CrowdStrike wurde von Frost & Sullivan im Bericht „Frost Radar™️ 2022: Cloud-Native Application Protection Platform“ als ein führender Anbieter eingestuft. Außerdem wurde CrowdStrike bei den „CRN Tech Innovator Awards 2022“ in der Kategorie „Best Cloud Security“ (Beste Cloud-Sicherheit) als „Winner“ ausgezeichnet. Beide Auszeichnungen unterstreichen das Wachstum und die Innovation von CrowdStrike auf dem CNAPP-Markt. Weitere Informationen >

Scans und Verwaltung von Schwachstellen

• Bessere Entscheidungsfindung: Sie erhalten Einblicke und Details zu Ihren Containern – Images, Registrierungen, Bibliotheken sowie Container, die von diesen Images gestartet wurden.
• Aufdeckung verborgener Bedrohungen: Sie finden in Ihren Images versteckte Malware, eingebettete Kennwörter, Konfigurationsfehler und mehr und können so die Angriffsfläche verringern.
• Einblick in Container-Umgebungen: Sie erhalten einen vollständigen Überblick über ausgeführte Container und können Details zu Dateizugriffen, Netzwerkkommunikation und Prozessaktivitäten aufdecken.
• Schnellere Aufdeckung von Schwachstellen: Sie sparen wertvolle Zeit mit vorgefertigten Richtlinien zum Scannen von Images, um Schwachstellen, Konfigurationsfehler u. a. schnell aufzuspüren.
• Beseitigung von Bedrohungen vor dem Einsatz in der Produktionsumgebung: Blockieren Sie ausnutzbare Schwachstellen vor der Laufzeit, damit das Sicherheitsteam entlastet wird.
• Kontinuierliche Überwachung: Neue Erkennungen werden zur Laufzeit identifiziert und Warnmeldungen ausgegeben, damit Sie Maßnahmen ergreifen können, ohne Images erneut scannen zu müssen.

Laufzeitschutz

• Sichere Hosts und Container: Der Laufzeitschutz von CrowdStrike Falcon® schützt Container und Kubernetes vor aktiven Angriffen.
• Umfangreiche Container-Unterstützung: Falcon unterstützt unter Linux laufende Container und kann in Kubernetes-Umgebungen wie EKS bereitgestellt werden. Außerdem wird Container-as-a-Service (CaaS) wie Fargate unterstützt und mit den gleichen Sicherheitsmaßnahmen geschützt. Für AKS, GKE und Red Hat OpenShift gibt es Technologie-Vorschauversionen.
• Nutzung marktführender Schutztechnologien: Machine Learning (ML), künstliche Intelligenz (KI), IOAs und benutzerdefinierte Hash-Blockierung schützen automatisch vor Malware und hochentwickelten Bedrohungen, die Container angreifen.
• ML und KI: Falcon erkennt bekannte und unbekannte Malware in Containern mithilfe von ML und KI und benötigt daher keine Scans oder Signaturen.
• IOAs: Falcon nutzt IOAs zum identifizieren von Bedrohungen anhand ihres Verhaltens. Da Falcon die Reihenfolge der Verhaltensweisen versteht, kann die Lösung auch Attacken abwehren, die keine Malware einsetzen, darunter auch dabeilose Angriffe.
• Abwehr von schädlichem Verhalten: Mithilfe von Verhaltensprofilen können Sie Aktivitäten blockieren, die gegen Richtlinien verstoßen, ohne legitime Container-Prozesse zu stören.
• Erkennung nicht autorisierter Container: Sie verfügen über ein aktuelles Inventar, das alle bereitgestellten und außer Betrieb genommenen Container erfasst. Außerdem können Sie nicht autorisierte Images erkennen sowie scannen und Container identifizieren sowie stoppen, die als privilegiert oder beschreibbar gestartet wurden.
• Verhinderung von Container-Veränderungen: Erzwingen Sie die Unveränderlichkeit von Containern, indem Sie neue Binärdateien erkennen, die in Containern erstellt und ausgeführt werden.
• Schnellere Untersuchung von Zwischenfällen mit Containern: Führen Sie ganz einfach Untersuchungen von Container-Zwischenfällen durch, wenn Erkennungen mit einem konkreten Container verbunden und nicht mit Host-Ereignissen verknüpft sind.
• Vollständiger Überblick: Erfassen Sie Start-, Stopp-, Image- und Laufzeitinformationen des Containers sowie alle innerhalb des Containers generierten Ereignisse, selbst wenn er nur wenige Sekunden lang ausgeführt wird.
• Nahtlose Bereitstellung mit Kubernetes: Wenn Sie Images als Teil eines Kubernetes-Clusters integrieren, können Sie sie ganz einfach im großen Maßstab bereitstellen.
• Verbesserte Container-Orchestrierung: Erfassen Sie Daten zu Kubernetes-Namespaces, Pod-Metadaten, Prozessen, Dateien und Netzwerkereignissen.

Einfachheit und Leistung

• Einfachere DevSecOps-Implementierung: Reduzieren Sie den Aufwand, die Reibungsverluste und die Komplexität, die mit dem Schutz von Cloud-Workloads, Containern und serverlosen Umgebungen verbunden sind.
• Zentrale Übersicht: Sie erhalten in einer Konsole eine zentrale Übersicht über die Cloud-Sicherheitslage sowie über Workloads und Container unabhängig von deren Standort.
• Vollständige Richtlinienflexibilität: Sie können Richtlinien auf einzelne Workloads, Container, Gruppen oder höhere Ebenen anwenden und Richtlinien sowohl für lokale als auch für Multi-Cloud-Bereitstellungen vereinheitlichen.
• Beliebige Skalierung: Keine Neuerstellung der Architektur oder zusätzliche Infrastruktur erforderlich.
• Breite Plattformunterstützung: Die Falcon-Plattform unterstützt OCI-basierte Container (Open Container Initiative) wie Docker und Kubernetes sowie selbstverwaltete und gehostete Orchestrierungsplattformen wie GKE (Google Kubernetes Engine), EKS (Amazon Elastic Kubernetes Service), ECS (Amazon Elastic Container Service), AKS (Azure Kubernetes Service) und OpenShift.

Cloud-Workload-Schutz

Klicken Sie auf die Links unten, um unsere GitHub-Cloud-AWS-Seiten anzuzeigen.

• AWS Control Tower
• AWS Systems Mgr
• AWS-Sensor-Bootstrapping
• Azure-Erweiterungen (Sensor-Bootstrapping)
• AWS Security Hub: Falcon Integration Gateway
• AWS Network FW Service
• Container-Sicherheit (EKS, GKE, Fargate)