Intelligentere Sicherheit durch neue Integrationen von Cato Networks und CrowdStrike

Heute hat Cato Networks die Zusammenarbeit mit CrowdStrike bekannt gegeben, um die Cato SASE Cloud Platform mit der CrowdStrike Falcon® Platform zu integrieren. Gemeinsam helfen die Unternehmen Sicherheitsteams dabei, die Sichtbarkeit von Netzwerk und Endpoints zu vereinheitlichen, Untersuchungen zu rationalisieren sowie die Erkennung von und Reaktion auf Bedrohungen zu beschleunigen.

Wenn es eine Frustration gibt, die IT- und Sicherheitsexperten vereint, dann ist es diese: zu viele Tools, die nicht miteinander kommunizieren.

Wir alle kennen die Herausforderung: zu viele Sicherheitstools, die nicht nahtlos zusammenarbeiten. Unternehmen nutzen in der Regel 45 verschiedene Sicherheitsprodukte,¹ was zu operativer Komplexität führt und Analysten dazu zwingt, bei Untersuchungen zwischen mehreren Konsolen hin- und herzuwechseln.

Durch die Integration der Cato SASE Platform mit der CrowdStrike Falcon Platform können Unternehmen Bedrohungen effizienter untersuchen, die Erkennungsgenauigkeit verbessern und durch einen einheitlichen Arbeitsablauf für den Sicherheitsbetrieb schneller reagieren.

Das liegt daran, dass kein Alarm und kein Angriff isoliert existiert. Signale treten über mehrere Tools hinweg auf, und erst wenn sie miteinander verknüpft sind, offenbaren sie das vollständige Bild. Durch die Zusammenführung dieser Datenpunkte erhalten Sicherheitsanalysten einen klareren Einblick in die Vorgänge, sodass sie schneller reagieren und Abhilfemaßnahmen ergreifen können.

Wenn diese Signale isoliert bleiben, übersieht man leicht, was wirklich geschieht:

• Langsame Untersuchungen, die Zeitverlust bei der Abstimmung von Alarm-Threads bedeuten können
• Übersehene Angriffsketten, wenn Beziehungen zwischen Domains verborgen bleiben
• Operative Ermüdung durch zu viele Konsolen und Dashboards
• Blinde Flecken, wenn Geräte mobil sind oder der Datenverkehr verschlüsselt ist

Genau deshalb brechen Cato und CrowdStrike gemeinsam diese Silos auf: Sie führen den geteilten Kontext von Endpoints, Netzwerken und Geräten in einem einzigen Workflow zusammen, sodass Sicherheitsteams ein einheitliches Gesamtbild mit besserem Kontext erhalten und entschlossener reagieren können.

Wie die Cato SASE Platform und die CrowdStrike Falcon Platform zusammenarbeiten

Die Zusammenarbeit umfasst drei primäre Anwendungsfälle für den Sicherheitsbetrieb, die Unternehmen dabei unterstützen sollen, Bedrohungen effizienter zu untersuchen und die Transparenz über Netzwerk- und Endpoint-Umgebungen hinweg zu verbessern:

1. Beschleunigung von Untersuchungen: Cato XOps und CrowdStrike Falcon Discover korrelieren Endpoint-Erkennungen mit Netzwerktelemetrie, verbessern die Sichtbarkeit von Bedrohungen und beschleunigen Untersuchungen.
2. Asset-Transparenz und Sicherheitsstatus stärken: Cato Asset Security und Falcon Discover bereichern die Asset-Intelligenz mit Endpoint-Kontext und bieten so einen vollständigeren Überblick über verwaltete Assets.
3. Verbesserung der Bedrohungssuche und -erkennung: Die Cato SASE Cloud Platform streamt Netzwerktelemetrie in das CrowdStrike Falcon Next-Gen SIEM, wodurch Analysten Bedrohungen suchen, Erkennungen erstellen und Aktivitäten mithilfe einer breiteren Palette von Sicherheitssignalen untersuchen können.

Zusammen helfen diese Integrationen Sicherheitsteams dabei, Untersuchungen zu beschleunigen, die Sichtbarkeit von Assets zu stärken und die Bedrohungssuche über einen einheitlichen Sicherheitsbetriebs-Workflow zu verbessern.

Wie Cato und CrowdStrike zusammenpassen

Gehen wir ein Beispielszenario durch, das verdeutlicht, wie CrowdStrike in Cato integriert wird.

Stellen Sie sich vor: Ein Remote-Benutzer klickt auf einen bösartigen Link. Die CrowdStrike Falcon Plattform meldet einen Fehler: möglicherweise eine anomale Skriptausführung. Alleinstehend ist dies eine Endpoint-Warnung: hilfreich, aber nur ein Teil der Wahrheit.

Mit der Integration von Cato und CrowdStrike gilt jedoch Folgendes:

• Diese Erkennung wird in Cato XOps eingespeist und in eine Story integriert, die Endpoint-Beweise aus der Falcon-Plattform mit Netzwerk- und Sicherheitskontext wie DNS-, Benutzer- und Gerätedaten sowie Flow-Telemetrie korreliert.
• Gleichzeitig kann die Netzwerkanalyse von Cato Versuche zur lateralen Bewegung oder ungewöhnlichen ausgehenden Datenverkehr im Zusammenhang mit demselben Gerät kennzeichnen.
• Die Engine von Cato verknüpft diese Netzwerkanomalien mit dem Endpoint-Alarm in einer einzigen, geführten Story, die die vollständige Kill Chain aufdeckt.
• Analysten öffnen die Stories Workbench in Cato, wo diese Story mit allen unterstützenden Daten und Erkenntnissen sichtbar ist.
• Der Bericht enthält automatisierte Handlungsempfehlungen zur Schadensbegrenzung, wie etwa das Isolieren des Geräts, das Blockieren von Netzwerk-Flows oder das Unter-Quarantäne-Stellen von Sitzungen.
• Da die Konnektoren über API laufen, ist keine Sensor Duplizierung erforderlich.

Das Endergebnis? Die Erkennung ist nicht mehr isoliert. Analysten müssen nicht umschwenken, manuell korrelieren oder blind suchen. Eine konsolidierte Story wird schnell sichtbar, wodurch das IT-Team in beiden Bereichen zielgerichtet handeln kann.

Was den Cato-Ansatz anders macht

Sie fragen sich vielleicht: „Ist das nicht einfach nur eine weitere Cybersecurity-Integration?“

Hier ist der Grund, warum diese die Leistungsfähigkeit von SASE und EDR deutlich steigert:

1. Native Konvergenz von Netzwerk- und Sicherheitsbetrieb: Cato XOps wurde entwickelt, um Netzwerktelemetrie mit Sicherheitssignalen zu einer einheitlichen Darstellung von Angriffsketten zusammenzuführen – jetzt zusätzlich erweitert durch CrowdStrike.
2. Story-basiertes Korrelationsmodell: Cato Stories verknüpfen verwandte Erkennungsergebnisse aus verschiedenen Bereichen miteinander, sodass Analysten das Gesamtbild in einer zentralen Konsole im Blick haben – was weit über einfache Alarm-Zusammenfassungen und Tool-Hopping hinausgeht.
3. Minimaler Sensor-Overhead und API-basierte Integration: Der Connector von Cato verwendet APIs, um CrowdStrike-Erkennungsdaten und Gerätefakten ohne Komplexität oder benutzerdefinierte Skripte abzurufen.
4. Beschleunigung zu Zero Trust mit Gerätesicherheit: CrowdStrike bereichert das Geräteinventar von Cato und liefert eine genauere Identifizierung und Klassifizierung verwalteter Endppoints, um attributbasierte Richtlinien für den Zugriff mit den geringsten Rechten zu unterstützen.
5. Vereinheitlichte Konsole, vereinheitlichte Erkenntnisse: Sobald die Verbindung hergestellt ist, können sich IT-Teams auf eine einheitliche Konsole verlassen, wodurch Reibungsverluste, blinde Flecken und Kontextlücken – dank Erkenntnissen aus vertrauenswürdigen Quellen – reduziert werden.

Cato Networks und CrowdStrike: Besser zusammen

Durch die Zusammenführung von Netzwerk- und Endpoint-Telemetrie über die Cato SASE Platform und die CrowdStrike Falcon-Plattform können Unternehmen Untersuchungen optimieren, die Bedrohungstransparenz verbessern und Reaktionszeiten beschleunigen. Da Unternehmen zunehmend auf KI setzen und sich der Sicherheitsbetrieb kontinuierlich weiterentwickelt, tragen reichhaltigere, vernetzte Sicherheitsdaten dazu bei, dass Analysten Bedrohungen schneller erkennen und stoppen können.

Verfügbarkeit

Die technischen Integrationen von Cato und CrowdStrike sind für Kunden weltweit allgemein über den CrowdStrike Marketplace und die Cato CMA verfügbar.

Ressourcen

• Weitere Informationen zur CrowdStrike-Integration finden Sie in der Pressemitteilung.
• Um mehr zu erfahren, laden Sie das Whitepaper zu Cato + CrowdStrike hier herunter.