Die rasche Einführung von Cloud-nativen Architekturen hat neue, breitere Angriffsflächen geschaffen, die Sicherheitsteams oft im Dunkeln tappen lassen, da sie weder den Überblick haben noch über die erforderlichen Fähigkeiten verfügen, um rund um die Uhr nach fortschrittlichen Bedrohungen in diesen komplexen Cloud-Umgebungen zu suchen. Folglich können Angreifer Cloud-Ressourcen schneller finden und ausnutzen, als Sicherheitsteams sie entdecken können.
Durch den Einsatz der agentenbasierten und agentenlosen Cloud Native Application Protection Platform (CNAPP) von CrowdStrike können Falcon OverWatch Cloud Threat Hunter verdächtige und anormale Verhaltensweisen sowie neuartige Angriffstechniken untersuchen. Falcon OverWatch Cloud Threat Hunting ist rund um die Uhr und an 365 Tagen im Jahr im Einsatz und kann Vorfälle und Sicherheitsverletzungen verhindern, indem es Kunden proaktiv vor Cloud-basierten Angriffen warnt, einschließlich:
- Angriffsaktivitäten, die innerhalb und über die Cloud-Infrastruktur von Amazon Web Services (AWS), Google Cloud Platform (GCP), Microsoft Azure und anderen Cloud-Service-Anbietern stattfinden.
- Anspruchsvolle Hands-on-Keyboard-Aktivitäten und Zero-Days, die Cloud-Workloads und Container in der Produktion ausnutzen und kompromittieren.
- Cloud-basierte IOAs, wie z.B. Schwachstellen in der Steuerebene sowie serverlose Schwachstellen, Fehlkonfigurationen, Anomalien im Anwendungsverhalten, Container-Ausbrüche, Privilegieneskalation, Kompromittierung von Knoten und mehr.
- Angriffspfade, die zunächst traditionelle IT-Ressourcen ausnutzen, um sich einen ersten Zugang zu verschaffen und dann auf Anwendungen, Systeme und Daten in der Cloud überzugehen.
„Hervorragende Threat Hunting-Expertise ist schwer zu finden und zu halten. Falcon OverWatch stellt daher eine nahtlose Erweiterung unseres Sicherheitsteams dar, um anspruchsvolle Cloud-Bedrohungen zu erkennen und zu stoppen“, sagt Michael Sherwood, CIO der Stadt Las Vegas. „Da wir uns von physischer Hardware wegbewegen und zunehmend auf virtuelle und Cloud-basierte Systeme setzen, suchen wir nach Partnern, die über die Fähigkeiten und Technologien verfügen, um diesen Übergang zu unterstützen. CrowdStrike hat es uns ermöglicht, diese Umstellung sicher zu vollziehen. Durch die Kombination von Automatisierung und menschlicher Intelligenz können wir Bedrohungen effektiv und in Echtzeit abwehren.“
„Die Komplexität der Cloud nimmt nicht ab und die Angriffsfläche wächst exponentiell, was sich die Angreifer zunutze machen“, sagt Craig Robinson, Research Vice President, Security Services bei IDC. „Die richtige Technologie und die richtigen Prozesse sind zwei zentrale Säulen der Cybersicherheit, aber Unternehmen brauchen zugleich auch die richtige Expertise, um anspruchsvolle Cloud-Bedrohungen zu bekämpfen.“
Für weitere Informationen zu Falcon OverWatch Cloud Threat Hunting besuchen Sie bitte unsere Website.