Este relatório da Coalfire, um Avaliador de Segurança Qualificado (QSA) do PCI, descreve a funcionalidade da plataforma Falcon em relação ao PCI DSS v4, que atende a todos os elementos do requisito nº 5: "Proteja todos os sistemas contra malware e atualize regularmente o software ou os programas antivírus". Além disso, a plataforma Falcon fornece assistência para atender a quatro requisitos adicionais do PCI. A CrowdStrike fornece um AOC PCI DSS para seus clientes.

A CrowdStrike está em conformidade com os padrões do Controle de Organização de Serviços (SOC) 2 e fornece aos clientes da plataforma Falcon um relatório SOC 2®. O relatório Tipo 2 aborda a adequação do projeto e a eficácia operacional dos controles. Esta certificação trata dos controles da organização de serviços relevantes para segurança, disponibilidade, integridade do processamento, confidencialidade ou privacidade.

A plataforma Falcon cumpre os níveis 1 e 2 de Segurança, Confiança, Garantia e Risco (STAR) no registro público da CSA STAR. A CSA STAR nível 2 exige uma auditoria independente terceirizada da implementação da Matriz de Controles de Nuvem (CCM) versão 4.0 da CSA pela CrowdStrike.

A plataforma Falcon é autorizada pelo Programa Federal de Gerenciamento de Risco e Autorização (FedRAMP). Além disso, a CrowdStrike alcançou o status FedRAMP® High-Impact Level Ready do Conselho Conjunto de Autorização (JAB).

A plataforma Falcon recebeu Autorizações Provisórias (PA) da Agência de Sistemas de Informação de Defesa (DISA), atendendo aos padrões do Departamento de Defesa (DoD) para operar no Nível de Impacto 5 (IL5) e até ele. Essa autorização permite que agências do DoD e organizações de apoio usem a CrowdStrike sem precisar investir tempo e esforço adicionais para verificar e aprovar os controles de segurança necessários. Veja os requisitos aqui.

A CrowdStrike criou um Modelo Voluntário de Acessibilidade de Produto (VPAT) de acordo com a seção 508 da Lei de Reabilitação de 1973. O VPAT para a plataforma Falcon está disponível aos clientes mediante solicitação e valida nosso compromisso incansável em ajudar nossos clientes a atender e exceder os padrões de conformidade.
Consulte também:
Proteção de identidade
LogScale

EDR: a plataforma Falcon é certificada como nível "alto" no Catálogo de Produtos e Serviços STIC (CPSTIC) do Centro Criptológico Nacional (CCN) da Espanha. A CrowdStrike é a única plataforma moderna de segurança de endpoint com o mais alto nível de acreditação possível. Esta nova designação é para as categorias antivírus/EPP (Endpoint Protection Platform, Plataforma de Proteção de Endpoint) e EDR (Endpoint Detection and Response, Detecção e Resposta de Endpoint).

A CrowdStrike está em total conformidade com o esquema Cyber Essentials (CE), uma prova do nosso compromisso com nossos clientes no Reino Unido. Nossa certificação Cyber Essentials demonstra nossa dedicação em implementar controles e medidas de segurança fundamentais, garantindo a proteção dos nossos sistemas e dos dados confidenciais neles contidos.

A CrowdStrike foi avaliada de forma independente e está registrada no Trust Information Security Assessment Exchange (TISAX), que é administrado e governado pela ENX Association.
O TISAX e os resultados do TISAX não se destinam ao público em geral. Para obter mais informações, consulte o Portal da ENX:
- ID do escopo: SY936H
- ID de avaliação: AM1KZ4-1

A plataforma Falcon da CrowdStrike atende aos rigorosos requisitos definidos pelo Departamento Federal Alemão de Segurança da Informação (BSI), fornecendo criptografia de dados, controles de acesso e capacidades abrangentes de resposta a incidentes. Nossa conformidade com o C5 garante que as organizações alemãs possam contar com a CrowdStrike para atender a rigorosos critérios de segurança, aprimorando sua postura de cibersegurança e protegendo informações confidenciais.

A CrowdStrike foi avaliada com sucesso pelo Programa de Avaliadores Registrados em Segurança da Informação (IRAP), demonstrando e reforçando nosso compromisso com a proteção de dados e de redes governadas pelo governo australiano. Nossa conformidade com o IRAP significa que a CrowdStrike foi rigorosamente testada em relação aos padrões do Manual de Segurança da Informação (ISM) do governo australiano.

A CrowdStrike foi avaliada e certificada de forma independente de acordo com o novo padrão ISO/IEC 27001:2022, que reflete nosso compromisso em proteger informações, gerenciar riscos com eficácia e aderir aos padrões globais de segurança.

A Política de Segurança dos Serviços de Informação da Justiça Criminal (CJIS) descreve controles para proteger redes sem fio, criptografia de dados, acesso remoto, pessoal e muito mais. A CrowdStrike pode oferecer suporte ao CJIS em estados que firmaram um Acordo de Segurança do CJIS com a CrowdStrike no GovCloud.

A plataforma Falcon fornece suporte significativo para o programa CMMC 2.0, seus objetivos e requisitos. A plataforma Falcon fornece suporte robusto para até 11 dos 17 requisitos do CMMC 2.0 nível 1 e 80 dos 110 requisitos do CMMC 2.0 nível 2. Leia este relatório para saber como.

Este relatório da Coalfire mostra como a plataforma Falcon suporta a conformidade com o Conselho Federal de Exame de Instituições Financeiras (FFIEC). A plataforma Falcon foi avaliada como uma solução adequada para atender aos controles de proteção e monitoramento de sistemas necessários para a conformidade com o FFIEC e fornece suporte para atingir cinco objetivos do FFIEC, atendendo a 17 controles dentro desses objetivos.

Neste relatório da Coalfire, a plataforma Falcon foi atestada como uma tecnologia que atende a oito requisitos técnicos principais da Lei de Portabilidade e Responsabilidade de Seguro Saúde (HIPAA) e foi validada de forma independente para auxiliar organizações de assistência médica a alcançar a conformidade com a HIPAA.

Uma acreditação da Agência de Segurança Nacional (NSA) significa que a CrowdStrike foi certificada em áreas de foco críticas derivadas das melhores práticas do setor e do governo para investigação de cibersegurança. A CrowdStrike é uma das 12 organizações credenciadas pela NSA para o Programa Nacional de Assistência para Cibersegurança (NSCAP) e Assistência para Resposta a Incidentes Cibernéticos (CIRA).

Este relatório da Coalfire valida a plataforma Falcon como uma solução adequada para atender aos controles de proteção e monitoramento do sistema identificados no Instituto Nacional de Padrões e Tecnologia (NIST) SP 800-53 Rev. 4 e mostra que a plataforma ajuda os clientes a implementar oito famílias de controle do NIST diferentes, abrangendo 23 controles distintos.

A CrowdStrike atende às necessidades de conformidade do cliente relativas ao CMMC (e ao NIST 800-171) por meio dos recursos fornecidos pela plataforma Falcon. Leia nosso white paper do CMMC para obter mais detalhes.