Netskope + Crowdstrike

La plataforma de protección de puntos finales CrowdStrike Falcon se vincula perfectamente con el motor de protección contra amenazas nativo de la nube de Netskope y comparte los IOC detectados para reforzar la ya sólida detección de malware de Netskope.

La capacidad mejorada de CrowdStrike y Netskope proporciona a los clientes conjuntos un mayor análisis forense de las amenazas en tiempo real y una mayor protección contra el malware tanto en el punto final como en la nube. Netskope puede enriquecer a CrowdStrike compartiendo datos sobre nuevas amenazas en la nube descubiertas en aplicaciones, servicios en la nube y sitios web visitados por los puntos finales. A cambio, CrowdStrike puede aprovechar estos datos para proporcionar a Netskope detalles de los puntos finales que pueden estar ya comprometidos por la amenaza.

Netskope es capaz de detectar y remediar las amenazas, como el malware, que se envían o residen en los servicios en la nube. Para cerrar el círculo de las amenazas en la nube recién descubiertas, Netskope se integra con CrowdStrike para impulsar la detección y la prevención en los puntos finales de una organización. Cuando se descubre un nuevo malware en la nube, Netskope es capaz de pasar el hash del archivo malicioso a CrowdStrike y, basándose en este hash de archivo, CrowdStrike puede alertar sobre los puntos finales afectados y/o evitar que el archivo malicioso se ejecute.

Una de las principales ventajas de los servicios en la nube es la posibilidad de acceder a ellos desde cualquier lugar y desde cualquier dispositivo. Sin embargo, el acceso sin restricciones a servicios en la nube no sancionados (Shadow IT) suele ser un vector para la entrada de malware o amenazas más avanzadas en una organización. Para solucionar esto, Netskope proporciona capacidades de clasificación de dispositivos que permiten identificar los procesos que se ejecutan en los dispositivos que acceden a los servicios en la nube. Netskope es capaz de evaluar si los procesos del agente CrowdStrike se están ejecutando en los puntos finales de Windows y macOS y aplicar políticas de control de acceso adaptativas basadas en el resultado. Por ejemplo, Netskope puede permitir las cargas a los servicios en la nube sólo desde los dispositivos de punto final que están protegidos por CrowdStrike.