CrowdStrike Holdings, Inc. presentó CrowdStrike Asset Graph, una nueva base de datos gráfica impulsada por CrowdStrike Security Cloud que proporciona a los líderes de TI y de seguridad una visión de 360 grados de todos los activos (tanto gestionados como no gestionados) junto con una visibilidad sin precedentes de su superficie de ataque a través de dispositivos, usuarios, cuentas, aplicaciones, cargas de trabajo en la nube, tecnología operativa (OT) y mucho más para simplificar las operaciones de TI y detener las infracciones. A medida que las organizaciones aceleran su transformación digital, están ampliando su superficie de ataque de forma exponencial. Esto ha aumentado drásticamente su exposición al riesgo de los adversarios, que están descubriendo y explotando estos objetivos blandos y vulnerabilidades más rápido de lo que los equipos de TI y de seguridad pueden descubrirlos.

La visibilidad es uno de los principios fundamentales de la ciberseguridad porque no se pueden asegurar y defender los activos que no se sabe que existen. Esto, a su vez, crea una carrera entre los adversarios y los equipos de TI y seguridad de las empresas para encontrar estos puntos ciegos. CrowdStrike Asset Graph resuelve este problema mediante la supervisión y el seguimiento dinámicos de las complejas interacciones entre los activos, proporcionando una única visión holística de los riesgos que plantean dichos activos.

Mientras que otras soluciones se limitan a proporcionar una lista de activos sin contexto, Asset Graph ofrece visualizaciones gráficas de las relaciones entre todos los activos, como dispositivos, usuarios, cuentas, aplicaciones, cargas de trabajo en la nube y OT, junto con el rico contexto necesario para una higiene de seguridad adecuada y una gestión proactiva de la postura de seguridad para reducir el riesgo en sus organizaciones. La plataforma Falcon de CrowdStrike fue construida con una arquitectura nativa en la nube para aprovechar grandes cantidades de datos empresariales y de seguridad de alta fidelidad, y ofrecer soluciones a través de un único y ligero agente para mantener a los clientes por delante de los sofisticados adversarios de hoy en día. Las revolucionarias tecnologías gráficas de CrowdStrike, que comenzaron con el renombrado Threat Graph de la empresa, forman un potente tejido de datos distribuido y sin fisuras, interconectado en una única nube – la Security Cloud – que impulsa la plataforma Falcon y las soluciones líderes del sector de CrowdStrike.

Utilizando una combinación de IA y técnicas de concordancia de patrones de comportamiento para correlacionar y contextualizar la información en el vasto tejido de datos, los gráficos de CrowdStrike crean un enfoque “recopilar datos una vez, reutilizarlos múltiples veces” para resolver los mayores problemas a los que se enfrentan los clientes. Con la introducción de Asset Graph, CrowdStrike está aplicando este mismo enfoque para resolver los retos más difíciles e insatisfechos de los clientes con la vista puesta en la seguridad proactiva, así como en la visibilidad de TI y la gestión de riesgos sin precedentes. Las tres tecnologías gráficas altamente avanzadas que sustentan la plataforma Falcon incluyen ahora Threat Graph: El Gráfico de Amenazas de CrowdStrike, definido por la industria, toma billones de puntos de datos de seguridad de millones de sensores, enriquecidos por datos de inteligencia de amenazas y fuentes de terceros, para identificar y vincular la actividad de las amenazas para proporcionar una visibilidad completa de los ataques y prevenir automáticamente las amenazas en tiempo real en toda la base de clientes global de CrowdStrike.

Intel Graph: Al analizar y correlacionar cantidades masivas de datos sobre los adversarios, sus víctimas y sus herramientas, Intel Graph proporciona una visión inigualable de los cambios en las tácticas y técnicas, potenciando el enfoque de CrowdStrike centrado en los adversarios con una inteligencia de amenazas de primera clase. Asset Graph: Con este lanzamiento, CrowdStrike resuelve uno de los problemas más complejos de los clientes en la actualidad: identificar los activos, las identidades y las configuraciones con precisión en todos los sistemas, incluyendo la nube, los locales, los móviles, el Internet de las cosas (IoT) y otros, y conectarlos entre sí en forma de gráfico. La unificación y contextualización de esta información dará lugar a nuevas y potentes soluciones que transformarán la forma en que las organizaciones aplican la higiene de la seguridad y gestionan dinámicamente su postura de seguridad.

CrowdStrike Asset Graph permitirá que los nuevos módulos de Falcon y las funciones construidas sobre él definan, supervisen y exploren las relaciones entre los activos dentro de una organización. El primer módulo Falcon que utilizará Asset Graph es Falcon Discover (Higiene de la seguridad), que incluye las siguientes mejoras Tableros de control recientemente mejorados, filtros altamente personalizables y opciones para compartir: Los equipos de TI pueden adaptar su experiencia de la visualización de mapas y las potentes capacidades de búsqueda de Asset Graph, todo ello presentado cómodamente dentro de la consola de Falcon Discover. Nueva integración de datos de terceros con ServiceNow: Al combinar esta integración con Asset Graph y Falcon Discover, los equipos de TI obtienen otra capa de visibilidad de los activos en torno a los dispositivos en una única consola, lo que proporciona una supervisión mejorada de los activos no gestionados y no soportados.