Crowdstrike

Integrationsübersicht

Verbesserung der Gerätesicherheit durch einheitliche Transparenz
Die Secure Access Service Edge (SASE)-Plattform von Cato vereint Netzwerk- und Sicherheitsfunktionen. Durch diese Integration werden die Gerätedaten von CrowdStrike Falcon in das Geräteinventar von Cato übertragen, um für jeden verwalteten Endpoint ein einheitliches, zuverlässiges Profil zu erstellen. Da in Cato präzise Attribute zur Verfügung stehen, können Administratoren einfache, attributbasierte Richtlinien entwerfen, anstatt IP-Adressen oder Hostnamen zu verwalten. Die Durchsetzung erfolgt betreiberseitig und wird in Cato ausgeführt, wodurch bei Änderungen an den Geräten ein Zugriff mit den geringstmöglichen Berechtigungen gewährleistet wird. Das Ergebnis sind eine bessere Transparenz, eine stärkere Segmentierung und eine an Zero Trust ausgerichtete Kontrolle.

Wie Cato hilft

Gerätesichtbarkeit und -klassifizierung
Cato erkennt vernetzte Geräte, während CrowdStrike Daten zur Endpointsicherheit bereitstellt, wodurch eine lückenlose Transparenz über die Geräte gewährleistet wird. Eine einheitliche Übersicht verringert blinde Flecken, verbessert die Bestandsgenauigkeit und stärkt die Prüfungsbereitschaft.

Vertrauenswürdiger Gerätekontext
Die Endpointdaten von CrowdStrike Falcon ergänzen das Geräteinventar von Cato um die von Falcon verwalteten Geräte. Administratoren nutzen diese Attribute, um in Cato attributbasierte Richtlinien zu entwerfen, wodurch der Grundsatz der geringstmöglichen Berechtigungen durchgesetzt und das Risiko von Fehlklassifizierungen verringert wird.

Verbesserte Gerätesicherheit für verwaltete Endpoints
Attributbasierte Regeln in Cato tragen zur Durchsetzung der Zero-Trust-Segmentierung bei. Risikobehaftete oder veraltete Geräte werden schneller isoliert, und die Durchsetzung erfolgt standortübergreifend einheitlich, ohne dass dadurch ein zusätzlicher Wartungsaufwand entsteht.