BeyondTrust und CrowdStrike verknüpfen Identitäts- und Bedrohungsdaten, um Risiken durch privilegierte Zugriffe schneller zu erkennen und Sicherheitsvorfälle gezielter zu analysieren.
BeyondTrust kündigt neue Integrationen zwischen seiner Plattform Pathfinder und CrowdStrike Falcon® Next-Gen SIEM an. Dadurch lassen sich Informationen zu digitalen Identitäten, Berechtigungen und Zugriffen in der CrowdStrike-Plattform zusammenführen.
Sicherheitsverantwortliche können so privilegierte Zugriffe mit erkannten Bedrohungsaktivitäten abgleichen und potenzielle Angriffswege besser nachvollziehen.
Identitätsbezogene Sicherheitslücken als Einfallstor für Angreifer
Angreifer nutzen zunehmend gestohlene Zugangsdaten und missbräuchlich verwendete Berechtigungen, um sich Zugang zu Unternehmensnetzwerken zu verschaffen. Solche Aktivitäten bleiben häufig unentdeckt. Laut dem BeyondTrust-Forschungslabor Phantom Labs nutzen Angreifer in 75 Prozent der untersuchten Fälle Lücken bei der Sichtbarkeit identitätsbezogener Aktivitäten, statt klassische Malware oder Softwareschwachstellen einzusetzen.
„Immer mehr Angreifer nutzen gestohlene Identitäten und Berechtigungen, um sich unbemerkt innerhalb von Unternehmensumgebungen zu bewegen“, sagt David Manks, Vice President Strategic Alliances bei BeyondTrust. Die Integration der Identitäts- und Privilegieninformationen in CrowdStrike Falcon soll es ermöglichen, Risiken durch privilegierte Zugriffe mit Bedrohungsaktivitäten zu verknüpfen und die Untersuchung von Sicherheitsvorfällen zu unterstützen.
Die Integrationen umfassen drei BeyondTrust-Lösungen:
- Endpoint Privilege Management (EPM): Zeigt unter anderem Richtlinienänderungen, Anfragen zur Rechteausweitung, Bedrohungsindikatoren und blockierte Ausführungsereignisse in Falcon an.
- Password Safe: Überträgt Informationen zu privilegierten Zugriffen in die Falcon-Konsole und ergänzt damit den Kontext für die Bedrohungserkennung.
- Privileged Remote Access (PRA): Erfasst Konfigurationsänderungen, Konsolenauthentifizierungen und Sitzungsaktivitäten in Cloud- und Netzwerkinfrastrukturen.
Zentrale Erkenntnisse der DS-Redaktion
- BeyondTrust und CrowdStrike verbinden Identitäts- und Zugriffsdaten mit Bedrohungsinformationen.
- Die Anbindung umfasst Endpoint Privilege Management, Password Safe und Privileged Remote Access.
- Sicherheitsverantwortliche erhalten einen besseren Überblick über privilegierte Zugriffe und potenzielle Angriffswege.
- Laut BeyondTrust nutzen Angreifer in 75 Prozent der untersuchten Fälle Lücken bei der Sichtbarkeit identitätsbezogener Aktivitäten aus.
- Die zusammengeführten Daten sollen die Analyse von Sicherheitsvorfällen und die Reaktion darauf unterstützen.
Fazit der DS-Redaktion
Die Anbindung von BeyondTrust an CrowdStrike Falcon Next-Gen SIEM schafft nach Angaben der beiden Unternehmen mehr Transparenz über privilegierte Zugriffe und unterstützt die frühzeitige Erkennung identitätsbezogener Bedrohungen.
Weitere Informationen
DATENSICHERHEIT.DE, 20.02.2026
Olympische Winterspiele – Angriffe auf digitale Identitäten als größtes Cyberrisiko
DATENSICHERHEIT.DE, 17.07.2025
EUDI-Wallet: Breites Bündnis fordert mehr Einsatz der Bundesregierung für Digitale Identitäten
