Como melhorar a resposta a incidentes e o tempo de remediação. Veja Como um atuação integrada do CrowdStrike ajuda na resposta a incidentes!
“Disseram que era impossível fornecer proteção completa ao endpoint usando um único agente sem impacto no desempenho do usuário. Nós provamos que eles estavam errados. Com o CrowdStrike Falcon” afirma a CrowdStrike. Com visibilidade, proteção e resposta em tempo real sem precedentes, agora é possível:
- Impedir ataques sofisticados e de commodities – Mesmo que eles usem ou não malware, independentemente de seus endpoints estarem online ou offline.
- Obtenha visibilidade de endpoint em tempo real e insights sobre aplicativos e processos em execução em qualquer lugar de seu ambiente, garantindo que nada seja perdido e tudo o que requer uma resposta, tenha uma.
- Busque ativamente as atividades de ameaças avançadas – de forma mais rápida e eficaz do que nunca.
- Proteja endpoints em todas as plataformas líderes, incluindo endpoints do Windows, OS X e Linux, servidores, máquinas virtuais e plataformas de nuvem como AWS, Azure e Google.
- Retire seu antivírus legado e implemente uma solução de última geração testada independentemente e certificado como um AV substituto
O nível de performance e assertividade online e offline impressiona. O endpoint da CrowdStrike opera usando uma tecnologia inovadora de machine learning que além de não necessitar de atualizações de DAT, consome menos de 1% de CPU.
Por não necessitar de atualizações constantes de DAT o consumo de banda do CrowdStrike aproxima de 5k a cada 2 minutos.
Assita o vídeo abaixo e veja um estudo de cenário com CrowdStrike Falcom com os módulos Overwatch – Insight – Discovery and Spotlight para melhorar a resposta a incidentes e o tempo de remediação.
CrowdStrike Falcon
A plataforma CrowdStrike Falcon® é pioneira na proteção de endpoints e servidores gerenciados a partir da nuvem. Ele fornece e unifica IT Hygiene, antivírus de última geração, detecção e resposta de endpoint (EDR), gerenciamento de ameaças e inteligência de ameaças – tudo entregue por meio de um único agente muito leve. Usando sua arquitetura nativa em nuvem, a plataforma Falcon coleta e analisa mais de 1 trilhão de eventos de terminal por semana a partir de milhões de sensores implantados em 176 países.
- FALCON DISCOVER
IT Hygiene – O Falcon Discover identifica sistemas não autorizados e aplicações em qualquer lugar em seu ambiente, em tempo real, permitindo uma correção mais rápida para melhorar sua postura de segurança
- FALCON PREVENT
Next-Generation Antivirus (NGAV) – O Falcon Prevent protege contra ataques de malware e malware-free e é testado e certificado por terceiros, permitindo organizações substituir seu AV de forma rápida e simples.
- FALCON INSIGHT
Endpoint Detection & Response (EDR) – O Falcon Insight fornece uma visibilidade do endpoint contínua e abrangente, que incluí detecção, resposta e análise forense, para garantir que nada é perdido e possíveis violações possam ser interrompidas.
- FALCON OVERWATCH
Managed Threat Hunting – A equipe 24/7 do Falcon OverWatch aumenta seus recursos internos de segurança para identificar atividades maliciosas no primeiro estágio possível, impedindo adversários sigam em suas infiltrações.
- FALCON INTELLIGENCE
Threat Intelligence – A Falcon Intelligence rastreia a atividade adversária de forma global, fornecendo relatórios e análises customizados e acionáveis que podem ser operacionalizados facilmente para melhorar sua postura geral de segurança.
Sem a necessidade de fazer download de assinaturas constantemente, consumindo larga faixa de banda nos links de comunicação, o agente Falcon (pequeno e leve) e a nuvem (grande e potente) funcionam perfeitamente para oferecer proteção e visibilidade em tempo real, mesmo quando o agente não está conectado à Internet. A simplicidade da arquitetura do CrowdStrike finalmente lhe dá a liberdade de substituir e retirar as camadas de segurança complicadas que roubam o desempenho que entulham seu ambiente.
A plataforma Foalcon oferece:
- Monitoramento contínuo – no Windows, macOS e Linux
- Sempre protegido sem atualizações de assinaturas problemáticas
- Identifique sistemas e aplicativos não autorizados em tempo real
- Obtenha informações sobre os adversários que atacam seus endpoints
- Evite ataques sofisticados instantaneamente – diretamente no endopoint
De acordo com a avaliação do IDC MarketScape, “o CrowdStrike alavanca sua abordagem de inteligência de incidente e compreensão de táticas adversárias e experiência em técnicas para identificar lacunas de segurança dentro de suas organizações clientes e para aconselhar os executivos sobre o desenvolvimento de estratégias de segurança para melhorar a detecção, prevenção, capacidade de resposta e remediação.“
A MindSec é a primeira revenda certificada pela CrowdStrike no Brasil, trazendo todo o potencial desta ferramenta de última geração às empresas e conglomerados no Brasil. Agende uma apresentação e uma PoC através do email: contato@mindsec.com.br
Descubra todo o potencial desta ferramenta e o que a CrowdStrike pode fazer pela a sua empresa!
Veja também:
Deixe sua opinião!