The Pulse
CrowdStrike aggiunge la protezione dei carichi di lavoro IA a Falcon Cloud Security
Le ultime innovazioni di CrowdStrike per Falcon Cloud Security riguardano le catene di approvvigionamento software, il rilevamento delle minacce nel cloud e i carichi di lavoro IA. Gli aggiornamenti collegano la sicurezza dalla fase di svil
AI.info Team · Scritto con l’IA · verificato ·
CrowdStrike afferma che le ultime innovazioni di Falcon Cloud Security, tutte generalmente disponibili dal 4 novembre 2026, riguardano le catene di approvvigionamento software, il rilevamento delle minacce nel cloud e i carichi di lavoro IA. Secondo l’azienda, le funzionalità collegano la sicurezza dalla fase di sviluppo a quella di esecuzione, usando il contesto dei rischi cloud e delle applicazioni insieme al rilevamento delle minacce in tempo reale. Falcon Cloud Security si basa su informazioni relative agli avversari che ne tracciano più di 290 e opera sulla piattaforma Falcon, che collega la protezione degli endpoint e delle identità alle operazioni di sicurezza. L’azienda afferma che il contesto costruito prima di un attacco può aiutare gli analisti anche a rispondervi.
Il controllo del software prima dell’arrivo in produzione
L’annuncio evidenzia le dipendenze open source compromesse come un rischio nelle build automatizzate, in cui gli agenti di IA per la scrittura del codice possono importare pacchetti nei progetti più velocemente di quanto i team di sicurezza riescano a esaminarli. CrowdStrike afferma di aver osservato ALTERED SPIDER compromettere più di 300 dipendenze software in un solo giorno. Come scrive Brett Shaw, autore di CrowdStrike:
Una dipendenza compromessa non ha bisogno di un CVE per essere pericolosa, il che significa che la sola scansione delle vulnerabilità può non rilevare la minaccia.
— Brett Shaw, autore del post di CrowdStrike
Supply Chain Security for Cloud analizza le immagini dei container alla ricerca di pacchetti npm e PyPI compromessi durante i controlli di CI/CD e dei registry. Rivaluta le immagini già analizzate quando vengono confermate nuove minacce e identifica i container interessati già in esecuzione. In fase di distribuzione, Falcon Kubernetes Admission Controller può segnalare o bloccare le immagini compromesse in base alle policy di valutazione delle immagini. Insieme, la protezione degli endpoint e quella cloud collegano la difesa dal download dei pacchetti fino alla distribuzione.
Più risorse cloud, collegate ai rischi delle applicazioni
La copertura di Cloud Risks di Falcon Cloud Security include ora Microsoft Azure e Google Cloud, collegando le esposizioni al contesto di permessi effettivi, vulnerabilità e dati sensibili. Agentless Vulnerability Scanning for Google Cloud aggiunge il rilevamento di vulnerabilità e malware per le istanze Google Compute Engine basate su Linux, senza un sensore aggiuntivo. L’ampliamento dell’inventario OCI aggiunge infrastrutture, identità e segreti all’ambiente che Falcon Cloud Security può valutare.
L’ampliamento di Application Security Posture Management porta le applicazioni containerizzate in Application Explorer, insieme al contesto dei carichi di lavoro e del cloud. CrowdStrike afferma che questo consente ai team di valutare un’applicazione insieme a rischi come un carico di lavoro Kubernetes esposto a Internet che esegue codice con una vulnerabilità di esecuzione di codice da remoto. Le nuove esportazioni dei pacchetti collegano le dipendenze vulnerabili alle applicazioni associate, aiutando i team a valutare il potenziale impatto e a pianificare gli interventi correttivi sull’insieme delle applicazioni. I rilevamenti migliorati delle API di terze parti identificano le integrazioni con servizi di pagamento esterni e le operazioni richiamate dalle applicazioni, aiutando i team a valutare l’esposizione in caso di compromissione di un fornitore e a scoprire integrazioni non autorizzate.
Il rilevamento delle minacce nel cloud si estende ad Azure e Kubernetes
Real-Time Cloud Detection and Response si estende ora a Microsoft Azure e Kubernetes, aggiungendosi alla copertura esistente di AWS e Google Cloud. Falcon Cloud Security analizza il flusso di attività di audit del cloud e applica logiche di rilevamento basate sulle informazioni di CrowdStrike relative agli avversari. L’azienda afferma che i rilevamenti possono comparire in pochi secondi, con il contesto relativo a identità, risorse, carichi di lavoro, endpoint e avversari disponibile agli analisti nella console Falcon.
Da quella console, gli analisti possono negare l’uso delle credenziali o arrestare le istanze compromesse, oppure automatizzare tali azioni con CrowdStrike Charlotte Agentic SOAR. I nuovi rilevamenti combinano Cloud Indicators of Attack con informazioni sulla postura di sicurezza, tra cui identità inattive, privilegi elevati, esposizione pubblica e dati sensibili. Anomaly Detection basato sull’IA usa un modello di machine learning specifico per ciascun cliente per valutare le deviazioni che coinvolgono identità, API e risorse attraverso più eventi; la funzionalità è ora disponibile per AWS CloudTrail.
La protezione dell’IA raggiunge i prompt e gli ambienti di sviluppo
Il supporto delle API di Anthropic da parte di Falcon Container Sensor e Falcon Guardian estende il rilevamento in fase di esecuzione al livello dei prompt per i carichi di lavoro IA supportati. CrowdStrike descrive la funzionalità come un modo per identificare le minacce nelle interazioni con l’IA mantenendo una visione unificata dell’ambiente. Altre aggiunte portano Google Cloud Workstations nei flussi di lavoro di visibilità, rilevamento e risposta di Falcon Cloud Security ed estendono l’inventario di AWS Bedrock AgentCore per includere l’infrastruttura gestita che supporta le applicazioni IA.
L’annuncio descrive anche estensioni per ambienti cloud regolamentati e specializzati. In US-GOV-1 e US-GOV-2, Falcon Cloud Security aggiunge rilevamenti nel cloud, la gestione delle regole di rilevamento e i flussi di lavoro di Falcon Next-Gen SIEM, compresi i rilevamenti nei log di audit di Kubernetes per Amazon EKS, Azure AKS e Google GKE.