Dengan skor sempurna di tujuh kategori utama, CrowdStrike memiliki posisi unik untuk membantu pelanggan mengamankan aplikasi kontainer dan beban kerja AI
CrowdStrike telah diakui sebagai Pemimpin dan Fast Mover dalam 2024 GigaOm Radar untuk Keamanan Kontainer, menandai pencapaian lain dalam misi kami untuk mengamankan cloud dengan solusi keamanan cloud yang paling terintegrasi dan komprehensif di industri.
Kubernetes telah menjadi proyek yang tumbuh paling cepat dalam sejarah perangkat lunak sumber terbuka — lebih dari 60% perusahaan telah mengadopsinya. AI juga sedang merevolusi industri, sambil memperluas permukaan serangan bagi para penyerang yang menargetkan model dan data sensitif.
Pentingnya keamanan kontainer tidak bisa dilebih-lebihkan, menurut laporan GigaOm. Containerization memperkenalkan risiko keamanan baru karena sifat dinamis dari kontainer, ruang kernel yang dibagi, dan permukaan serangan yang lebih besar yang mereka sajikan.
CrowdStrike telah membuat kemajuan signifikan dalam kemampuan keamanan kontainernya untuk melindungi aplikasi cloud-native. Dalam evaluasinya, GigaOm memberikan skor sempurna 5/5 di tujuh kategori utama, sambil menyoroti kemampuan CrowdStrike untuk memberikan perlindungan komprehensif di seluruh siklus hidup aplikasi:
“Falcon Cloud Security menawarkan perlindungan komprehensif dari kode ke cloud, mencakup seluruh siklus hidup pengembangan aplikasi. Ini terintegrasi dengan mulus dengan pipeline CI/CD dan alat DevOps untuk pemantauan terus-menerus, manajemen kerentanannya, perlindungan runtime, dan penegakan kepatuhan otomatis,” demikian isi laporan tersebut.
Gambar 1. Radar GigaOm 2024 untuk Keamanan Kontainer
Skor Sempurna di Kategori Utama
Kategori-kategori di mana CrowdStrike menerima skor 5/5 adalah: Intelijen Ancaman Terintegrasi, Manajemen Keamanan Siklus Hidup, Pemindaian & Pemantauan Registry, Fleksibilitas, Manajemen, Interoperabilitas, dan Skalabilitas. CrowdStrike jelas fokus untuk memberikan solusi keamanan cloud yang inovatif dan andal yang dibutuhkan pelanggan.
Laporan ini menyoroti beberapa keunggulan dari CrowdStrike Falcon® Cloud Security:
- Analisis Risiko Kontekstual:
“Falcon Cloud Security menggabungkan skor CVSS dengan konteks bisnis kritis, termasuk lokasi data sensitif dan eksploitasi aktif di dunia nyata. Penilaian risiko berbasis AI-nya mempertimbangkan faktor-faktor seperti kritikalitas aset, tingkat keparahan risiko, probabilitas serangan, dan dampak bisnis, memberikan konteks bisnis dan aplikasi yang lengkap untuk drift yang terdeteksi yang memungkinkan tim untuk memprioritaskan kritikalitasnya secara efektif.” - Intelijen Ancaman Terintegrasi:
“Falcon Cloud Security mengintegrasikan intelijen ancaman CrowdStrike, melacak lebih dari 245 musuh dan memproses 800.000 indikator kompromi baru setiap bulan. Ini mengotomatisasi penyelidikan ancaman dan memberikan laporan intelijen yang dapat ditindaklanjuti, menjadikan wawasan tersebut langsung dapat diakses dalam alur kerja analis.” - Manajemen Keamanan Siklus Hidup:
“Falcon Cloud Security menawarkan perlindungan komprehensif dari kode ke cloud, mencakup seluruh siklus hidup pengembangan aplikasi. Ini terintegrasi dengan mulus dengan pipeline CI/CD dan alat DevOps untuk pemantauan terus-menerus, manajemen kerentanannya, perlindungan runtime, dan penegakan kepatuhan otomatis di seluruh aplikasi, penyedia layanan cloud, dan TI.”
Secara keseluruhan, keunggulan-keunggulan ini menghasilkan perlindungan pelanggaran cloud yang efektif yang digunakan oleh ribuan pelanggan CrowdStrike. Pelanggan sangat menghargai kemampuan untuk memprioritaskan ancaman yang paling relevan dengan lingkungan mereka secara real-time dan dengan mudah menghentikan ancaman tersebut dalam satu platform yang mencakup seluruh siklus hidup aplikasi.
Inovasi Keamanan Kontainer Terbaru dari CrowdStrike
GigaOm juga menobatkan CrowdStrike sebagai Fast Mover dalam laporannya. GigaOm Fast Mover mengacu pada perusahaan atau teknologi yang diidentifikasi membuat kemajuan dan inovasi signifikan dalam segmen pasar tertentu, yang menunjukkan tingkat pengembangan dan kemajuan yang relatif lebih tinggi dibandingkan dengan yang lain dalam kategori yang sama.
CrowdStrike telah mengembangkan kemampuan keamanan kontainernya untuk melindungi aplikasi cloud-native selama tiga tahun terakhir. Inovasi penting meliputi:
- Dukungan AWS Fargate: Meningkatkan deteksi kontainer yang tidak sah dan pencegahan drift di lingkungan Amazon ECS.
- Analisis Komposisi Perangkat Lunak: Mengidentifikasi dan memperbaiki kerentanannya di kode sumber terbuka di berbagai bahasa pemrograman.
- Pemindaian Registry Gambar yang Diperluas: Mendukung delapan registry kontainer tambahan untuk deteksi ancaman yang lebih luas.
- Sensor Falcon Container: Mengamankan beban kerja Kubernetes dengan deteksi ancaman runtime dan penegakan kebijakan.
- Penilaian Gambar Kontainer: Mendeteksi malware, kerentanannya, dan masalah konfigurasi selama proses Pembangunan
Gambar 2. Dasbor inventaris cloud dalam Falcon Cloud Security mencakup kontainer, Kubernetes, pod, dan gambaran umum aset cloud.