CrowdStrike扩展Falcon平台，推出威胁感知云风险与数据安全工具

CrowdStrike公司今日扩展了其Falcon平台，新增云安全和数据保护功能，旨在帮助企业保护日益复杂的人工智能驱动环境的安全。

这些公告在旧金山举行的RSAC 2026大会第二天发布，主要关注两个相关问题：如何基于真实攻击者行为优先处理云风险，以及如何在数据跨终端、软件服务、云平台和生成式AI工具移动时保护敏感数据。

这些更新是对安全形势变化的回应。随着组织采用云原生应用程序、软件即服务和智能体人工智能工作流，安全环境变得更加动态和不可预测。安全团队正试图连接来自不同工具的碎片化发现，而攻击者则利用可见性、优先级和执行之间的间隙。

威胁感知云风险管理

Falcon云安全的第一套更新旨在为客户提供更完整的方式来了解云风险如何发展以及修复应该从何处开始。这些更新解决了一个问题，即许多传统云安全产品仍然孤立地评估问题，对应用程序在生产中的实际行为或这些暴露如何与活跃对手技术保持一致缺乏足够的了解。

为解决这个问题，CrowdStrike引入了威胁感知云风险优先级方法，该方法将应用程序上下文、云基础设施可见性、对手情报和根本原因分析结合到单一操作模型中。这样，防御者可以专注于在真实攻击中最可能重要的暴露。

一个新组件应用程序资源管理器为客户提供了对应用程序及其支持的云基础设施的统一可见性。该功能在一个地方映射关系，使安全人员能够更好地了解业务应用程序如何影响整体风险，而不是强迫团队手动拼凑工作负载、服务和依赖关系。

CrowdStrike还添加了新的云风险引擎，将云暴露映射到活跃的对手技术。该引擎将风险评分从纯技术视角的错误配置转向基于攻击者如何在实践中利用弱点的模型。

云更新通过统一的实时云检测和响应功能得到完善，旨在将优先风险转化为强制保护。CrowdStrike将可见性和分析直接连接到运行时防御，以便通过上下文和对手映射识别的风险可以在同一平台内更快地采取行动。

数据安全保护

今天的第二个重大公告是推出Falcon数据安全，这是一项为智能体企业提供保护的新服务。

传统的数据丢失防护和数据安全态势管理工具是为一个更加静态的世界开发的，在那里数据主要位于已知终端或定期快照中进行清点，而不是不断跨系统移动。CrowdStrike认为，随着员工和软件智能体与SaaS应用程序、云工作负载、浏览器和生成式AI工具交互，该模型面临越来越大的压力，这些工具可以实时创建、访问、总结和传输敏感信息。

新产品的核心是针对运动中数据的AI驱动分类。该功能旨在识别和分类跨终端、SaaS服务、云环境、浏览器和AI工作流的敏感数据，为组织提供查看哪些信息正在移动以及这种移动是否存在实际风险的方法。

该平台还引入了生成式AI数据保护，旨在控制敏感数据在托管和非托管AI工具中的使用方式。该功能可以帮助防止意外暴露，并在用户或工作流与依赖AI服务的浏览器、本地应用程序或运行时云环境交互时阻止数据泄漏。

新产品的另一部分是运行时云数据可见性，为客户提供对敏感数据如何被访问和移动的实时洞察。该功能在权限、工作流和使用模式快速变化的环境中显示活跃的云数据风险。

Falcon数据安全支持跨多个控制点的自动化执行，包括在终端阻止有风险的数据移动、防止在SaaS应用程序中的未经授权访问，以及通过统一安全编排工作流在云中触发自动化响应操作。

今天的公告显示，在企业正在努力应对过多的断开连接的安全产品和过少的可操作上下文时，CrowdStrike正在进一步推进平台整合。

该策略还加强了Falcon作为企业防御中央操作层的作用。CrowdStrike押注客户将青睐一个既能解释风险又能在风险转化为影响之前帮助阻止它的统一系统。

CrowdStrike正在3月23-26日举行的RSAC大会上展示其新功能和服务，包括昨天宣布的那些。

Q&A

Q1：CrowdStrike Falcon平台的威胁感知云风险方法有什么特点？

A：CrowdStrike的威胁感知云风险方法将应用程序上下文、云基础设施可见性、对手情报和根本原因分析结合到单一操作模型中，让防御者专注于在真实攻击中最可能重要的暴露，而不是孤立地评估问题。

Q2：Falcon数据安全如何保护敏感数据？

A：Falcon数据安全提供AI驱动的运动中数据分类，能够识别跨终端、SaaS服务、云环境和AI工作流的敏感数据。它支持自动化执行，包括在终端阻止风险数据移动、防止未授权访问，并在云中触发自动响应。

Q3：为什么企业需要统一的安全平台？

A：随着组织采用云原生应用、SaaS服务和智能体AI工作流，安全环境变得更加动态和复杂。传统方法导致安全团队需要连接来自不同工具的碎片化信息，而统一平台能提供更完整的风险理解和更快的响应能力。