تكامل CrowdStrike مع ZTXGate
يمكن لـ CrowdStrike تقديم سياق أمان الأجهزة الطرفية الذي يستخدمه ZTXGate ضمن قرارات الوصول.
ويربط ذلك الحالة الأمنية للجهاز بسياسة انعدام الثقة على مستوى المورد: فقد يعتمد الوصول، ليس على صحة هوية المستخدم فقط، بل أيضًا على استيفاء الجهاز الطالب لشروط الأمان المطلوبة.
استخدام حالة الجهاز في سياسة المورد
في البيئات المتصلة، يستطيع ZTXGate إدخال معلومات الحالة أو المخاطر المتاحة من CrowdStrike في سياسات الموارد المحمية.
فمثلًا يمكن أن يتطلب المورد الحساس:
- مستخدمًا مصادقًا عليه ومصرّحًا له.
- جهازًا طرفيًا مسجّلًا بصورة مستقلة.
- حالة أمنية مقبولة للجهاز وفق معلومات CrowdStrike.
- أي شروط مهيأة للوقت أو الموقع أو الموافقة.
- مصادقة إضافية عندما تتطلبها السياسة.
الإبقاء على أدوار EDR وإنفاذ الوصول منفصلة
تظل CrowdStrike منصة أمان الأجهزة الطرفية؛ بينما يظل ZTXGate نقطة السياسات والإنفاذ للوصول إلى الموارد المحمية.
يتيح التكامل لمعلومات أمان الأجهزة التأثير في الوصول دون تحويل منصة EDR إلى بوابة وصول شبكي.
الإنفاذ المستمر عند تغير الحالة الأمنية
يمكن لـ ZTXGate مواصلة تقييم شروط السياسة ذات الصلة بعد إنشاء الاتصال.
إذا لم يعد الجهاز يحقق شروط الحالة المطلوبة، يمكن إلغاء الوصول وفق السياسة بدلًا من إبقائه مفتوحًا حتى يعيد المستخدم الاتصال.
الجمع بين CrowdStrike والمصادقة القوية
بالنسبة إلى الموارد الأعلى خطورة، يستطيع ZTXGate الجمع بين حالة الجهاز والمصادقة الإضافية. وعند ترخيص ZTXBAS المدمج، يوفر مصادقة بيومترية مقاومة للتصيد ويظل متاحًا حتى في عمليات نشر ZTXGate المعزولة تمامًا.
أما تكاملات الحالة الأمنية المعتمدة على السحابة مثل CrowdStrike فتتطلب بطبيعتها الاتصال بالخدمة الخارجية المعنية.
مصمم للعمل مع منظومات الأمان الحالية
لا يهدف التكامل إلى استبدال أمان الأجهزة الطرفية، وإنما إلى تمكين الاستثمار الحالي فيه من الإسهام في قرارات الوصول إلى جانب الهوية وتسجيل الأجهزة وسياسة المورد وإمكانات التدقيق.