No. Falcon Onum se puede implementar de forma independiente para modernizar los pipelines de telemetría, reducir los volúmenes de datos, mejorar la calidad de la señal y optimizar el modelo de capas de seguridad más amplio.

Combinado con Falcon Next-Gen SIEM, Onum acelera la incorporación, mejora el control y el enrutamiento inteligente de los datos, y facilita el enriquecimiento de datos en movimiento.

Como solución independiente, Falcon Onum hace de pipeline de datos en tiempo real y de alto rendimiento que recopila, estructura, enriquece y enruta la telemetría por todo el ecosistema de TI y seguridad. Onum proporciona:

• análisis y enriquecimiento en tiempo real de logs en movimiento;
• reducción del ruido, filtrado, enmascaramiento, enriquecimiento y conformación de datos en el origen;
• enrutamiento inteligente multidestino a SIEM, lagos de datos, herramientas de análisis y almacenamiento;
• asistencia para detecciones en el pipeline y transformaciones para destinos que no son de Falcon Next-Gen SIEM.

De este modo, Falcon Onum abre las puertas a un control detallado de cómo se mueve la telemetría por todo el entorno y permite así reducir los costes, mejorar la calidad de los datos y acelerar las herramientas descendentes.

Falcon Onum trabaja junto con Falcon Next-Gen SIEM y Falcon Complete como capa de enrutamiento y control de datos, pero el nivel de transformación permitido depende del destino.

Falcon Next-Gen SIEM

• Falcon Onum gestiona el plano de control de datos con enrutamiento y enmascaramiento de PII en Falcon Next-Gen SIEM
• Falcon Onum envía eventos según el estándar de análisis de CrowdStrike (CPS) sin procesar directamente a Falcon Next-Gen SIEM para indexarlos y detectarlos
• Falcon Ocum enriquece, filtra y reconforma la telemetría antes de enviar copias optimizadas a destinos secundarios como lagos de datos, herramientas de análisis y sistemas de terceros

Falcon® Complete Next-Gen MDR

• Falcon Complete ingiere la telemetría nativa del sensor directamente, sin modificar ni influir en la ruta de ingesta
• Falcon Onum puede procesar y enrutar copias de la telemetría en destinos secundarios (almacenamiento, análisis, SIEM de terceros), enmascarar, filtrar o enriquecer solo en estas ramas, mientras se garantiza la eficacia de MDR y la visibilidad completa de Falcon Complete.

Esta arquitectura combinada acelera la incorporación, mejora el control del flujo de datos y garantiza la máxima precisión en la detección de SIEM.

Falcon Onum puede llevar a cabo transformaciones para destinos secundarios, como:

• enmascaramiento y tokenización a nivel de campo;
• enriquecimiento (GeoIP, datos de recursos, inteligencia de amenazas, etiquetas);
• filtrado, supresión y conformación;
• normalización de formato (JSON, KV, CSV, XML y más).

En cuanto a los datos que fluyen hacia Falcon Next-Gen SIEM, Onum puede:

• enmascarar la PII;
• enrutarlos de forma selectiva y copiarlos en un almacenamiento en frío;
• llevar a cabo tareas de higiene de datos sin alterar la estructura CPS necesaria para Falcon Next-Gen SIEM.

De este modo, los clientes tienen un control del flujo ascendente sin perder la lógica de detección de Falcon Next-Gen SIEM.

Sí. Falcon Onum es compatible con detecciones en línea como la evaluación de reglas Sigma, la coincidencia de IOC y los desencadenantes basados en patrones al enrutar datos a destinos de terceros como lagos de datos, plataformas SOAR, herramientas de observabilidad y SIEM externos.

Cuando se combina con Falcon Next-Gen SIEM:

• las detecciones en línea son compatibles solo para rutas ajenas a Next-Gen SIEM, no para la ruta de ingesta de Next-Gen SIEM;
• todas las detecciones de Next-Gen SIEM se llevan a cabo dentro de Falcon Next-Gen SIEM mediante telemetría según el CPS sin procesar;
• Falcon Onum puede seguir enrutando los resultados de las detecciones (etiquetas, señales y metadatos) a destinos alternativos, manteniendo intactos los datos del Next-Gen SIEM.

Todo ello aporta una mayor flexibilidad sin afectar al pipeline de detección nativo de Falcon Next-Gen SIEM.