Alors que les adversaires exploitent l’IA pour accélérer les attaques cloud et se déplacer latéralement dans les systèmes, les approches CDR traditionnelles reposant sur le traitement des logs par lots sont trop lentes, prenant souvent 15 minutes ou plus pour faire remonter une seule détection. CrowdStrike, pionnier du CDR, continue d’innover pour contrer les menaces cloud modernes. Grâce au traitement en temps réel des logs via une technologie d’événements en streaming utilisée à grande échelle par Falcon® Adversary OverWatch, CrowdStrike fait remonter instantanément des alertes haute-fidélité. Associées aux nouveaux IOA et à des réponses automatisées, ces améliorations éliminent les délais de détection, le bruit d’alertes et les goulets d’étranglement manuels, permettant ainsi de détecter les attaques cloud furtives en temps réel et de réduire considérablement le temps moyen de réponse.
Dans le cadre du CNAPP unifié de Falcon® Cloud Security, qui sécurise chaque couche de risque du cloud hybride, CrowdStrike propose la prochaine évolution du CDR, basée sur trois innovations clés :
Moteur de détection en temps réel : conçu sur une technologie d’événements en streaming issue des meilleurs chasseurs de menaces au monde, ce moteur de détection en temps réel analyse les logs cloud au fil de l’eau et applique immédiatement les détections afin d’éliminer la latence et les faux positifs.
Indicateurs d’attaque cloud étendus : de nouvelles détections en temps réel prêtes à l’emploi, spécialement conçues pour le comportement des adversaires dans le cloud, exploitent l’IA et le machine learning pour corréler l’activité en direct avec le contexte des actifs cloud et des identités afin de révéler les attaques avancées, de l’élévation de privilèges furtive à l’abus de CloudShell, en temps réel.
Actions de réponse et workflows cloud automatisés : la protection traditionnelle des workloads cloud (CWP) s’arrête au workload, laissant le plan de contrôle exposé, tandis que la gestion de la posture de sécurité du cloud (CSPM) ne montre que ce qui pourrait mal tourner sans fournir de protection à l’exécution. Basés sur Falcon® Fusion SOAR, de nouveaux workflows personnalisables et prêts à l’emploi comblent cette lacune, se déclenchant instantanément dès la détection d’une menace pour neutraliser automatiquement les attaquants sans attendre l’intervention manuelle du SOC.
