Zscaler + CrowdStrike

Evolución de la implementación de zero trust desde el terminal hasta la aplicación para la modernización del SOC

Resumen
Proteger el trabajo más allá del perímetro

Zscaler y CrowdStrike ofrecen una solución de seguridad de extremo a extremo que protege a su organización de amenazas cambiantes, mejora la gestión de riesgos y acorta los tiempos de respuesta. Este conjunto incomparable de capacidades de seguridad combinadas permite una aplicación sólida del acceso de zero trust desde el terminal hasta la aplicación. Nuestras últimas coinnovaciones amplían zero trust para llevar las operaciones de seguridad al siguiente nivel.

Zscaler-and-CrowdStrike-securing-work-beyond-the-perimeter
Zscaler + CrowdStrike

De zero trust al SOC moderno

La seguridad zero trust líder en el sector y la gestión de riesgos impulsada por IA de Zscaler se combinan con la protección avanzada de terminales, la inteligencia de amenazas y el SIEM de próxima generación de CrowdStrike para agilizar el ciclo de vida de gestión de riesgos, detección y respuesta, cerrando el círculo entre la seguridad de TI y SecOps.

hybrid-work
El trabajo híbrido aumenta el riesgo cibernético

El trabajo híbrido ha disuelto el perímetro, dejando a las organizaciones con la compleja tarea de habilitar de forma segura a un personal distribuido en cualquier dispositivo y en cualquier lugar.

device-are-attack-entry-points
Los dispositivos son puntos de entrada de ataques

El trabajo desde cualquier lugar ha provocado una explosión en la cantidad de dispositivos conectados a las redes corporativas, cada uno de los cuales es un punto de entrada potencial para un ciberataque.

teams-unique-challenges
Los equipos tienen desafíos únicos

Los equipos de TI y seguridad deben permitir un acceso seguro a través de diversas infraestructuras, y SecOps debe detectar amenazas avanzadas y supervisar riesgos en enormes volúmenes de datos inconexos.

rifts-weaken-security
Las brechas debilitan la seguridad

Las brechas operativas entre la seguridad de TI y SecOps a menudo retrasan la resolución de incidentes, lo que debilita la postura de seguridad general de su organización.

Capacidades

Habilite el acceso zero trust adaptable a todas las aplicaciones en función del estado del dispositivo y el contexto del incidente

Evalúe el estado del dispositivo y los incidentes de seguridad activos en los dispositivos, y aplique automáticamente políticas de acceso adaptables. Los datos de incidentes de seguridad de CrowdStrike fomentan una postura de seguridad dinámica y receptiva, ampliando las capacidades de acceso adaptable de Zscaler y permitiendo controles de acceso más granulares y conscientes del contexto.

 

Vídeo de integración de ZPA

 

Vídeo de integración de ZIA

minimize-the-attack-surface
context-aware-access-controls

Controles de acceso sensibles al contexto

Las señales de contexto enriquecidas permiten políticas de acceso zero trust altamente precisas.

dynamic-policy-decision-making

Toma de decisiones dinámica y basada en políticas

Permita una toma de decisiones superior basada en evaluaciones de riesgos continuas en tiempo real.

adaptive-policy-enforcement

Aplicación de políticas adaptables

Las políticas se adaptan dinámicamente a las fluctuaciones en tiempo real del panorama de riesgos.

Información sobre amenazas y telemetría compartida

exchange-threat-intelligence-diagram
cross-platform-visibility

Visibilidad multiplataforma

Las listas de bloqueo personalizadas se actualizan automáticamente. Zscaler comparte archivos de registro con CrowdStrike LogScale Services, mejorando la visibilidad mutua sin añadir complejidad.

Centro de recursos - Alerta

Prevención proactiva de amenazas

Zero Trust Exchange bloquea las amenazas en línea, aprovechando los nuevos datos de red de CrowdStrike Falcon Threat Intelligence para evitar el impacto en los terminales.

Detalles - Tiempo

Velocidad y agilidad:

Rápida investigación de amenazas con contexto de terminal y de red para una detección y toma de decisiones eficaces.

Rápida detección y reparación de amenazas de día cero

Zscaler Sandbox intercepta archivos desconocidos antes de que lleguen a los terminales. Detecta amenazas de día cero, se correlaciona con la telemetría de CrowdStrike para identificar los dispositivos afectados y aplica una respuesta rápida con un flujo de trabajo de cuarentena multiplataforma.
 

Vea el vídeo

prevent-lateral-movement-diagram
rifts-weaken-security

Visibilidad de extremo a extremo y respuesta rápida

Obtenga una vista completa del panorama de amenazas, así como una correlación automática entre plataformas y un flujo de trabajo que acelera la investigación y la respuesta.

Proteja a sus usuarios - Ventajas - Reduce la filtración de información empresarial

Menor riesgo

Minimiza la exposición de los terminales a la superficie de ataque de la red: póngalos en cuarentena rápidamente para evitar el movimiento lateral de amenazas.

Intercambio de información sobre amenazas por Zscaler Deception

Zscaler Deception despliega señuelos, engaños y trampas para detectar amenazas activas, y comparte la información de amenazas recopilada con la plataforma CrowdStrike Falcon, mejorando las capacidades de defensa y respuesta.

 

Vea el vídeo

deceive-advanced-threat-daigrams
navegador-panel-de-mando-lupa

Detección de amenazas a gran escala

Detecta amenazas activas y comparte indicadores de alta fidelidad y telemetría, lo que permite una respuesta rápida para detener los ataques activos de inmediato.

Centro de recursos - Alerta

Creación y gestión integral de flujos de trabajo

Aproveche Falcon Fusion para crear flujos de trabajo y automatizar acciones de respuesta.

Cuantifique los riesgos y priorice las vulnerabilidades

Haga que los datos de seguridad sean más procesables y brinde a los CISO y arquitectos de seguridad mejores respuestas con la integración de Zscaler Data Fabric for Security con CrowdStrike. Zscaler Risk360 y Data Fabric for Security incorporan factores de riesgo únicos en toda la cadena de ataque y datos CVE, respectivamente, de CrowdStrike para cuantificar el riesgo y priorizar las vulnerabilidades críticas en flujos de trabajo de remediación automatizados.

improve-risk-management
improved-risk-assessment

Evaluación de riesgos mejorada

Ofrezca una experiencia web segura y rápida mientras detecta y previene ataques avanzados.

enhanced-vulnerability-management

Gestión mejorada de vulnerabilidades

Identifique los CVE y evalúe su potencial de explotación en función de factores de riesgo como el nivel de impacto, la gravedad y la criticidad.

Corrección priorizada y flujos de trabajo automatizados

Corrección priorizada y flujos de trabajo automatizados

Los equipos de SecOps pueden priorizar fácilmente los esfuerzos de corrección y aprovechar los flujos de trabajo automatizados.

Acelere el tiempo medio de detección y respuesta con respuestas coordinadas

La aplicación Falcon Foundry Zscaler sirve como base para la integración de Zscaler con el SIEM de próxima generación de CrowdStrike. Mejora las capacidades de los equipos de SecOps al automatizar y orquestar el intercambio de información sobre amenazas y permitir acciones políticas coordinadas, para una respuesta rápida y efectiva a las amenazas de seguridad.

respond-to-threats
bidirectional-threat-exchange

Intercambio de amenazas bidireccional

Intercambie fácilmente información sobre amenazas.

out-of-the-box-soar

SOAR listo para usar

Cree flujos de trabajo SOAR personalizados rápidamente.

bridge-operational-gapsx

Supere las brechas operativas

Rompa los silos operativos con un mecanismo de detección y respuesta totalmente sincronizado

coordinated-actions

Acciones coordinadas

Ejecute automáticamente acciones coordinadas de cumplimiento de políticas y respuesta.

Decidimos seguir una estrategia que da prioridad a la nube para reducir la superficie de ataque y proteger a los terminales. La integración de CrowdStrike y Zscaler realmente nos ha permitido defender a United de formas que antes nos resultaban impensables.

- Sean Mason, director gerente de Defensa Cibernética de United Airlines

La automatización nos permite ser capaces de analizar rápidamente y prevenir algunas amenazas verdaderamente esenciales antes incluso de que alguien tenga que tocar un ratón o pulsar cualquier tipo de botón.

- Erik Hart, CISO de Cushman & Wakefield

El enfoque por capas es un componente importante de nuestro conjunto de herramientas de defensa. Conjuntamente, Zscaler y CrowdStrike nos permitieron implementar rápidamente nuestros estándares corporativos, incluida la rápida incorporación de fusiones y adquisiciones.

Marc Atkinson, director de Análisis de Seguridad Cibernética de Paychex

La asociación de Zscaler y CrowdStrike es verdaderamente fascinante. Ambos han dado el paso proactivo para entender cómo las tecnologías se complementan entre sí de manera que yo no tenga que hacerlo por mi cuenta.

Nicole Darden Ford, CISO de Carrier

No es de extrañar que los dos productos (Zscaler y CrowdStrike) que consideramos muy importantes e innovadores en el mercado y que evolucionan continuamente trabajen ahora juntos y compartan datos.

Matthew Pecorelli, director de Operaciones de Ciberseguridad de Mars Incorporated

Esperamos poder realizar evaluaciones de postura en tiempo real para todos los dispositivos. Si la puntuación de postura de CrowdStrike cae por debajo de un umbral específico, podemos contener el dispositivo e investigar el problema más a fondo.

Darin Hurd, director de Seguridad de la Información, Guaranteed Rate

01 / 06

Dé el paso siguiente

Experimente la auténtica confianza cero por sí mismo.