Falcon Spotlight: 迅速かつ効果的な脆弱性アセスメント
アプリケーションやオペレーティングシステムに脆弱性が存在すると、攻撃者に付け入る隙を与え、システムを侵害させてしまうおそれがあります。だからこそ、組織にとって、脆弱性を素早く検知しパッチを適用することが非常に重要なのです。しかし、言うは易し、行うは難し。脆弱性の悪用に端を発したセキュリティ侵害の数の多さがそれを物語っています。
脆弱性は規模を問わずどの組織にも影響を及ぼし、そこには共通する3つの問題が存在：
1.スキャンは遅く、負担が大きい
レガシー脆弱性スキャナーはまるで大きな怪獣です。スピードに欠け、管理しにくく、組織の環境に多大な影響を及ぼす可能性があります。スキャンに数日を要する場合もあり、結果が出る頃にはその情報は古くなっていることもあります。
2.脆弱性レポートに利用価値がない
レガシー脆弱性スキャナーは大量の結果を生成し、サイロに閉じ込めます。アクセスするには、手に余る1000ページものレポートを避けては通れません。インシデントレスポンスにおいて、セキュリティの状況に関するタイムリーな情報は、レスポンス所要時間を数分あるいは数時間短縮してくれる可能性があります。しかし、その情報が遠方にある巨大なPDFに閉じ込められていたら意味がありません。
3.脆弱性スキャンに盲点がある
企業の資産はますます流動的なものとなっています。リモートワーカーに仮想化、クラウドの使用と、各種資産はもはや必ずしも企業のネットワークに直接接続されてはいません。つまり、ネットワークスキャンに基づく評価ではそれらが見過ごされてしまいます。
今こそ新たなアプローチを：
FALCON SPOTLIGHT™
総合的な保護
Falcon SpotlightとFalconプラットフォームを活用すれば、セキュリティギャップを確認できるだけでなく、攻撃者がどのギャップを標的としているかまで特定可能です。お客様はこれによって強力かつプロアクティブな保護を享受し、高度な攻撃をブロックできます。
シンプル
Falcon Spotlighは常に最新の情報をセキュリティアナリストの手元へとシームレスに届け、レスポンス時間の短縮に貢献するとともに、セキュリティの状況を把握するための労力を低減します。
オンデマンドのタイムリーな知識
スキャナーを配備・管理する必要はなく、新しいエージェントの導入も不要です。Falcon Spotlightをオンにするだけで、結果が目に見えます。Spotlightは、物理・仮想どちらでも、エンドポイントがオンプレミスとオフプレミスのどちらでも、あるいは移動中でも、すべてを監視します。
ゼロインパクト
CrowdStrikeのクラウドベースのアーキテクチャーなら、多大な手間とリソースを要するネットワークやホストのスキャンを実行することなく、エンドポイントの脆弱性の可視性を常に確保できます。
falcon
脆弱性
管理
FALCON SPOTLIGHTの主な機能
FALCONプラットフォームとの統合
Falconプラットフォームはこれまでにないレベルのエンドポイント保護と状況認識を可能にし、脅威に対する対応の所要時間を短縮してリスクを低減します。
Falconプラットフォームは、エクスプロイトの試みおよびエクスプロイト後のアクティビティを防御・検知することにより、速やかにパッチを適用できない脆弱性によるリスクを緩和します。
また、他のFalconモジュールとの緊密な統合により、脆弱性に関する情報とインシデントの詳細、エンドポイントアクティビティを素早く参照してリアルタイムの情報および履歴を確認できます。
スキャナーも新しいエージェントも不要
Falcon Spotlightはクラウドネイティブな製品であり、パフォーマンスに影響を及ぼすことなくシームレスに脆弱性評価を提供します。すでにFalconユーザーであれば、エージェントやハードウェア、スケジュールされたスキャン、ファイアウォールの例外、管理者認証情報を追加する必要はありません。
スキャン不要
Falcon Spotlightは、Falconプラットフォームの強みを生かし、スキャンのオーバーヘッドと負担を排除することで、エンドポイントやネットワークへの影響を最小限に抑えながら即時の価値創出を実現します。これによって、スキャンが終わるまで長時間待たされたり、レポートの情報が古い、あるいは資産一覧の信頼性が低いといった状況を回避できます。
リアルタイムのアクセス
Falcon Spotlightは一連の直感的なダッシュボードとリアルタイム検索を提供するため、セキュリティアナリストはデータを簡単に取得できます。レガシーソリューションでは、重要な情報が1000ページものレポートに閉じ込められ、サイロ化されています。一方、Spotlightは、そのような情報を必要なときに必要な場所で活用できるよう、リアルタイムで提供します。
隅々まで把握できる可視性
Falcon SpotlightはFalconエージェントを活用し、ネットワークへの接続の有無や、オンプレミス、オフプレミス、クラウドの別を問わず、すべてのエンドポイントを監視します。
クラウドで提供
Falcon Spotlightは、オンプレミスのインフラストラクチャーなしで拡張でき、組織全体をカバーします。