Zscaler + CrowdStrike

Evolución de la aplicación de Zero Trust del punto final a la aplicación para modernizar el SOC

Resumen
Proteger el trabajo más allá del perímetro

Zscaler y CrowdStrike ofrecen una solución de seguridad integral que protege a su organización de las amenazas en evolución, mejora la gestión de riesgos y acorta los tiempos de respuesta. Este conjunto incomparable de capacidades de seguridad combinadas permite una aplicación sólida del acceso Zero Trust desde el punto final hasta la aplicación. Nuestras últimas coinnovaciones amplían Zero Trust para llevar las operaciones de seguridad al siguiente nivel.

Zscaler-and-CrowdStrike-securing-work-beyond-the-perimeter
Zscaler + CrowdStrike

De Zero Trust al SOC moderno

La seguridad Zero Trust líder del sector y la gestión de riesgos impulsada por la IA de Zscaler se combinan con la protección avanzada de puntos finales, la inteligencia de amenazas y el SIEM de nueva generación de CrowdStrike para agilizar el ciclo de vida de la gestión de riesgos, la detección y la respuesta, cerrando el circuito entre la seguridad de TI y SecOps.

hybrid-work
El trabajo híbrido aumenta los ciberriesgos

El trabajo híbrido ha disuelto el perímetro, dejando a las organizaciones con la compleja tarea de habilitar de manera segura una fuerza de trabajo distribuida en cualquier dispositivo y en cualquier lugar.

device-are-attack-entry-points
Los dispositivos son puntos de entrada de ataques

El trabajo desde cualquier lugar ha provocado una explosión en el número de dispositivos conectados a las redes corporativas, cada uno de ellos un punto de entrada potencial para un ciberataque.

teams-unique-challenges
Los equipos tienen desafíos únicos

Los equipos de TI y de seguridad deben permitir el acceso seguro a través de diversas infraestructuras, y SecOps debe detectar las amenazas avanzadas y controlar los riesgos en enormes volúmenes de datos inconexos.

rifts-weaken-security
Las brechas debilitan la seguridad

Las brechas operativas entre la seguridad de TI y SecOps a menudo retrasan la resolución de incidentes, debilitando la postura de seguridad general de su organización.

Capacidades

Habilite el acceso adaptativo Zero Trust a todas las aplicaciones en función del estado del dispositivo y del contexto del incidente.

Evalúe el estado de los dispositivos y los incidentes de seguridad activos en ellos, y aplique automáticamente políticas de acceso adaptables. Los datos de incidentes de seguridad de CrowdStrike fomentan una postura de seguridad dinámica y receptiva, ampliando las capacidades de acceso adaptable de Zscaler y permitiendo controles de acceso más granulares y conscientes del contexto.

 

Video de integración de ZPA

 

Video de integración de ZIA

minimize-the-attack-surface
context-aware-access-controls

Controles de acceso conscientes del contexto

La riqueza de las señales contextuales permite políticas de acceso Zero Trust muy precisas.

dynamic-policy-decision-making

Toma de decisiones dinámica y basada en políticas

Permita una toma de decisiones superior basada en evaluaciones de riesgos continuas en tiempo real.

adaptive-policy-enforcement

Aplicación adaptativa de políticas

Las políticas se adaptan dinámicamente a las fluctuaciones en tiempo real del panorama de riesgos.

Información sobre amenazas y telemetría compartida

exchange-threat-intelligence-diagram
cross-platform-visibility

Visibilidad multiplataforma

Las listas de bloqueo personalizadas se actualizan automáticamente. Zscaler comparte archivos de registro con CrowdStrike LogScale Services, mejorando la visibilidad mutua sin agregar complejidad.

Centro de recursos - Alerta

Prevención proactiva de amenazas

Zero Trust Exchange bloquea las amenazas en línea, aprovechando los nuevos datos de red de CrowdStrike Falcon Threat Intelligence para evitar el impacto en los puntos finales.

Detalles - Tiempo

Velocidad y agilidad

El contexto de los puntos finales y de la red permite una investigación rápida de las amenazas para una detección y una toma de decisiones eficaces.

Rápida detección y reparación de amenazas de día cero

Zscaler Sandbox intercepta archivos desconocidos antes de que lleguen a los puntos finales. Detecta amenazas de día cero, se correlaciona con la telemetría de CrowdStrike para identificar los dispositivos afectados y aplica una respuesta rápida con un flujo de trabajo de cuarentena multiplataforma.
 

Vea el video

prevent-lateral-movement-diagram
rifts-weaken-security

Visibilidad de extremo a extremo y respuesta rápida

Obtenga una visión completa del panorama de amenazas, así como correlación automática entre plataformas y el flujo de trabajo acelera la investigación y la respuesta.

Asegure a sus usuarios - Ventajas - Reduce las fugas empresariales

Menor riesgo

Minimiza la exposición de los puntos finales a la superficie de ataque de la red: cuarentena rápida para evitar el movimiento lateral de las amenazas.

Intercambio de información sobre amenazas por Zscaler Deception

Zscaler Deception implementa señuelos, engaños y trampas para detectar amenazas activas, y comparte la información de amenazas recopilada con la plataforma CrowdStrike Falcon, mejorando las capacidades de defensa y respuesta.

 

Vea el video

deceive-advanced-threat-daigrams
navegador-panel-de-mando-lupa

Detección de amenazas a gran escala

Detecta las amenazas activas y comparte indicadores y telemetría de alta fidelidad, lo que permite una respuesta rápida para detener los ataques activos en seco.

Centro de recursos - Alerta

Creación y gestión integral de flujos de trabajo

Aproveche Falcon Fusion para crear flujos de trabajo y automatizar las acciones de respuesta.

Cuantifique los riesgos y priorice las vulnerabilidades

Haga que los datos de seguridad sean más procesables y ofrezca a los CISO y a los arquitectos de seguridad mejores respuestas, con la integración de Zscaler Data Fabric for Security con CrowdStrike. Zscaler Risk360 y Data Fabric for Security ingieren factores de riesgo únicos a lo largo de la cadena de ataque y datos CVE, respectivamente, de CrowdStrike para cuantificar el riesgo y priorizar las vulnerabilidades críticas en flujos de trabajo de reparación automatizados.

improve-risk-management
improved-risk-assessment

Evaluación de riesgos mejorada

Ofrezca una experiencia web segura y rápida a la vez que detecta y previene ataques avanzados.

enhanced-vulnerability-management

Gestión mejorada de vulnerabilidades

Identifique las CVE y evalúe su potencial de explotación basándose en factores de riesgo como el nivel de impacto, la gravedad y la criticidad.

Remediación priorizada y flujos de trabajo automatizados

Remediación priorizada y flujos de trabajo automatizados

Los equipos de SecOps pueden priorizar fácilmente los esfuerzos de remediación y aprovechar los flujos de trabajo automatizados.

Acelere el tiempo medio de detección y respuesta con respuestas coordinadas

La aplicación Falcon Foundry Zscaler sirve de base para la integración de Zscaler con el SIEM de nueva generación de CrowdStrike. Mejora las capacidades de los equipos SecOps automatizando y orquestando el intercambio de información sobre amenazas y permitiendo acciones políticas coordinadas, para una respuesta rápida y eficaz a las amenazas a la seguridad.

respond-to-threats
bidirectional-threat-exchange

Intercambio bidireccional de amenazas

Intercambie fácilmente información sobre amenazas.

out-of-the-box-soar

Out-of-the-Box SOAR

Cree flujos de trabajo SOAR personalizados rápidamente.

bridge-operational-gapsx

Cierre las brechas operativas

Deshágase de los silos operativos con un mecanismo de detección y respuesta totalmente sincronizado

coordinated-actions

Acciones coordinadas

Ejecute automáticamente las acciones coordinadas de aplicación y respuesta de las políticas.

Decidimos seguir una estrategia que priorizara la nube para reducir la superficie de ataque y proteger a los puntos finales. La integración de CrowdStrike y Zscaler realmente nos ha permitido defender a United de maneras que antes nos resultaban impensables.

- Sean Mason, director gerente de Ciberdefensa de United Airlines

La automatización nos permite ser capaces de analizar rápidamente y prevenir algunas amenazas verdaderamente esenciales antes incluso de que alguien tenga que tocar un mouse o presionar cualquier tipo de botón.

- Erik Hart, CISO de Cushman & Wakefield

El enfoque por capas es un componente importante de nuestro conjunto de herramientas de defensa. Combinados, Zscaler y CrowdStrike nos permitieron implementar rápidamente nuestros estándares corporativos, incluida la rápida incorporación de fusiones y adquisiciones.

Marc Atkinson, director de Análisis de Ciberseguridad de Paychex

La asociación de Zscaler y CrowdStrike es verdaderamente fascinante. Ambos han dado el paso proactivo para entender cómo las tecnologías se complementan entre sí de manera que yo no tenga que hacerlo por mi cuenta.

Nicole Darden Ford, CISO de Carrier

No es de extrañar que los dos productos (Zscaler y CrowdStrike) que consideramos muy importantes e innovadores en el mercado y que evolucionan continuamente trabajen ahora juntos y compartan datos.

Matthew Pecorelli, director de Operaciones de Ciberseguridad de Mars Incorporated

Esperamos poder realizar evaluaciones de postura en tiempo real para todos los dispositivos. Si la puntuación de postura de CrowdStrike cae por debajo de un umbral específico, podemos contener el dispositivo e investigar el problema más a fondo.

Darin Hurd, director de seguridad de la información, Guaranteed Rate

01 / 06

Dé el paso siguiente

Experimente el auténtico modelo Zero trust por sí mismo.