O CrowdStrike Falcon Zero Trust Assessment (Falcon ZTA) é um recurso do Falcon Insight que monitora as configurações integradas de segurança do SO e as políticas de sensores aplicadas aos endpoints do Windows 10 e macOS (dispositivos). O Falcon ZTA ajuda os administradores a avaliar a postura de segurança de dispositivos gerenciados na organização. O BeyondCorp Enterprise do Google Cloud é integrado ao Falcon ZTA para fornecer uma solução que permite garantir que os dispositivos conectados aos recursos e aplicativos da Web da sua organização sejam autorizados, protegidos e gerenciados de acordo com as políticas da organização.
Quando usar a integração do BeyondCorp Enterprise e do Falcon ZTA
Use essa integração quando quiser coletar as informações em tempo real sobre os dispositivos da organização usando o Falcon ZTA, e usar essas informações para gerenciar os dispositivos e controlar o acesso aos recursos organizacionais usando o BeyondCorp Enterprise.
Como o BeyondCorp Enterprise funciona com o Falcon ZTA
O BeyondCorp Enterprise usa um modelo de confiança zero para conceder acesso aos recursos organizacionais com base no contexto da solicitação e na identidade do dispositivo do usuário.
Nessa integração, a Falcon ZTA coleta as informações do dispositivo em tempo real usando a solução integrada dele, o sensor Falcon da CrowdStrike, e as fornece ao BeyondCorp Enterprise.A Verificação de endpoints, que faz parte do BeyondCorp Enterprise, se comunica com a Falcon ZTA para coletar informações do dispositivo. O Access Context Manager usa as informações do dispositivo coletadas pela Verificação de endpoints e pelo Falcon ZTA e fornece controle de acesso baseado em segurança aos recursos usando níveis de acesso.
O diagrama a seguir mostra como o BeyondCorp Enterprise funciona com o Falcon ZTA:
