أعلنت BeyondTrust عن تكاملات جديدة تهدف إلى دمج أمن الهوية ضمن منصة CrowdStrike Falcon® Next-Gen SIEM.

وتربط هذه التكاملات الحلول المتوفرة على منصة BeyondTrust Pathfinder مع Falcon Next-Gen SIEM، في إطار تركيز BeyondTrust على أمن الهوية القائم على الامتيازات وحماية مسارات الوصول إلى الامتيازات.

وبموجب هذه التكاملات، تنتقل معلومات الهوية والامتيازات من BeyondTrust مباشرة إلى منصة CrowdStrike Falcon®، حيث يتم ربط العلاقات بين الهويات ومعلومات مخاطر التعرض للامتيازات مع بيانات التهديدات التي توفرها Falcon. وتشمل هذه الرؤى هويات المستخدمين والهويات غير البشرية وهويات وكلاء الذكاء الاصطناعي.

ويمكن للعملاء المشتركين بذلك إضافة مزيد من السياق المرتبط بالهوية والامتيازات إلى Falcon، ما يساعد على كشف مسارات الهجوم وتسريع عمليات التحقيق والاستجابة. كما يحصل العملاء على رؤية موحدة ومترابطة لمخاطر الامتيازات ونشاط التهديدات.

وتواجه فرق الأمن السيبراني في الوقت نفسه هجمات تعتمد بشكل متزايد على بيانات اعتماد شرعية أو مخترقة بدلا من البرمجيات الخبيثة التقليدية. ولذلك أصبحت الهوية والامتيازات من أبرز أسطح المخاطر داخل المؤسسات.

وتدعم أبحاث حديثة أجرتها BeyondTrust Phantom Labs هذا الاتجاه، إذ وجدت أن نحو 75% من مسارات الهجوم الحديثة تستغل العلاقات بين الهويات بدلا من الاعتماد على ثغرات البرمجيات وحدها. ويبرز هذا الاستنتاج أهمية ربط أمن الهوية بنشاط التهديدات.

وقال David Manks، نائب الرئيس للتحالفات الاستراتيجية في BeyondTrust، إن المهاجمين يستغلون بشكل متزايد الهويات والامتيازات الشرعية للتنقل داخل بيئات المؤسسات، ما يجعل سياق الهوية عاملا أساسيا لفهم التهديدات والاستجابة لها. وأضاف أن دمج معلومات الهوية والامتيازات من BeyondTrust في CrowdStrike Falcon يتيح للعملاء المشتركين ربط مخاطر الامتيازات بنشاط التهديدات، وجمع قدرات منع تهديدات الهوية واكتشافها لتسريع التحقيق والاستجابة.

وتهدف التكاملات الجديدة أيضا إلى سد الفجوة بين منع تهديدات الهوية واكتشافها، من خلال ربط مجموعة من حلول منصة BeyondTrust Pathfinder مع Falcon Next-Gen SIEM.

أولا، يتيح حل BeyondTrust Endpoint Privilege Management (EPM) عرض تغييرات السياسات وطلبات رفع الامتيازات وأحداث حظر عمليات التنفيذ داخل Falcon، إلى جانب مؤشرات التهديد الأخرى.

ثانيا، يوفر BeyondTrust Password Safe® رؤى حول الوصول المميز ضمن وحدة تحكم Falcon، ما يعزز قدرات اكتشاف التهديدات من خلال إضافة سياق يتعلق ببيانات الاعتماد ذات الامتيازات.

وأخيرا، يشارك BeyondTrust Privileged Remote Access (PRA) معلومات حول تغييرات الإعدادات وعمليات المصادقة عبر وحدة التحكم ونشاط الجلسات، ما يوسع نطاق الرؤية على البنية التحتية السحابية وبنية الشبكات.

وتستند هذه التكاملات إلى منصة BeyondTrust Pathfinder، التي تعمل بالفعل على اكتشاف مخاطر الامتيازات وتحديد أولوياتها ومعالجتها عبر هويات المستخدمين والهويات غير البشرية ووكلاء الذكاء الاصطناعي.

كما تأتي هذه الخطوة ضمن رؤية BeyondTrust الأوسع لأمن الهوية القائم على الامتيازات، والتي تشمل هويات المستخدمين والهويات غير البشرية وأحمال العمل وهويات الذكاء الاصطناعي. ولمزيد من المعلومات حول التكاملات الجديدة بين BeyondTrust وCrowdStrike، يمكن زيارة CrowdStrike Marketplace.

مقالات ذات صلة

عرض الكل