Falcon OverWatch (Proactive Threat Hunting)

უსაფრთხოების ყველა სპეციალისტმა იცის, რომ უსაფრთხოების ვერცერთი ტექნოლოგია ვერასოდეს იქნება 100%-ით საიმედო. თავდამსხმელები ცდიან და აახლებენ თავიანთ სტრატეგიებს. მათთან ერთად იცვლება Falcon OverWatch-იც.

CrowdStrike-ის საფრთხეებზე ნადირობის გლობალური სერვისი სადღეღამისოდ მუშაობს, რათა აღმოაჩინოს უახლესი საფრთხეები, სადაც არ უნდა იყვნენ ისინი. Falcon OverWatch მუდმივად ნერგავს სიახლეებს და ვითარდება, რათა მის მიერ გამოყენებული მეთოდები, სისტემები და ინსტრუმენტები ნებისმიერ პოტენციურ თავდამსხმელზე სწრაფი და შეუმჩნეველი იყოს. Falcon OverWatch-ის ხილვადობისა და სიფხიზლის წყალობით თავდამსხმელებს დასამალი ადგილი აღარ ექნებათ.

განგაშის სიგნალების კლასიფიკაციასა და უცნობ, რთულ შეტევებზე პროაქტიულ ნადირობას შორის უზარმაზარი განსხვავებაა. საფრთხეებზე ნამდვილი ნადირობა მოითხოვს კვალიფიციურ ექსპერტებს, რომლებიც იყენებენ რთულ სტატისტიკურ მეთოდებს, სწავლობენ ანომალიებს, ატარებენ სიხშირით ანალიზს და ამოწმებენ ჰიპოთეზებს იმის დასადგენად, თუ სად და როგორ მალავენ თავდამსხმელები თავიანთ მოქმედებებს.

• სხვადასხვა სფეროში გამოცდილი სპეციალისტები. Falcon OverWatch ქირაობს და ამზადებს საფრთხეებზე ნადირობის უმაღლესი დონის ექსპერტებს სხვადასხვა სფეროდან, მათ შორის სახელმწიფო უწყებებიდან, სამართალდამცავი ორგანოებიდან, კომერციული საწარმოებიდან, სადაზვერვო ალიანსიდან და თავდაცვის სფეროდან.
• შეტევის სრული კონტექსტი. ზომების მიღებამდე საფრთხე სრულად უნდა გაიგოთ. hands-on-keyboard აქტივობის გამოვლენისთანავე Falcon OverWatch ანალიზისთვის შეტევის სრულ რეკონსტრუქციას იწყებს.
• დაუყოვნებელი, ქმედითი შეტყობინებები. მყისიერად მიიღეთ შეტყობინებები ახალი და წარმოქმნილი შეტევების შესახებ, დეტალური კონტექსტითა და ტაქტიკური რეკომენდაციებით, რომლებიც თქვენ და თქვენს გუნდს სწრაფად და თავდაჯერებით მოქმედების საშუალებას მოგცემთ.

• ღრუბლოვანი ტელემეტრია. CrowdStrike Falcon-ის მსუბუქი სენსორი მთელ მსოფლიოში მილიონობით საბოლოო მოწყობილობიდან ასობით ტიპის მოვლენას აღრიცხავს. ღრუბლოვანი მონაცემები Falcon OverWatch-ს საშუალებას აძლევს, საფრთხეებზე პროაქტიულად ინადიროს უპრეცედენტო სისწრაფითა და მასშტაბით.
• დაპატენტებული და საკუთარი ინსტრუმენტები. ამ ყველაფერს Falcon OverWatch-ის გუნდის დაპატენტებული ინსტრუმენტები და საკუთარი პროცესები უდევს საფუძვლად, რაც უზრუნველყოფს, რომ თითოეული ძიება მაქსიმალური ეფექტიანობისთვის იყოს ოპტიმიზებული.
• შეუდარებელი სადაზვერვო ინფორმაცია საფრთხეების შესახებ. მიიღეთ უახლესი მონაცემები მოწინააღმდეგის 180-ზე მეტი ჯგუფის უნიკალური ქცევის შესახებ, მათ შორის მათი მიმდინარე ტაქტიკის, მეთოდებისა და პროცედურების (TTPs) სიღრმისეული პრაქტიკული ცოდნა.
• ყოველთვის საქმის კურსში. Falcon OverWatch-ის უწყვეტი, პროაქტიული მუშაობა ყოველდღე, ყოველ წუთს იძლევა შედეგს. Falcon OverWatch-ის საფრთხეებზე მონადირეები ყოველთვის მზად არიან და ყოველი ახალი საფრთხის წინააღმდეგ მუშაობისას თავიანთ უნარებს ხვეწენ.