La confianza cero está madurando como una de las mejores prácticas de seguridad convencionales para minimizar la incertidumbre al imponer un acceso preciso y con los mínimos privilegios a la información. Esto se ha vuelto particularmente relevante en los últimos años, con un número creciente de trabajadores remotos que acceden a aplicaciones en la nube fuera de la red tradicional.
Hoy en día no existe una solución de un solo proveedor para lograr acceso condicional desde el borde a la nube. Intel con CrowdStrike y Zscaler demuestran cómo múltiples proveedores trabajando juntos pueden ayudar a resolver los desafíos de la tecnología de la información (TI) para implementar una estrategia integral de confianza cero.
(Foto: Corporación Intel)
LEA TAMBIÉN: Intel se sumerge en el futuro de la refrigeración
Las organizaciones de estándares de ciberseguridad, como el Instituto Nacional de Estándares y Tecnología (NIST), han publicado guías sobre arquitectura de confianza cero y guías de implementación para apoyar la adopción. Según una reciente encuesta de Forrester sobre servicios empresariales y tecnológicos, 20221, más de dos tercios de los responsables de la toma de decisiones en materia de seguridad en Europa están desarrollando estrategias de confianza cero.
El desafío para los proveedores de TI es el amplio alcance de la confianza cero y el acceso a los recursos determinado por una política dinámica. Esto incluye el estado observable de la identidad del dispositivo, el estado del dispositivo, la confianza de las aplicaciones y servicios, así como las entradas definidas por el hardware. Aquí es donde el papel de la seguridad asistida por hardware puede mejorar y acelerar el valor de la confianza cero.
Los profesionales de TI reconocen el valor añadido de que el hardware y el software trabajen juntos en un enfoque de confianza cero. Hallazgos clave de un reciente Estudio del Instituto Ponemon2 indican que las organizaciones buscan integrar soluciones de seguridad basadas en hardware en sus estrategias de confianza cero. Del 36% de las organizaciones que utilizan soluciones de seguridad asistidas por hardware, el 32% de los encuestados ha implementado una estrategia de infraestructura de confianza cero y el 75% de los encuestados expresó un mayor interés en los modelos de confianza cero a medida que crece la fuerza laboral remota.
Soluciones disponibles hoy
CrowdStrike y Zscaler han integrado la seguridad del hardware en sus soluciones para que los clientes reciban beneficios asistidos por hardware desde el primer momento.
“La integración de nuestras optimizaciones de detección de amenazas Intel® vPro para CrowdStrike, con las optimizaciones basadas en Intel® Xeon que impulsan Zero Trust Exchange de Zscaler, ayudará a las corporaciones a sacar más provecho de sus inversiones en seguridad existentes y mejorar sus resultados de seguridad”, afirmó Rick Echevarria, vicepresidente. presidente, grupo de ventas y marketing, director general de seguridad en Intel.”Nuestro trabajo con CrowdStrike y Zscaler es un gran ejemplo del poder de la colaboración para abordar los mayores desafíos que enfrentan nuestros clientes en un panorama de amenazas en continua evolución”.
Intel ofrece optimizaciones de hardware con la plataforma CrowdStrike Falcon® y el Zscaler Zero Trust Exchange™. Los clientes conjuntos se benefician de la aceleración de la información y la remediación de la protección contra amenazas entre plataformas, además de la puntuación de riesgos de endpoints y políticas de red adaptables para el acceso condicional a aplicaciones en la nube:
Vea el diagrama del modelo de confianza cero asistido por hardware en Intel Newsroom
- Puntuación del estado del dispositivo: CrowdStrike utiliza Detección de exploits mejorada por hardware (HEED) y la tecnología Intel® de detección de amenazas (Intel® TDT) para escaneo de memoria acelerado, solo disponible en PC Intel® CoreTM e Intel® vPro®, para descubrir indicadores tempranos de ataques sin archivos. Según el Informe de amenazas globales de CrowdStrike 2023, los ataques sin archivos representan el 71%3 de todos los métodos de entrada de ataques. Además, CrowdStrike logra un aumento de hasta 7 veces4 en el rendimiento del escaneo de memoria del hardware Intel.
- Información sobre confianza cero multiplataforma: La plataforma CrowdStrike Falcon generó una puntuación de riesgo a través de su Zero Trust Assessment (ZTA) con los metadatos de hardware de Intel transmitidos a Zscaler a través de las API Zero Trust Exchange y Zscaler Client Connector para la aplicación de políticas de red condicionales.
- Aceleración de la conectividad de Secure Access Service Edge (SASE): Para abordar la escala del acceso de usuarios remotos a un recurso en la nube a través de un punto de presencia SASE, Intel y Zscaler optimizaron los componentes SASE con procesadores escalables Intel® Xeon® y aceleradores como la tecnología Intel® QuickAssist. La aceleración del plano de datos, incluido el procesamiento de paquetes y la aceleración de criptografía, la aceleración de IA para la red y la desinfección de la seguridad, ofrece una experiencia transparente para los usuarios conectados a través de Zscaler.
- Remediación asistida por hardware: Los datos del Indicador de compromiso de red (IOC) y la detección de ataques sin archivos de CrowdStrike con datos del Indicador de ataque (IOA) se pueden combinar con los metadatos de amenazas detectados por hardware de Intel para aislar las PC afectadas y realizar acciones de respuesta.
“CrowdStrike es pionero en capacidades avanzadas de detección y respuesta a amenazas impulsadas por IA que aprovechan las tecnologías de hardware de Intel. Nuestra asociación con Intel y Zscaler es fundamental para proteger a nuestros clientes conjuntos contra ataques modernos a través de una combinación de hardware, plataforma en la nube y experiencia humana”, dijo Michael Rogers, vicepresidente de alianzas de CrowdStrike.
Evolución y alineación de la industria
Para ayudar a abordar las brechas de conocimiento, Intel publicó su arquitectura de referencia de confianza cero en octubre de 2022. Paralelamente, Intel ha trabajado estrechamente para optimizar el hardware de los principales socios de software SASE, EDR e identidad que los clientes suelen implementar juntos para aprovechar los beneficios de la confianza cero. confianza. Después de implementaciones exitosas para los clientes, Intel trabajará con CrowdStrike, Zscaler y otros socios para publicar arquitecturas de referencia nuevas y actualizadas, incluidos modelos de uso emergentes.
Las nuevas arquitecturas de referencia ayudarán a los clientes a comprender los casos de uso mejorados, los pasos de configuración y las capacidades específicas de los procesadores escalables Intel® vPro® e Intel® Xeon® y los aceleradores relacionados.
ARTÍCULO RELACIONADO: Intel Corporation participará en las próximas conferencias de inversores
ⓒ 2023 . .
