CrowdStrike と Zscaler が、リアルタイムのアイデンティティリスク評価に基づいてアクセスを適応させる統合機能をプレビュー

CrowdStrike Falcon® Next-Gen Identity Security と Zscaler の新統合が近日中に提供開始予定。CrowdStrike の Continuous Identity approach（identity、endpoint、cloud、SaaS、threat intelligence ドメイン全体からのシグナルを使用してリスクを評価する手法）により、ユーザーのリスクを継続的に評価し、その context を Zscaler の Adaptive Access Engine（AAE）と共有して、Zero Trust Exchange 全体でリアルタイムなリスクベースのアクセス決定を可能にする。

Falcon Next-Gen Identity Security が高リスク活動（悪意あるスクリプト実行や疑わしいユーザー行動など）を検知した場合、Zscaler AAE は OpenID Shared Signals Framework（SSF）および Continuous Access Evaluation Profile（CAEP）などのオープン標準を使用してリアルタイムにシグナルを受け取り、ユーザーの現在のリスク態勢に基づいて自動的にアクセスポリシーを調整する。手動操作は不要。

リスクが低下したときは Falcon platform から Zscaler へ更新されたシグナルが送信され、アクセスが自動的に復元される。組織は機密リソースへのアクセスを動的に制限し、横展開を防止し、手動による操作なしにリスク軽減後のアクセスを自動復元できる。