Рубрік оголосив про розширену інтеграцію з платформою кібербезпеки Crowdstrike Falcon, спрямованої на те, щоб дозволити клієнтам хірургічно відкликати шкідливі зміни в цифрові ідентичності.
Деталі інтеграції
Інтеграційні пари Rubrik Ідентифікація ідентичності з безпекою ідентичності нового покоління Crowdstrike, пропонуючи користувачам можливість відновити постачальників ідентичності (ВПО) до безпечного стану в умовах загроз, заснованих на ідентичності. Рішення виникає у відповідь на зростаючу поширеність та витонченість атак, керованих ідентичністю, що впливають на локальні та хмарні системи організацій.
Falcon New-Gen Identity працює, захищаючи всі типи ідентичності, включаючи людей, нелюдських та штучних інтелекту. Він охоплює всі фази життєвого циклу гібридної ідентичності, включаючи блокування несанкціонованого доступу, запобігання ескалації привілеїв та припинення бічних рухів у системі. Резервність ідентичності Rubrik доповнює це, надаючи можливість повернути несанкціоновані зміни та відновити захищені, незмінні стани до систем ідентичності.
Виявлення та відповідь
Завдяки цій новій інтеграції клієнти отримують користь від виявлення загрози ідентичності в режимі реального часу та автоматизованої кореляції підозрілих змін. Платформа Falcon використовує штучний інтелект для співвідношення підозрілої діяльності в різних ВПО, таких як Active Directory, Entra ID та OKTA. Рубрік поглинає отримані сповіщення і може визначити конкретні шкідливі зміни, пов'язані з порушеними ідентичностями.
Для організацій, що реагують на виявлені загрози, стійкість ідентичності Рубріка забезпечує механізм відновлення та відкочення несанкціонованих змін. Повертаючи системи до відомих безпечних конфігурацій та використовуючи незмінність даних, рішення має на меті нейтралізувати ризик повторної експлуатації. У більш важких випадках Рубрік здатний забезпечити повне та чисте відновлення ураженого постачальника ідентичності.
Вдосконалення робочого процесу
Команди безпеки також отримують користь від прискорених робочих процесів розслідування, оскільки хмара безпеки Rubrik інтегрується з кількома інструментами Crowdstrike, включаючи Falcon Fusion Soar, SIEM наступного покоління, Falcon Intelligence та Charlotte AI. Ці інтеграції призначені для впорядкування як процесів розслідування, так і реагування, що дозволяє розпочати акції, відстеження завершення та оркестрацію більш широких робочих процесів відновлення безпосередньо в консолі Falcon.
“Напади, орієнтовані на посвідчення особи, вимагають як швидкості, так і точності”,-сказала Еннека Гупта, головний директор з продуктів Rubrik. “Розширюючи безпеку ідентичності Falcon наступного покоління з відкатами та відновленням, ми даємо клієнтам повне рішення-виявляти, адаптувати та зворотно-це мінімізує зрив та тримає операції в умовах загрози на основі ідентичності.”
Даніель Бернар, головний бізнес -директор компанії Crowdstrike, також прокоментував це оголошення:
“Підприємствам потрібно більше, ніж виявлення-їм потрібна безпека ідентичності, яка може адаптуватися, захищати та перевершити сьогоднішні супротивники. Разом з Rubrik ми забезпечуємо єдину безпеку ідентичності, що поєднує в собі захист від AI-кремену з інноваціями Rubrik.
Наявність товару
Зараз доступна стійкість ідентичності Rubrik. За даними компанії, це рішення інтегрує контроль безпеки ідентичності з виявленням ризику та реагуванням на загрозу, пропонуючи моніторинг змін ідентичності в режимі реального часу для криміналістичного аналізу. Його дизайн підтримує посилену співпрацю між командами безпеки та ідентичності та управління доступом (IAM) з постійною оцінкою ризиків як для людини, так і для машин. Крім того, він надає можливості для виявлення та реконструкції надмірно розглянутого або неправильно налаштованого рахунки, перш ніж вони будуть націлені на зловмисників.
Інтеграція має на меті вирішити потребу в захисті, що виходить за рамки застарілих заходів, з огляду на розширюючий ландшафт загрози, де ідентичність залишається загальним вектором для кібератак у гібридних підприємницьких умовах.