CrowdStrike Falcon® Adversary Intelligence
対応を迅速化しセキュリティスタックの有効性を強化
AIと自動化の力を通じてセキュリティスタック全体の有効性を最適化する業界初のソリューション。
攻撃者はかつてないほど巧妙になり、組織はそれに追いつけなくなっています
62分
平均サイバー犯罪 (eCrime) ブレイクアウトタイム(過去最短1)
75%
クラウドへの侵入の増加1
75%
初期アクセスの獲得による攻撃がマルウェアフリーだった割合1
Falcon Adversary Intelligenceが選ばれる理由
自動インテリジェンスオーケストレーション、コンテキストエンリッチメント、AIネイティブの調査ツールによって、セキュリティスタック全体を最適化します。
自動化によるSOCの効率化
Falcon Adversary Intelligenceは、エンドツーエンドの自動化によって、セキュリティスタック全体の対応時間を数日から数分に短縮します。潜在的な脅威を即座に高度なサンドボックスに送信し、痕跡を抽出して対応を展開します。詐欺を継続的に監視しながら、ブランド、従業員、機密データを保護します。
サードパーティ製ツールとシームレスに統合
インシデント対応プレイブックの事前構築済みライブラリにアクセスして、チームでアクションを調整し、防御を自動化できるようにします。事前設定されたワークフローでプロセスが効率化されるため、複雑な統合は不要になります。セキュリティスタック全体にわたって適切なタイミングで適切なツールに適切な防御をタイムリーかつ正確に展開できるようにします。
外部ソースに脅威ハンティングを拡張
Falcon Adversary Intelligenceでは、アイデンティティを不正に入手し、機密データを盗み、組織のブランドを破壊する可能性のある外部の脅威を防ぎます。オープンウェブ、ディープウェブ、ダークウェブにわたる潜在的に悪意のあるアクティビティに対する24時間365日体制のモニタリングとリアルタイムのアラートで攻撃者を阻止します。
Falcon Adversary Intelligenceを数字で見る
97%
攻撃者や新興の脅威の調査にかかる時間を削減2
80%
マルウェアの分析にかかる時間を削減2
79%
脅威のトリアージに要する作業を削減2
Falcon Adversary Intelligence
の主な機能
の主な機能
-
脅威インサイト
攻撃者プロファイル、認証情報モニタリング、コンテキスト認識インジケーター、脆弱性インテリジェンスなど、世界クラスの脅威インテリジェンス機能を提供します。 -
自動脅威モデリング
自動脅威モデリングにより、簡単にノイズから攻撃者のリスクを表面化させます。お客様のビジネスに固有の最も重大な脅威を迅速に特定し、カスタマイズされた推奨事項を提供します。 -
高度なサンドボックス
高度なサンドボックスは、セキュリティ業務にシームレスに統合され、ファイル、Eメール、コマンドライン分析を数秒以内に自動化します。迅速なトリアージを可能にし、情報に基づいた次のステップに不可欠なコンテキストを提供します。 -
ブランドと詐欺のモニタリング
リアルタイムのインテリジェンスによって脅威の可視化を境界を越えて拡張させ、カスタマイズ可能なモニタリングルールを通じてドメイン偽装、認証情報の流出、データ漏洩を明らかにします。 -
攻撃者のインフラの暴露
攻撃対象領域スキャンを使用して、組織がアクセスする攻撃管理対象のドメインや高リスクのインフラストラクチャを探索して特定します。 -
セキュリティ操作API
適切なタイミングで適切なツールに適切なIOCを送ることで、脅威への対応を迅速化します。セキュリティのオーケストレーション、自動化と対応 (SOAR) プレイブックと事前構築済みの統合を使用して、セキュリティスタック全体で防御をシームレスに自動化します。
第三者機関による評価
Q3 2023
カスタマーユースケース
「当社ではこれまで数年間CrowdStrike Intelligenceを使用しており、当社のチームのお気に入りです。データの品質は他のプロバイダーに比べはるかに優れています。これを当社のSIEMと統合し、レポートを使用して運用および戦術面での決定を行っています。」
@ 金融サービス
「当社のビジネスに関する最新の脅威の状況を取締役会に報告できます。脅威アクターを地域とセクターに絞り込み、その好みの戦術に対する当社の防御を分析できます。総費用が多額になっていた他のスタンドアロンサービスを解約し、クラウドストライクを選びました。」
@ 金属鉱業
1クラウドストライク2024年版グローバル脅威レポート
2CrowdStrike BVA - クラウドストライクのBVA(ビジネス付加価値)の数値は、プリセールスの段階でお客様から提供された記録の指標に基づいて、クラウドストライクの価値とお客様の現行のソリューションを比較した平均的なメリットの推定値です。実際に実現された値は、個々のお客様のモジュールの展開と環境によって異なります。