CrowdStrike migliora la capacità di Extended Detection e Response (XDR) della sua piattaforma Falcon grazie all’integrazione della soluzione di visibilità Claroty Edge. L’integrazione, tramite API, consente di migliorare la visibilità e la conseguente protezione di tutto lo spazio XIoT dell’azienda, inclusi OT, IoT e risorse IT.

L’area di intervento che beneficia di questa novità è una delle più sensibili del momento: la parte industrial e operational technology, ossia quella cyber-fisica, che è diventata soggetta agli attacchi cyber con l’Industria 4.0. Come evidenziato più colte ricordiamo infatti che per modernizzare gli ambienti industriali le aziende hanno dovuto collegare le proprie risorse OT (che una volta erano isolate) all'infrastruttura IT e al cloud. Il problema è implementare soluzioni di sicurezza IT tradizionali in questi ambienti.

I vantaggi della Industria 4.0 tuttavia sono notevoli e indiscutibili, per questo vale la pena abbracciare le nuove tecnologie, anche a costo di dover rivoluzionare la gestione della sicurezza con soluzioni ad hoc. Il modulo Falcon Discover for IoT di CrowdStrike si occupa proprio di questo: un rilevamento completo delle risorse in ambienti industriali, con l’obiettivo di aumentare la visibilità e ridurre il rischio informatico e operativo.

In questa collaborazione Claroty mette a disposizione la propria esperienza nelle soluzioni di visibilità, e l’integrazione delle sue API nel sopraccitato modulo di Crowdstrike offre ai clienti una visibilità contestualizzata e approfondita, capace non solio di rilevare tutte le risorse connesse, ma anche si profilandole per meglio rilevarne e gestirne i rischi e le vulnerabilità. L’XDR CrowdStrike potrà quindi mappare le comunicazioni da dispositivo a dispositivo, semplificare l'implementazione dei controlli di sicurezza della rete, assegnare la priorità ai dispositivi che richiedono attenzione più urgente.

Da notare che il modulo IoT CrowdStrike Falcon Discover è una integrazione della più ampia piattaforma CrowdStrike Falcon, che mette in sicurezza anche le ricorse IT. Con un unico prodotto, quindi, un CISO può gestire la sicurezza di tutta l’azienda.