探索 Crowdstrike 的 AWS 服务集成：安全与自动化新篇章

最新推荐文章于 2024-09-11 08:10:41 发布

颜殉瑶Nydia

最新推荐文章于 2024-09-11 08:10:41 发布

阅读量1.4k

点赞数 22

本文链接：https://blog.csdn.net/gitblog_00046/article/details/139696273

版权

探索 Crowdstrike 的 AWS 服务集成：安全与自动化新篇章

去发现同类优质开源项目:https://gitcode.com/

CrowdStrike 提供了一系列开源的 AWS 服务集成项目，这些项目旨在增强您的云环境安全性，并实现自动化管理。通过利用 CrowdStrike 的世界级威胁情报和安全解决方案，您可以无缝地将 AWS 资源与 CrowdStrike 系统连接起来，打造更坚固的安全防护网络。

项目介绍

这个开源集合包括了多个与 AWS 服务集成的解决方案，涵盖了从 AWS CloudTrail Lake 到 AWS Security Hub，再到 Kubernetes 容器保护等多种场景。每个项目都是为了简化安全管理，提升响应速度，以及优化 CloudNative 环境下的自动化工作流。

项目技术分析

AWS CloudTrail Lake with CrowdStrike：利用 Falcon Streaming API 实时记录和存储来自 Falcon 控制台的用户活动数据，提供高效的数据整合到 CloudTrail 湖中。
AWS Control Tower with CrowdStrike：配置 AWS Control Tower，以在新账户注册时自动连接 CrowdStrike Discover 和 CrowdStrike Horizon。
AWS Network Firewall with CrowdStrike Threat Intelligence：基于 CrowdStrike 的检测警报自动阻止恶意域名，或借助 CrowdStrike 基于域的 Indicators of Activity（IOAs）进行威胁狩猎。
AWS PrivateLink with CrowdStrike Sensor Proxy：通过 AWS PrivateLink 提供私有连接，确保 CrowdStrike 保护的工作负载与 CrowdStrike 云端之间的安全通信。
AWS Security Hub with CrowdStrike Event Streams API：Falcon Integration Gateway 将 CrowdStrike 识别的实例事件发布到 AWS Security Hub，统一管理安全事件。
Amazon S3 Protected Bucket with CrowdStrike Quick Scan API：S3 Bucket Protection 在文件上传到 S3 存储桶时使用 CrowdStrike 快速扫描 API 进行安全扫描。
AWS Verified Access with CrowdStrike Zero Trust Assessment：结合 CrowdStrike 的零信任评估，为符合组织设备状态策略的私人应用程序提供条件访问。
Amazon Security Lake with CrowdStrike Falcon Data Replicator：将 CrowdStrike 数据转换为 OCSF 格式并摄入到 Amazon Security Lake，实现安全日志的集中管理。
CrowdStrike Sensor 自动化：通过 AWS 自动扩展组、EventBridge 和 State Manager 实现 CrowdStrike Sensor 的安装和管理。
DevSecOps 自动化：如 EC2 隔离 webhook，可以在潜在的 EC2 实例受到调查期间通过 API 端点隔离它。
Kubernetes 和容器：提供部署 CrowdStrike 在容器和 Kubernetes 上的指南。