CrowdStrike anuncia nova aquisição para reforçar segurança de identidades

A CrowdStrike anunciou a assinatura de um acordo definitivo para adquirir a SGNL com o objetivo de reforçar a sua oferta de segurança de identidades no contexto da adoção crescente de Inteligência Artificial (IA). O acordo, avaliado em 740 milhões de dólares, visa alargar as capacidades da plataforma Falcon na gestão dinâmica de privilégios e acessos.

Segundo a CrowdStrike, a integração da tecnologia da SGNL vai permitir conceder e revogar acessos de forma contínua, com base em avaliação de risco em tempo real, para identidades humanas, identidades não humanas (NHI) e agentes de IA. O enfoque está na superação dos modelos tradicionais de acesso estático, considerados inadequados para ambientes cloud e SaaS altamente dinâmicos.

A empresa destaca que os agentes de IA e NHI atuam frequentemente com privilégios elevados e são criados de forma dinâmica em workloads cloud e aplicações SaaS. Este contexto aumenta a exposição ao risco quando são utilizadas políticas de acesso permanentes, que não se ajustam à evolução das ameaças nem ao comportamento das identidades.

A plataforma Falcon Next-Gen Identity Security já integra funcionalidades como prevenção de acesso inicial, privileged access management (PAM), identity threat detection and response e segurança de identidades em SaaS. Com a aquisição da SGNL, a CrowdStrike pretende acrescentar uma camada de enforcement em tempo de execução entre fornecedores de identidade e recursos cloud, suportando autorização dinâmica ao longo de todo o ciclo de vida da identidade.

A SGNL atua como uma camada de controlo de acesso em tempo real, avaliando continuamente identidade, dispositivo e comportamento para conceder, negar ou revogar acessos à medida que o contexto de risco se altera. Esta abordagem procura eliminar privilégios permanentes em ambientes on-premises, SaaS e cloud.

Entre as capacidades previstas estão a extensão de acesso just-in-time a sistemas de identidade cloud, como AWS IAM e Okta, bem como a integração com mecanismos de governação de identidades e automação de resposta através do Falcon Fusion SOAR. O objetivo é reduzir riscos associados a configurações incorretas e a movimentos laterais após compromissos iniciais.

De acordo com dados da IDC citados pela CrowdStrike, o mercado de segurança de identidades pode vir a crescer de cerca de 29 mil milhões de dólares em 2025 para 56 mil milhões de dólares em 2029, o que, por sua vez, reflete a relevância crescente deste domínio na estratégia de cibersegurança das organizações.

“A SGNL foi criada para ligar as decisões de acesso à realidade do negócio”, afirma Scott Kriz, CEO e cofundador da SGNL. “O mercado precisa desta tecnologia para eliminar o risco significativo que os privilégios permanentes herdados continuam a expor nos ambientes atuais e futuros. Ao juntarmo-nos à CrowdStrike, passamos a beneficiar de escala global de forma nativa, através da principal plataforma de cibersegurança, para transformar a segurança empresarial com Continuous Identity e reforçar a missão da CrowdStrike de travar violações”, acrescenta.