Falcon OverWatch (Proactive Threat Hunting)

Кожен фахівець з безпеки знає, що жодна технологія безпеки ніколи не буде на 100% безпечною. Зловмисники тестують і оновлюють свої стратегії. Так само змінюється і Falcon OverWatch.

Глобальна служба полювання на загрози CrowdStrike працює цілодобово, щоб виявити найсучасніші загрози, де б вони не були. Falcon OverWatch постійно впроваджує інновації та розвивається, гарантуючи, що методи, системи та інструменти, які вона використовує, є більш швидкими і непомітними, ніж будь-який потенційний зловмисник. Завдяки видимості і пильності Falcon OverWatch зловмисникам ніде буде сховатися.

Існує величезна різниця між класифікацією сигналів тривоги та проактивним полюванням на невідомі та складні атаки. Справжнє полювання на загрози вимагає кваліфікованих експертів, які застосовують складні статистичні методи, вивчають аномалії, частотний аналіз і перевіряють гіпотези, щоб визначити, де і як зловмисники приховують свої дії.

• Фахівці різного рівня кваліфікації. Falcon OverWatch наймає і навчає елітних експертів з полювання на загрози з різних сфер, включаючи уряд, правоохоронні органи, комерційні підприємства, розвідувальний альянс і оборону.
• Повний контекст атаки. Перш ніж вжити заходів, ви повинні повністю зрозуміти загрозу. Щойно виявлено hands-on-keyboard, Falcon OverWatch починає всебічно реконструювати атаку для аналізу.
• Негайні, дієві сповіщення. Миттєво отримуйте сповіщення про нові та нові атаки з глибоким контекстом і тактичними рекомендаціями, які дозволять вам і вашій команді діяти швидко і впевнено.

• Хмарна телеметрія. Легкий датчик CrowdStrike Falcon охоплює сотні типів подій з мільйонів кінцевих точок по всьому світу. Хмарні дані дозволяють Falcon OverWatch проактивно полювати на загрози з безпрецедентною швидкістю і масштабом.
• Запатентовані та власні інструменти. Все це підкріплено запатентованими інструментами та процесами команди Falcon OverWatch, що гарантує, що кожне полювання оптимізовано для максимальної ефективності.
• Неперевершена розвідка загроз. Отримуйте найсвіжіші дані про унікальну поведінку понад 180 груп противника, включаючи глибокі робочі знання про їхні поточні тактики, методи та процедури (TTPs).
• Завжди в курсі подій. Безперервна, проактивна робота Falcon OverWatch забезпечує результати щохвилини кожного дня. Мисливці за загрозами Falcon OverWatch завжди на висоті, вдосконалюючи свої навички під час роботи з кожною новою загрозою.