CrowdStrike, konteyner görünürlüğünü ve tehdit avlama yeteneklerini geliştirir

Bulutta yerel güvenlik sağlayıcısı CrowdStrike, Falcon Overwatch adlı bir bulut tehdidi avlama hizmetini kullanıma sunarken, Bulut Yerel Uygulama Koruma Platformuna (CNAPP) daha fazla kapsayıcı görünürlük özellikleri ekledi.

Falcon Overwatch, ajan ve ajansız tehdit avcılığını içerir

Falcon Overwatch, bulut iş yükleri için kullanılan ağ bileşenlerini ve işlevlerini içeren tüm kontrol düzleminde gelişmiş ve karmaşık bulut tehditlerine görünürlük sağlamak için CrowdStrike’ın bulut odaklı saldırı göstergelerini kullanan bağımsız bir tehdit avlama hizmetidir.

Hizmet, Amazon Web Services, Azure ve Google Cloud dahil olmak üzere birden çok bulutta daha fazla görünürlük sağlamak için CrowdStrike CNAPP’ın aracı tabanlı (Falcon bulut iş yükü koruması) ve aracısız (Falcon Horizon bulut güvenliği duruş yönetimi) çözümlerinden yararlanır.

Falcon Overwatch başkan yardımcısı Param Singh, “Bir tarafta Falcon Horizon kullanarak 1,2 milyardan fazla konteynerden aracısız veri alıyoruz” diyor. “Öte yandan, bulutta çalışan Linux sunucuları gibi uç noktaları için farklı kuruluşlar tarafından kurulan aracılarımızdan gelen verilere sahibiz. Bunları bir araya getirerek daha etkili tehdit avı sunabiliyoruz.”

CNAPP yükseltmeleri, kapsayıcı görünürlüğünü iyileştirir

Başka bir yerde, CrowdStrike yapmak istiyor yazılım kapsayıcılarında müşteri görünürlüğünü iyileştirin Belirli bir kapsayıcı dağıtılmadan önce güvenlik açıklarını, yerleşik kötü amaçlı yazılımları veya saklanan sırları tespit etmeye yardımcı olmak için. Bunu, hileli kapsayıcıları belirleyerek ve düzelterek veya ideal konfigürasyonlarından sapmış olanları düzelterek başarır.

Müşteri talebine yanıt veren CrowdStrike, birlikte çalışmak için bu yetenekleri genişletiyor. Amazon’un yönetilen, sunucusuz Elastic Container Services (ECS) Fargate’iElastic Kubernetes Services (EKS) Fargate hizmeti için mevcut desteğin üzerine.