#crowdstrike 主题 - Cyber Security Daily Radar

2026年8月，CrowdStrike 与 Zscaler 宣布合作，将连续身份验证能力与零信任访问架构深度集成。该合作旨在解决传统零信任模型下仅基于静态策略或单一登录验证的不足，通过持续评估用户身份、设备健康状态和行为风险，实现对每一次访问请求的动态授权。CrowdStrike 的 Falcon 平台（EDR/终端检测响应）提供实时的终端威胁情报和风险信号，Zscaler 通过其 Zero Trust Exchange 云平台执行基于身份的访问控制。两者结合后，安全团队可在用户访问应用或资源时，动态感知终端是否遭入侵、是否存在恶意进程，从而自动阻断或隔离高风险访问，并支持从端到端的身份到云访问的全面保护。该产品集成面向企业客户，尤其适用于远程办公、多云环境和零信任架构转型场景。文章未涉及具体攻击事件或漏洞，重点在于介绍两个安全厂商的技术协作。

💡 影响/原因: 该合作将威胁检测与零信任访问控制联动，体现了安全架构从静态身份验证向持续风险验证的演进，为企业抵御身份滥用和终端入侵提供了新的防御思路。

🎯 建议动作: 验证现有零信任平台是否支持与EDR/终端威胁情报联动；评估集成后能否对高风险设备自动撤销访问权限；建议在试点环境中测试身份连续验证策略，并定期审查访问日志以发现异常行为。

根据 CrowdStrike 官方博客（2026-08-02 发布）的标题，该公司宣布推出“Continuous Identity for AI Agents”功能。该功能旨在为人工智能代理（AI Agents）提供持续的身份验证与访问控制能力，以应对 AI 代理在自动化工作流中带来的身份安全新挑战。由于原文摘要未提供，具体实现细节、技术架构、集成方式均无法确认。结合行业背景，AI 代理在调用 API、访问数据或执行任务时，传统静态身份认证难以覆盖动态会话场景，连续身份验证（Continuous Identity）通过持续评估上下文、风险和行为，实时调整访问权限，能有效降低身份劫持与横向移动的风险。此公告可能涉及 CrowdStrike Falcon 平台的功能升级，并利用 EDR 数据增强身份安全。但上述背景内容为基于标题的合理推断，并非原文明确提供的事实。该博客未提及任何 CVE、攻击组织、恶意软件家族或具体攻击技术，也未见 IOC。安全团队可关注该功能对 AI 代理身份治理和零信任架构的补充意义。

💡 影响/原因: 随着企业加速采用 AI Agent 进行自动化操作，传统静态身份验证无法覆盖其动态访问需求。CrowdStrike 推出连续身份识别功能，代表身份安全防御方向的重要演进，SOC 团队可据此评估自身 AI 工作流中的访问控制盲区。

🎯 建议动作: 防御者应持续关注 CrowdStrike 该功能的后续技术文档，评估其与现有身份认证体系（如 SSO、MFA）的集成方式，并考虑在 AI Agent 场景中引入动态信任评估和实时风险监控，以降低身份盗用和越权访问风险。

CrowdStrike Expands Identity Leadership with OpenID and IDPro