Um Unternehmen dabei zu helfen, Angriffe vom Endpunkt in die Cloud zu verhindern, hat CrowdStrike seine Plattform um Falcon Cloud Security erweitert. Die „1-Click XDR“-Funktion identifiziere und sichere ungeschützte Cloud-Workloads automatisch ab. Die agentenbasierten und agentenlosen Funktionen sollen es Unternehmen ermöglichen, mehrere Sicherheitsprodukte für die Cloud in einer einzigen, vereinheitlichten Plattform zu konsolidieren.
Falcon Cloud Security umfasst die Funktionen der Cloud Native Application Protection Platform (CNAPP), die Cloud Workload Protection (CWP), Cloud Security Posture Management (CSPM), Cloud Infrastructure Entitlement Management (CIEM) und Containersicherheit - alles in einer einzigen Plattform, die durch Managed Services ergänzt ist.
Die Funktionen von Falcon Cloud Security umfassen unter anderem 1-Click XDR. Unternehmen sollen ihre Cloud-Umgebung mit nativer agentenloser Visibiltät überprüfen können, um ungeschützte Workloads zu identifizieren und automatisch den hauseigenen Falcon-Agenten für einen End-to-End-Laufzeitschutz einzusetzen.
Wenn sich kein Agent installieren lässt, können Unternehmen durch die Erkennung von Schwachstellen und installierten Anwendungen einen vollständigen Einblick in die Risiken von Cloud-Workloads erhalten, so die weiteren Angaben. Darüber hinaus erhalten Unternehmen laut Crowdstrike einen einheitlichen Überblick über den Angriffspfad, vom Host bis zur Cloud, um Cloud-Bedrohungen zu erkennen, zu verhindern und zu beheben, ohne Einschränkungen durch die Komplexität mehrerer Konsolen und Agenten.
Zusätzliche Updates umfassen außerdem ein aktualisiertes Compliance Dashboard (unterstützt CIS, NIST, PCI, SOC2 und benutzerdefinierte Frameworks), neue Infrastructure as Code Security und integrierte Kubernetes Admission Controller.