Falcon Insight (XDR)

• შექმენით ერთიანი, უფრო ეფექტიანი კიბერუსაფრთხოების ეკოსისტემა: მიიღეთ ქმედითი ინფორმაცია მანამდე ერთმანეთისგან განცალკევებული მონაცემების უსაფრთხოების შესახებ სანდო ინფორმაციის ერთ წყაროში — მრავალდომენიანი ტელემეტრიის ცენტრალურ საცავში — გაერთიანებით.
• მარტივად შეაგროვეთ, გააერთიანეთ და ნორმალიზება გაუკეთეთ საფრთხეების შესახებ მონაცემებს: სპეციალურად შექმნილი XDR ინტეგრაციები და მონაცემთა საერთო სქემა ერთიანდება მრავალდომენიანი უსაფრთხოების მონაცემების მასშტაბური შეგროვებისთვის, რაც უსაფრთხოების გუნდებს საკუთარ გარემოზე აუცილებელ ხილვადობას უზრუნველყოფს.
• სიღრმისეული, პლატფორმაში ჩაშენებული ტელემეტრია: CrowdStrike Falcon® პლატფორმის დომენები: EDR, ღრუბელი, იდენტობა, მობილური მოწყობილობები და სხვა.
• მესამე მხარის ინტეგრაციები უსაფრთხოების ძირითად სფეროებში Alliance CrowdXDR-ის პარტნიორებისა და წამყვანი მომწოდებლებისგან.

• შეტევები, რომლებიც იზოლირებულ მიდგომებს გამორჩებათ: გამოავლინეთ ფარული მრავალდომენიანი შეტევები მსოფლიოში ყველაზე მდიდარი საფრთხეების ანალიტიკური მონაცემების, მოწინავე ანალიტიკისა და ხელოვნური ინტელექტის გამოყენებით, რომლებიც თქვენს მრავალფეროვან ეკოსისტემაში მუშაობს. მზა და მორგებული გამოვლენის საშუალებები საჭირო შესაძლებლობებსა და მოქნილობას გაძლევთ.
• გამოიკვლიეთ მრავალდომენიანი საფრთხეები ისე, როგორც არასდროს: CrowdStrike-ის მიერ გენერირებული და მომხმარებლის მიერ შექმნილი გამოვლენის შედეგებიდან გადადით გრაფების მკვლევარზე, რათა ნახოთ მრავალდომენიანი შეტევის სრული გზა და დეტალური კონტექსტი — სწრაფად გასააზრებლად და თავდაჯერებული რეაგირებისთვის.
• შეტყობინებების დახარისხებისა და გამოძიების ოპტიმიზაცია: პრიორიტეტების მიხედვით დალაგებული შეტყობინებები, დეტალური კონტექსტი და გამოვლენის შესახებ ინფორმაცია, რომელიც MITRE ATT&CK ჩარჩოსთანაა შესაბამისობაში მოყვანილი, ანალიტიკოსებს ეხმარება საფრთხეების სწრაფად გააზრებასა და მათზე რეაგირებაში. ინტუიციური Falcon კონსოლი საშუალებას გაძლევთ სწრაფად მოარგოთ ხედები, გაფილტროთ მონაცემები და შექმნათ მონაცემთა ნაკრებების შეჯამებები.

• იმოქმედეთ გადამწყვეტად: შეტევის შესახებ დეტალური ინფორმაცია და კონტექსტი — დაზიანებული ჰოსტებიდან და მომხმარებლებიდან დაწყებული, ძირეული მიზეზით, ინდიკატორებითა და დროითი ჩარჩოებით დამთავრებული — პრობლემის აღმოფხვრაში გეხმარებათ. რეაგირების მძლავრი ზომები საფრთხეების ქირურგიული სიზუსტით აღმოფხვრის საშუალებას გაძლევთ.
• იმოქმედეთ მთელ ეკოსისტემაში: წამოიწყეთ რეაგირების ღონისძიებები Falcon-ით დაცულ ჰოსტებსა და მესამე მხარის პროდუქტებში. ერთიანი მართვის კონსოლი ანალიტიკოსებს ფართო შესაძლებლობებს აძლევს — შეტევის ქვეშ მყოფი ჰოსტის იზოლაციიდან მესამე მხარის გადაწყვეტილებების მეშვეობით, გამოვლენილი კრიტიკულობის საფუძველზე, მომხმარებელთა წვდომის უფრო მკაცრი პოლიტიკების ავტომატურ გამოყენებამდე.
• კოორდინაცია გაუწიეთ და ავტომატიზაცია მოახდინეთ სამუშაო პროცესების: CrowdStrike Falcon® Fusion აწესრიგებს ამოცანებს — შეტყობინებებიდან და განმეორებადი ამოცანებიდან რთულ სამუშაო პროცესებამდე — და მნიშვნელოვნად ზრდის თქვენი SOC გუნდების ეფექტიანობას.

გააფართოეთ XDR-ის შესაძლებლობები სპეციალური ინტეგრაციებისა და მონაცემთა გაცვლისთვის განკუთვნილი უნივერსალური XDR ენის მეშვეობით, რომლებიც უსაფრთხოებისა და IT-ის სფეროს წამყვან პარტნიორებთან ერთად შეიქმნა.

XDR აერთიანებს ერთმანეთისგან იზოლირებული უსაფრთხოების გადაწყვეტილებების მონაცემებს, რათა მათ ერთობლივად გააუმჯობესონ საფრთხეებზე ხილვადობა და შეამცირონ შეტევის გამოვლენისა და მასზე რეაგირებისთვის საჭირო დრო. XDR საშუალებას გაძლევთ ერთი კონსოლიდან ჩაატაროთ გაფართოებული ციფრული ექსპერტიზა და მოძებნოთ საფრთხეები მრავალ დომენში.

აი, როგორ მუშაობს XDR ეტაპობრივად:

• ნაბიჯი 1. მონაცემების გადაცემა: საბოლოო მოწყობილობებიდან, ღრუბლოვანი სამუშაო დატვირთვებიდან, იდენტობის სისტემებიდან, ელფოსტიდან, ქსელური ტრაფიკიდან, ვირტუალური კონტეინერებიდან და სხვა წყაროებიდან დიდი მოცულობის მონაცემების გადაცემა და ნორმალიზაცია.
• ნაბიჯი 2. გამოვლენა: გაანალიზეთ და დააკავშირეთ მონაცემები ფარული საფრთხეების ავტომატურად გამოსავლენად მოწინავე ხელოვნური ინტელექტისა (AI) და მანქანური სწავლების (ML) დახმარებით.
• ნაბიჯი 3. რეაგირება: დაალაგეთ საფრთხეების შესახებ მონაცემები სიმძიმის მიხედვით, რათა საფრთხეებზე მომუშავე სპეციალისტებმა სწრაფად გააანალიზონ და დაახარისხონ ახალი მოვლენები, ასევე მოახდინონ გამოძიებისა და რეაგირების ავტომატიზაცია.