Falcon Cloud Security — CIEM (Cloud Infrastructure Entitlement Management) nedir?
Falcon Cloud Security CIEM (Cloud Infrastructure Entitlement Management), çoklu bulut ortamındaki kullanıcı, rol ve servis kimliklerinin yetkilerini sürekli inceleyen bir bulut yetki yönetimi yazılımıdır. Gereğinden geniş izinleri, devre dışı MFA'yı, kimlik yapılandırma hatalarını, erişim anahtarı hırsızlığını ve şüpheli yetki yükseltmelerini tespit eder; yanal hareketi ve anormal oturum açmaları görünür kılar. AWS, Azure ve Google Cloud ile Microsoft Entra ID'yi kapsar; Falcon Cloud Security'nin bileşenidir.
Bulut rollerine zamanla eklenen izinlerin hiç geri alınmadığı, servis hesaplarının neye eriştiğinin bilinmediği çoklu hesap ve çoklu bulut yapıları için uygundur. En az ayrıcalık ilkesini bulut tarafında uygulamak ve kimlik kaynaklı bulut saldırılarını erken görmek isteyen bulut ve güvenlik ekipleri tipik kullanıcılarıdır.
Technodus, CIEM bulgularını bulut ekibinizle birlikte inceleyip kullanılmayan izinlerin hangi sırayla daraltılacağını planlar; kritik uygulamaları bozmamak için değişiklikleri kademeli uygular. Lisans, kurulum ve destek aynı ekipte olduğu için uçtan uca sorumluluk bizde kalır. Mevcut yetki riskinizi PoC ile kendi hesaplarınızda görebilirsiniz.
NEDEN GEREKİR
Hangi sorunları çözer?
- Bulut rollerine zamanla eklenen izinler hiç geri alınmıyor
- Servis hesaplarının hangi kaynaklara erişebildiği bilinmiyor
- MFA'sı devre dışı hesaplar ya da sızmış erişim anahtarları tespit edilemiyor
- Yetki yükseltme zincirleri manuel analizle bulunamıyor
- Çoklu bulut ve çok hesaplı yapıda izin yönetimi tek yerden yapılamıyor
- Bulutta anormal oturum açmalar ve yanal hareket geç fark ediliyor
Temel yetenekler
- Cloud access and permissions control — bulut kaynaklarına erişim ve izinleri gerçek zamanlı görünür kılar
- Least privilege enforcement — çoklu bulutta aşırı izinleri izleyip en az ayrıcalığa yaklaştırır
- Excessive permission detection — gereğinden geniş ve kullanılmayan yetkileri tespit eder
- MFA monitoring — MFA'sı devre dışı hesapları ortaya çıkarır
- Identity misconfiguration detection — kimlik yapılandırma hatalarını ve erişim anahtarı hırsızlığını tespit eder
- Privilege escalation detection — şüpheli yetki yükseltmelerini yakalar
- Lateral movement detection — kimlikten iş yüküne yetkisiz yanal hareketi tespit eder
- Anomalous sign-in detection — bulut kimliklerinde anormal oturum açmaları gösterir
- Multi-cloud coverage — AWS, Azure, Google Cloud ve Entra ID kimliklerini tek görünümde toplar
LİSANSLAMA
Lisans kalemleri ve sürümler
Kapsam farkları aşağıda; adet ve kapsam kurumunuza göre belirlenir.
Lisans metriği
İzlenen bulut hesabı/kimlik kapsamına göre yıllık abonelik.
Falcon Cloud Security (CIEM)
Falcon Cloud Security kapsamında, diğer bulut bileşenleriyle birlikte kullanılır.
Falcon Flex
Falcon portföyündeki modüllere taahhüt kapsamında erişim; modül sözleşme süresince değiştirilebilir.
Fiyat bilgisi sayfada yer almaz. Lisans kalemi, adet ve süre kurumunuzun kullanım senaryosuna göre değiştiği için teklifi ihtiyacınızı dinledikten sonra çıkarıyoruz.
Teklif isteyinSıkça sorulan sorular
Falcon Cloud Security — CIEM (Cloud Infrastructure Entitlement Management) nedir?
Falcon Cloud Security CIEM (Cloud Infrastructure Entitlement Management), çoklu bulut ortamındaki kullanıcı, rol ve servis kimliklerinin yetkilerini sürekli inceleyen bir bulut yetki yönetimi yazılımıdır. Gereğinden geniş izinleri, devre dışı MFA'yı, kimlik yapılandırma hatalarını, erişim anahtarı hırsızlığını ve şüpheli yetki yükseltmelerini tespit eder; yanal hareketi ve anormal oturum açmaları görünür kılar. AWS, Azure ve Google Cloud ile Microsoft Entra ID'yi kapsar; Falcon Cloud Security'nin bileşenidir. Bulut rollerine zamanla eklenen izinlerin hiç geri alınmadığı, servis hesaplarının neye eriştiğinin bilinmediği çoklu hesap ve çoklu bulut yapıları için uygundur. En az ayrıcalık ilkesini bulut tarafında uygulamak ve kimlik kaynaklı bulut saldırılarını erken görmek isteyen bulut ve güvenlik ekipleri tipik kullanıcılarıdır.
Falcon Cloud Security — CIEM (Cloud Infrastructure Entitlement Management) hangi sorunları çözer?
Falcon Cloud Security — CIEM (Cloud Infrastructure Entitlement Management) şu sorunlara yanıt verir: bulut rollerine zamanla eklenen izinler hiç geri alınmıyor Servis hesaplarının hangi kaynaklara erişebildiği bilinmiyor MFA'sı devre dışı hesaplar ya da sızmış erişim anahtarları tespit edilemiyor Yetki yükseltme zincirleri manuel analizle bulunamıyor
Falcon Cloud Security — CIEM (Cloud Infrastructure Entitlement Management) lisanslaması nasıl çalışır?
Lisans metriği, Falcon Cloud Security (CIEM), Falcon Flex sürümleri bulunur. Lisans kapsamı ve metriği ihtiyaca göre belirlenir; Technodus kurumunuzun kullanım senaryosuna uygun sürümü ve kapsamı birlikte çıkarır.
Falcon Cloud Security — CIEM (Cloud Infrastructure Entitlement Management) Türkiye'de nereden alınır?
Falcon Cloud Security — CIEM (Cloud Infrastructure Entitlement Management) lisansını, kurulumunu ve sonrasındaki desteğini Technodus üzerinden tek elden alabilirsiniz. Satın alma öncesi kendi ortamınızda PoC (kavram kanıtı) kurgulayıp sonucu somut metriklerle ölçüyoruz.
CIEM ile Falcon Identity Protection arasındaki fark nedir?
CIEM, AWS, Azure ve Google Cloud gibi bulut altyapılarındaki rol ve izinleri inceler. Falcon Identity Protection ise Active Directory, Entra ID ve Okta gibi kurumsal kimlik sağlayıcılarındaki kimlik saldırılarını tespit eder; ikisi birlikte hibrit kimlik riskini kapsar.
Falcon CIEM izinleri otomatik olarak kaldırır mı?
CIEM aşırı ve kullanılmayan izinleri görünür kılar ve en az ayrıcalığa yönelik bulgular üretir. Uygulamaları bozmamak için izin daraltmanın kontrollü ve kademeli yapılması önerilir.
Birlikte değerlendirilen ürünler
Tüm CrowdStrike ürünleri
CrowdStrike Falcon Cloud Security
Koddan çalışma anına kadar bulut ortamlarını tek platformda koruyan CNAPP
Falcon Cloud Security — CSPM (Cloud Security Posture Management)
Bulut yapılandırma hatalarını ve uyumluluk sapmalarını ajansız tespit eden CSPM
CrowdStrike Falcon Identity Protection
Active Directory, Entra ID ve Okta kimliklerinde saldırıyı gerçek zamanlı durduran ITDR
CrowdStrike Falcon Privileged Access
Ayrıcalıklı erişimi kalıcı yetki bırakmadan anlık ve süreli veren modern PAM modülü
