CrowdStrike Falcon Privileged Access nedir?
CrowdStrike Falcon Privileged Access, kalıcı ayrıcalıkların yerine ihtiyaç anında ve süreli (just-in-time) yetki veren, gerçek zamanlı ayrıcalıklı erişim kontrolü sağlayan modern bir ayrıcalıklı erişim yönetimi (PAM) yazılımıdır. Sıfır kalıcı ayrıcalık (zero standing privileges) yaklaşımıyla, erişim kararını kimlik, cihaz, tehdit ve iş telemetrisini birlikte değerlendirerek verir. Falcon Next-Gen Identity Security üzerinde çalışır ve bulut tabanlı Falcon konsolundan yönetilir.
Domain Admin gibi yüksek yetkili hesapları sürekli açık tutan ve ele geçirilen bir yönetici hesabının saldırgana doğrudan tam yetki verdiği hibrit ortamlar için uygundur. Active Directory ve Microsoft Entra ID yetkilerinin geçici verilmesi, erişim taleplerinin Microsoft Teams ve Falcon Fusion SOAR üzerinden onaylanıp otomatik geri alınması tipik senaryolardır.
Technodus, önce hangi hesapların kalıcı ayrıcalık taşıdığını sizinle birlikte çıkarır, ardından onay akışlarını ve yetki sürelerini tanımlayıp pilot bir yönetici grubuyla devreye alır. Lisans, kurulum ve destek aynı ekipte olduğu için uçtan uca sorumluluk bizde kalır. Yeni onay akışının günlük işe etkisini PoC ile kendi ortamınızda deneyebilirsiniz.
NEDEN GEREKİR
Hangi sorunları çözer?
- Domain Admin ve benzeri yüksek yetkili hesaplar sürekli açık duruyor
- Ele geçirilen bir yönetici hesabı saldırgana anında tam yetki veriyor
- Kimin ne zaman hangi ayrıcalıklı işlemi yaptığı denetlenemiyor
- Geçici yetki talepleri manuel ve kayıt dışı ilerliyor, verilen yetki geri alınmayı unutuluyor
- Ayrı bir PAM ürünü kurmak ek altyapı ve ayrı ajan gerektiriyor
- Denetimlerde en az ayrıcalık ilkesinin uygulandığı ispatlanamıyor
Temel yetenekler
- Just-in-time access — ayrıcalıklı yetkiyi ihtiyaç anında ve belirli süre için verir
- Zero standing privileges — hesaplarda kalıcı yetki bırakmayan erişim modelini uygular
- Continuous identity control plane — ayrıcalıklı erişimi sürekli ve gerçek zamanlı denetler
- Real-time telemetry evaluation — kimlik, cihaz, tehdit ve iş sinyallerini erişim kararına katar
- Centralized policy enforcement — ayrıcalıklı erişim politikalarını tek merkezden uygular
- AD ve Entra ID support — Active Directory ve Microsoft Entra ID yapılandırmalarını yönetir
- Teams ve Fusion SOAR approvals — erişim verme ve geri alma adımlarını otomatikleştirir
- Access pattern visibility — ayrıcalıklı erişim desenlerini gerçek zamanlı görünür kılar
LİSANSLAMA
Lisans kalemleri ve sürümler
Kapsam farkları aşağıda; adet ve kapsam kurumunuza göre belirlenir.
Lisans metriği
Korunan kimlik kapsamına göre abonelik; Falcon Next-Gen Identity Security üzerinde çalışır.
Falcon Next-Gen Identity Security
Falcon Privileged Access bu kimlik güvenliği platformunun bir yeteneği olarak sunulur.
Falcon Flex
Falcon portföyündeki modüllere taahhüt kapsamında erişim; modül sözleşme süresince değiştirilebilir.
Not
Falcon Go, Pro ve Enterprise uç nokta paketlerine dahil değildir.
Fiyat bilgisi sayfada yer almaz. Lisans kalemi, adet ve süre kurumunuzun kullanım senaryosuna göre değiştiği için teklifi ihtiyacınızı dinledikten sonra çıkarıyoruz.
Teklif isteyinSıkça sorulan sorular
CrowdStrike Falcon Privileged Access nedir?
CrowdStrike Falcon Privileged Access, kalıcı ayrıcalıkların yerine ihtiyaç anında ve süreli (just-in-time) yetki veren, gerçek zamanlı ayrıcalıklı erişim kontrolü sağlayan modern bir ayrıcalıklı erişim yönetimi (PAM) yazılımıdır. Sıfır kalıcı ayrıcalık (zero standing privileges) yaklaşımıyla, erişim kararını kimlik, cihaz, tehdit ve iş telemetrisini birlikte değerlendirerek verir. Falcon Next-Gen Identity Security üzerinde çalışır ve bulut tabanlı Falcon konsolundan yönetilir. Domain Admin gibi yüksek yetkili hesapları sürekli açık tutan ve ele geçirilen bir yönetici hesabının saldırgana doğrudan tam yetki verdiği hibrit ortamlar için uygundur. Active Directory ve Microsoft Entra ID yetkilerinin geçici verilmesi, erişim taleplerinin Microsoft Teams ve Falcon Fusion SOAR üzerinden onaylanıp otomatik geri alınması tipik senaryolardır.
CrowdStrike Falcon Privileged Access hangi sorunları çözer?
CrowdStrike Falcon Privileged Access şu sorunlara yanıt verir: domain Admin ve benzeri yüksek yetkili hesaplar sürekli açık duruyor Ele geçirilen bir yönetici hesabı saldırgana anında tam yetki veriyor Kimin ne zaman hangi ayrıcalıklı işlemi yaptığı denetlenemiyor Geçici yetki talepleri manuel ve kayıt dışı ilerliyor, verilen yetki geri alınmayı unutuluyor
CrowdStrike Falcon Privileged Access lisanslaması nasıl çalışır?
Lisans metriği, Falcon Next-Gen Identity Security, Falcon Flex, Not sürümleri bulunur. Lisans kapsamı ve metriği ihtiyaca göre belirlenir; Technodus kurumunuzun kullanım senaryosuna uygun sürümü ve kapsamı birlikte çıkarır.
CrowdStrike Falcon Privileged Access Türkiye'de nereden alınır?
CrowdStrike Falcon Privileged Access lisansını, kurulumunu ve sonrasındaki desteğini Technodus üzerinden tek elden alabilirsiniz. Satın alma öncesi kendi ortamınızda PoC (kavram kanıtı) kurgulayıp sonucu somut metriklerle ölçüyoruz.
Falcon Privileged Access klasik bir parola kasası (vault) mı?
Hayır. Resmi tanımına göre odağı, kalıcı ayrıcalıkları kaldırıp yetkiyi ihtiyaç anında ve süreli vermektir. Parola kasası, oturum kaydı gibi klasik PAM ihtiyaçlarınız varsa kapsamı kurulum öncesinde birlikte netleştirmek gerekir.
Falcon Privileged Access hangi ortamlarda çalışır?
Üretici duyurularında Active Directory ve Microsoft Entra ID yapılandırmaları öne çıkarılır; erişim talepleri Microsoft Teams ve Falcon Fusion SOAR ile otomatikleştirilebilir.
Birlikte değerlendirilen ürünler
Tüm CrowdStrike ürünleri
CrowdStrike Falcon Identity Protection
Active Directory, Entra ID ve Okta kimliklerinde saldırıyı gerçek zamanlı durduran ITDR
Falcon Cloud Security — CIEM (Cloud Infrastructure Entitlement Management)
Bulut kimliklerindeki aşırı yetkiyi ve şüpheli yetki yükseltmelerini ortaya çıkaran CIEM
CrowdStrike Falcon Fusion SOAR
Kod yazmadan müdahale iş akışları kuran, Falcon platformuna yerleşik SOAR
