CrowdStrike suma nuevos aliados a la causa XDR

Mejorar la visualización de los activos empresariales para garantizar su seguridad. Ese es el objetivo de CrowdStrike Asset Graph, una solución gráfica de datos que acaba de lanzar CrowdStrike.

CrowdStrike Asset Graph trabaja con información procedente de CrowdStrike Security Cloud. Analiza las interacciones entre activos, tanto gestionados como no gestionados, y muestra las opciones reales de que se produzca un ataque.

Mientras, para mejorar no sólo la analítica de las amenazas sino también la capacidad de resolver ataques, la compañía especializada en seguridad presenta Humio for Falcon. Esto es, una funcionalidad que amplía la retención de datos de la telemetría de CrowdStrike Falcon a más de un año.

Humio for Falcon permitirá almacenar la telemetría e información procedente de endpoints, cargas de trabajo e identidades asocidas a la red corporativa, analizar dato históricos y en tiempo real y, finalmente, actuar sobre ellos.

Al final, CrowdStrike extiende la protección corporativa a datos históricos y a activos ocultos.

Otra mejora tiene que ver con Falcon XDR, que incorpora nuevas capacidades para acelerar la detección de ataques y simplificar los flujos de operaciones. Esto es posible mediante la creación de tiquets automatizados en colaboración con ServiceNow.

Falcon XDR es un módulo que amplía las capacidades de detección y respuesta en el endpoint frente a la acción de ataques sofisticados que CrowdStrike lanzó en marzo. Unifica la información incorporando datos de terceros y relacionándolos con los que recoge CrowdStrike Security Cloud.

Esta compañía también introdujo recientemente otras actualizaciones, como las funciones CNAPP de protección para entornos de nube.

La CrowdXDR Alliance suma nuevos miembros

Aimismo, ha dado vida a una coalición que tiene por objetivo impulsar las tecnologías XDR de respuesta y detección extendidas: CrowdXDR Alliance.

Nacida a finales de 2021, cuenta con el apoyo de Google Cloud, Okta, ServiceNow, Zscaler, Netskope, Proofpoint, Extrahop, Mimecast, Claroty, Corelight, Cloudfare, Armis y ThreatWarrior desde un inicio para ofrecer soluciones integradas contra ataques sofisticados.

Las últimas adhesiones son las del especialista en seguridad web y para el correo electrónico Menlo Security, la compañía de gestión de accesos e identidades Ping Identity y la empresa de detección y respuesta Vectra AI, que se convierten en socios estratégicos de CrowdStrike.