CrowdStrike lance FalconID

À mesure que les adversaires instrumentalisent l’IA, le risque, l’ampleur et l’impact de l’ingénierie sociale et de l’abus d’identifiants augmentent considérablement. Des campagnes très convaincantes peuvent être lancées par presque n’importe qui, et les attaquants contournent régulièrement la MFA traditionnelle grâce au phishing enrichi par l’IA mais aussi par la fatigue de la MFA et le détournement de session. Dans le même temps, une MFA trop contraignante ralentit les utilisateurs au point que les organisations la désactivent souvent entièrement. L’avenir de l’accès sécurisé exige une protection éclairée par le risque en temps réel, qui s’adapte aux changements de conditions et ne freine pas la productivité.

Authentification multifactorielle zéro-friction et unifiée

Les solutions IAM et PAM traditionnelles ont été conçues pour gérer les accès, pas pour stopper les compromissions. Même avec la MFA, elles fonctionnent comme des contrôles isolés, à un instant T, en ajoutant des frictions tout en manquant du contexte de sécurité en temps réel nécessaire pour stopper les attaques de phishing accélérées par l’IA. FalconID réinvente l’authentification comme une expérience fluide, éclairée par le risque, directement intégrée au capteur Falcon et fournie via l’application Falcon for Mobile. En s’appuyant sur les signaux de risque en temps réel de la plateforme Falcon, la solution détermine quand l’accès est sûr et quand il ne l’est pas, sans imposer d’étapes inutiles aux utilisateurs. FalconID élimine les frictions sans compromettre la sécurité, et transforme la gestion des identités et des accès à la vitesse de l’IA.

Falcon® Next-Gen Identity Security sécurise déjà l’ensemble du cycle de vie de l’identité hybride, couvrant les identités humaines, non humaines et les identités d’agents IA, de l’accès initial à l’accès privilégié, en passant par la détection et la réponse aux menaces liées à l’identité (ITDR) et la sécurité des identités SaaS. Avec les acquisitions de SGNL et de Seraphic, CrowdStrike élimine les privilèges permanents et sécurise en continu les interactions depuis le endpoint, à travers les sessions navigateur, et jusque dans le cloud, en commençant au moment même de l’authentification avec FalconID.

Parmi les fonctionnalités clés :

Authentification axée sur la sécurité : FalconID évalue en continu les signaux de risque de la plateforme Falcon sur l’identité, le endpoint, l’équipement et le comportement, afin de déterminer quand l’accès est sûr, et quand il ne l’est pas. Lorsque le niveau de certitude est élevé, les utilisateurs s’authentifient de manière transparente. Lorsque le risque évolue, l’accès s’adapte automatiquement.
Zéro-friction et vérification liée au terminal : Élimine les mots de passe, les notifications push et les codes à usage unique grâce à une authentification biométrique basée sur FIDO2, qui requiert une proximité physique vérifiée entre le terminal MFA (mobile) et le terminal d’authentification (ordinateur portable, workstation) pour approuver l’accès.
Architecture unifiée : Fournie via l’application Falcon for Mobile, FalconID vérifie l’utilisateur et le terminal en temps réel, sans redirection, intégration tierce ni contrôle ajouté a posteriori, qui créent des failles de protection et ralentissent les utilisateurs.
Transformation de la sécurité des identités Next-Gen : Alors que le navigateur devient le nouvel endpoint, FalconID propose une authentification navigateur sans mot de passe via Seraphic, renforcée par l’application de politiques pilotée par le Continuous Access Evaluation Protocol (CAEP) de SGNL, intégrée à Falcon® Fusion SOAR. Cette approche adapte en continu les accès, élimine les privilèges permanents, protège les utilisateurs et les interactions de la première authentification jusqu’à l’exécution, et sécurise les systèmes en aval à mesure que le risque évolue, sans ralentir les utilisateurs.