• Visibilidade unificada entre plataformas
  Colete insights sobre as permissões dos usuários em toda a stack de SaaS para entender melhor o risco que cada indivíduo representa.

Monitore os dispositivos de usuários que acessam sua stack de SaaS e analise as vulnerabilidades e os erros de configuração deles.

Vamos falar da parte técnica

O Falcon® Shield se integra a plataformas existentes de EDR, gerenciamento de vulnerabilidades e de dispositivos. Dessa forma, você tem um panorama 360 graus entre o dispositivo e o usuário do SaaS.

As funcionalidades do Inventário de dispositivos incluem:

• Todos os dispositivos gerenciados do usuário do SaaS, listados por responsável.
• Postura do dispositivo conforme os serviços de endpoint em vigor (por exemplo, a pontuação CrowdStrike® Zero Trust).
• Detalhes da plataforma e do OS do dispositivo.
• Relatórios que informam se o dispositivo é gerenciado e se está em conformidade.
• Dispositivos órfãos ou inativos.

Detalhe o inventário para visualizar dados do usuário do dispositivo, incluindo:

• Nome do usuário.
• Acesso ao app de SaaS.
• Funções privilegiadas.
• Outros dispositivos associados ao usuário.
• Se o dispositivo está dentro do MDM da organização e se representa algum risco.

Por que esses dados são úteis

• Usuários privilegiados com vulnerabilidades críticas
  Identifique usuários de SaaS com altos privilégios e higiene cibernética insuficiente em seus dispositivos, incluindo dispositivos em desconformidade com as políticas organizacionais e que não são gerenciados.
• Relatório de dispositivos sem proteção de endpoint
  Crie verificações de segurança que identificam dispositivos não reportados pelo dispositivo de endpoint.
• Dispositivos sem a versão mais recente dos agentes
  Previna ataques de malware identificando dispositivos que utilizam agentes desatualizados.

O controle de acesso baseado em funções concede a responsáveis pelo app acesso personalizado às suas aplicações de SaaS, para que possam visualizar e realizar as verificações de segurança necessárias e manter uma forte postura de segurança.

Vamos falar da parte técnica

As equipes de segurança podem conceder a responsáveis pelo app acesso para visualizar e gerenciar suas aplicações dentro do Falcon® Shield, com base nas seguintes funções:

• Usuário com escopo definido: acesso somente leitura às aplicações.
• Administrador com escopo definido: acesso completo às aplicações para gerenciar verificações de segurança e entidades, conforme necessário.

Por que esses dados são úteis

• Alinhamento da comunicação
  Otimiza a remediação por meio do alinhamento entre responsáveis pelo app e as equipes de segurança, no intuito de proteger processos e reduzir riscos.
• Foco na responsabilidade pelo app
  As pessoas responsáveis pelo app continuam concentradas em seus apps, otimizando a remediação sem as distrações de toda a stack de SaaS.
• Fortalecimento das medidas de segurança
  Limite o acesso das pessoas responsáveis pelo app às atividades que estão dentro do escopo delas, reforçando assim a segurança e o controle.

Saiba como sua postura de segurança do SaaS evoluiu ao longo do tempo, avaliando sua pontuação de segurança por aplicação ou em toda a stack de SaaS.

Vamos falar da parte técnica

Revise o histórico da sua postura de segurança em diversas visualizações e compare diferentes métricas, como Status da verificação de segurança, Apps, Domínios de segurança e Padrões de conformidade.

Por que esses dados são úteis

• Segurança do benchmark Security
  Monitore as pontuações de postura de segurança de aplicações de SaaS individuais em relação a apps individuais ou a toda a sua stack de SaaS.
• Meça as metas
  Quantifique seu progresso e compare suas conquistas às suas metas.

Não se limite à identificação de erros de configuração: corrija verificações de segurança reprovadas usando instruções passo a passo ou aplique capacidades de correção rápida.

Vamos falar da parte técnica

O processo de remediação para equipes de segurança responsáveis pelo app inclui:

• Alertas
  Alerte a equipe relevante sobre qualquer desvio de segurança que exija correção. Para isso, você pode usar a plataforma, e-mail ou qualquer sistema de gerenciamento de eventos.
• Remediação da verificação de segurança
  Resolva cada erro de configuração com a ajuda de instruções passo a passo.
• Criação de tíquetes
  Envie instruções de remediação automaticamente para as pessoas responsáveis pelo app ou para a equipe de segurança, usando o sistema de abertura de tíquetes de sua escolha ou e-mail.
• Colaboração
  Comunique-se com as pessoas responsáveis pelo app e documente observações sobre uma verificação de segurança específica.

Por que esses dados são úteis

• Otimize recursos
  Atribua atualizações de configuração às pessoas responsáveis pelo app, com instruções passo a passo.
• Acelere o upgrade da segurança de SaaS
  Faça atualizações sem precisar pesquisar correções de configuração.
• Feche FAPs com confiança
  Siga as etapas de remediação criadas pela nossa equipe de especialistas em segurança de SaaS.

Crie e agende relatórios personalizados e automatizados diretamente no Falcon® Shield, para monitorar cada evento do SaaS.

Relatórios

A funcionalidade de geração de relatórios do Falcon® Shield mantém as partes interessadas informadas sobre o status da sua segurança de SaaS. Como os relatórios são totalmente configuráveis, os usuários podem adaptar o design e o conteúdo deles conforme suas necessidades.

Use relatórios predefinidos ou crie os seus próprios relatórios com dados de verificações de segurança, conformidade, usuários, dispositivos, apps, permissões e domínios.

Por que esses dados são úteis

• Relatórios para a liderança
  Compartilhe o nível de risco do SaaS com CISOs, a equipe executiva e outras partes interessadas.
• Relatórios de GRC do SaaS
  Automatize relatórios de conformidade diários, semanais ou mensais com base em mais de 20 padrões regulatórios e de conformidade.
• Monitore mudanças
  Monitore a postura da configuração, permissões do usuário, risco de vazamento de dados e outros fatores críticos ao longo do tempo.

Monitor de atividades

O Monitor do Falcon® Shield coleta e normaliza logs do SaaS, oferecendo às equipes de segurança uma IU intuitiva para detecção de ameaças e indicadores de comprometimento (IOCs) presentes em apps e usuários. Ferramentas de filtragem ajudam a identificar rapidamente atividades suspeitas, possibilitando a rápida detecção de ameaças internas e o aprimoramento da segurança do SaaS.

O Monitor do Falcon® Shield exibe:

• Nome, descrição e localização de cada evento.
• Categorização de eventos, incluindo IOCs e ameaças.
• Aplicações e atores envolvidos em cada evento.
• Nível de gravidade de cada evento de ameaça.
• Perfil de atividade do ator.

A partir daqui, as equipes de segurança podem analisar mais detalhadamente o histórico do evento e aprofundar a investigação.

Por que esses dados são úteis

• Proteja-se de contas do usuário comprometidas
  Identifique e gerencie contas que apresentam atividades suspeitas ou inadequadas.
• Ameaça interna
  Identifique comportamentos incomuns dos usuários.
• Desenvolva uma trilha de auditoria
  Colete dados de perícia forense e aprofunde a investigação do caso.
• Exporte dados normalizados
  Envie dados do evento para sistemas externos de BI, para executar uma análise mais avançada.

O Construtor de integrações protege apps personalizadas, apps de nicho e qualquer aplicação de SaaS que não seja nativamente integrada. Gerencie configurações, monitore usuários e ganhe visibilidade sobre os dispositivos que acessam sua stack de SaaS.

Vamos falar da parte técnica

O Construtor de integrações oferece visibilidade completa sobre qualquer aplicação da stack de SaaS, incluindo apps locais e desenvolvidas internamente.

• Visibilidade real de riscos
  Quantifique a postura de segurança de cada app na stack.
• Segurança de identidade
  Gerencie contas de serviço e usuários internos e externos para controlar acesso, funções, permissões e muitos outros fatores.
• Integração simplificada
  Conecte-se API REST.
• Enriqueça os dados de detecção de ameaças
  Quando mais aplicações são monitoradas, mais dados alimentam o mecanismo de detecção de ameaça.

Por que esses dados são úteis

• Segurança unificada em um painel
  Gerencie a segurança de SaaS para todos os apps integrados em um único painel.
• Normalize a segurança dos apps de SaaS
  Implemente políticas e padrões que podem ser aplicados igualmente às aplicações integradas.
• Conformidade e geração de relatórios aprimoradas
  Habilite apps personalizadas para cumprir os padrões de conformidade da empresa.