文章核心观点 Zscaler与CrowdStrike宣布进行新的AI和零信任集成以推进安全运营，此次合作能为安全运营带来多方面提升，助力组织应对复杂威胁 [1][3] 合作背景 - 安全运营中心团队面临评估和管理风险、早期检测威胁、快速响应安全事件的压力，且不同来源的孤立安全数据流和任意风险评估机制会增加组织网络安全风险和违规可能性 [2] 合作双方表态 - Zscaler业务发展和企业战略执行副总裁Punit Minocha表示此次集成是集体使命的重要一步，双方可在风险管理、威胁检测和政策执行上采取协同方法 [3] - CrowdStrike首席商务官Daniel Bernard称与Zscaler的合作是推进零信任执行的关键一步，能助力组织变革安全运营中心，缩小安全与IT运营之间的差距 [3] 合作成果 - 协调威胁共享、检测和响应：通过Falcon Foundry for Zscaler应用程序，共同客户可利用预建脚本进行威胁情报共享并快速构建自定义SOAR工作流 [3] - 整体网络风险量化和可视化：Zscaler Risk360与Falcon平台集成，通过引入Crowdstrike丰富的事件、资产和漏洞数据，为安全团队提供组织风险影响因素的深入见解 [3] - 安全数据上下文关联和统一漏洞管理：Zscaler的安全数据结构将Falcon平台的CVE数据与并发数据流进行丰富和关联，提供企业生态系统中漏洞和暴露情况的实时上下文洞察 [3] - 自适应访问策略执行：CrowdStrike通过提供Falcon平台的主动安全事件信号增强Zscaler的自适应访问引擎，为策略执行增加丰富上下文，使基于设备状态的零信任访问控制更强大 [3] 公司介绍 - Zscaler：加速数字化转型，其零信任交换平台通过安全连接用户、设备和应用程序保护客户免受网络攻击和数据丢失，基于SASE的零信任交换平台是全球最大的在线云安全平台 [4] - CrowdStrike：全球网络安全领导者，用最先进的云原生平台重新定义现代安全，保护企业关键风险领域，其Falcon平台由安全云和AI驱动，具有快速可扩展部署、卓越保护性能等特点 [8][9][10]