- Le nuove integrazioni previste tra le due piattaforme consentono a BeyondTrust di alimentare direttamente la piattaforma Falcon di Crowdstrike. Importando le informazioni di identità e relativi privilegi e correlando le relazioni tra le stesse con la telemetria delle minacce di Falcon si possono quindi individuare i percorsi di attacco e accelerare le attività di analisi.
- I clienti che utilizzano entrambe le soluzioni possono beneficiare di una visione unificata e correlata dei rischi legati ai privilegi e delle attività delle minacce
- Le integrazioni si basano sulla piattaforma BeyondTrust Pathfinder, che già consente di individuare, definire le priorità e mitigare i rischi legati ai privilegi delle identità umane, non umane e degli agenti di Intelligenza Artificiale.
ATLANTA, GA — xx ottobre 2026 — Ignition, distributore a valore specializzato in soluzioni di cybersecurity, annuncia le nuove integrazioni sviluppate da BeyondTrust, leader globale nella sicurezza delle identità basata sulla gestione dei privilegi e nella protezione dei Paths to Privilege™, annuncia nuove integrazioni tra le soluzioni della BeyondTrust Pathfinder Platform and CrowdStrike Falcon® Next-Gen SIEM. e integrazioni consentono di portare direttamente all’interno della CrowdStrike Falcon® platform le informazioni di BeyondTrust relative alle identità e ai privilegi.
Attraverso la correlazione tra le relazioni delle identità, i dati sull’esposizione dei privilegi e la telemetria delle minacce raccolta da Falcon, le organizzazioni che utilizzano entrambe le soluzioni possono ottenere una visione più completa dei rischi, accelerando le attività di analisi e risposta agli incidenti.
L’approccio permette di integrare nel processo di rilevamento delle minacce informazioni contestuali sulle identità umane, non umane e degli agenti di Intelligenza Artificiale, facilitando l’individuazione dei possibili percorsi di attacco.
Identità e privilegi diventano elementi fondamentali per la sicurezza aziendale
I team di sicurezza si trovano sempre più spesso ad affrontare attacchi che sfruttano credenziali legittime compromesse, anziché malware tradizionali. In questo scenario, la gestione delle identità e dei privilegi assume un ruolo sempre più importante nella protezione delle infrastrutture aziendali.
Secondo una recente ricerca di BeyondTrust Phantom Labs, circa il 75% dei moderni percorsi di attacco sfrutta le relazioni tra identità, e non esclusivamente le vulnerabilità software. Un dato che evidenzia l’importanza di correlare le informazioni sulle identità con quelle relative alle attività sospette e alle minacce informatiche.
«Gli attaccanti sfruttano sempre più spesso identità e privilegi legittimi per muoversi all’interno degli ambienti aziendali, rendendo il contesto delle identità fondamentale per comprendere le minacce e rispondere in modo efficace», ha dichiarato David Manks, Vice President, Strategic Alliances di BeyondTrust. «Integrando le informazioni di BeyondTrust su identità e privilegi nella piattaforma CrowdStrike Falcon, i clienti comuni possono collegare i rischi legati ai privilegi alle attività delle minacce, unendo prevenzione e rilevamento delle minacce basate sulle identità per accelerare le attività di analisi e risposta».
Un’integrazione tra prevenzione e rilevamento delle minacce alle identità
Le nuove integrazioni collegano diverse soluzioni della BeyondTrust Pathfinder Platform a CrowdStrike Falcon Next-Gen SIEM, permettendo ai team di sicurezza di arricchire le informazioni sulle minacce con dati relativi agli accessi privilegiati e alle attività delle identità.
In particolare, le integrazioni coinvolgono:
- BeyondTrust Endpoint Privilege Management (EPM) : rende disponibili all’interno di Falcon le informazioni relative alle modifiche delle policy, alle richieste di elevazione dei privilegi e agli eventi di esecuzione bloccati, consentendo di analizzarle insieme agli altri indicatori di minaccia.
- BeyondTrust Password Safe®: integra nella console Falcon informazioni sugli accessi privilegiati, arricchendo le capacità di rilevamento delle minacce con il contesto relativo alle credenziali privilegiate.
- BeyondTrust Privileged Remote Access (PRA): condivide informazioni sulle modifiche alle configurazioni, sulle autenticazioni alla console e sulle attività delle sessioni, ampliando la visibilità sulle infrastrutture cloud e di rete.
Le integrazioni si inseriscono nella più ampia strategia di BeyondTrust per la sicurezza delle identità incentrata sui privilegi, che comprende identità umane, non umane, workload e agenti di Intelligenza Artificiale.
Questo approccio si basa sulle funzionalità della piattaforma Pathfinder, progettata per individuare, definire le priorità e mitigare i rischi legati ai privilegi all’interno degli ambienti aziendali.
Le prime funzionalità native della piattaforma sono state recentemente presentate in occasione del Black Hat USA 2026, confermando l’impegno di BeyondTrust nello sviluppo di strumenti per affrontare le nuove sfide della sicurezza delle identità, comprese quelle legate alla crescente diffusione degli agenti AI.
Per maggiori informazioni sulle nuove integrazioni tra BeyondTrust e CrowdStrike è possibile consultare il Marketplace di Crowdstrike
