En las primeras 24 horas de una actuación, se pone en marcha la rápida implementación y configuración de la plataforma CrowdStrike Falcon®, con potentes directivas de prevención que impedirán de inmediato la ejecución y el movimiento lateral de los ataques activos.
Recuperación de endpoints
Recupérate de una brecha con rapidez y precisión, y vuelve a tu actividad más rápido con los servicios de recuperación de endpoints de CrowdStrike®.
El desafío
Cuando se produce una brecha, la rapidez de corrección y recuperación resulta crucial para minimizar el impacto en las operaciones empresariales. Las amenazas persistentes avanzadas pueden propagarse rápidamente por toda la red, infectar tus endpoints, moverse lateralmente por los sistemas e interrumpir la actividad.
Ataques persistentes
Los ciberataques sofisticados suelen establecer múltiples puntos de persistencia no detectados en la red, con el objetivo de infectar tus sistemas con malware o de robar datos confidenciales, durante un prolongado periodo de tiempo.
Amenazas avanzadas
El panorama de amenazas sigue evolucionando, con ataques sofisticados y sigilosos que sortean periódicamente la tecnología y los conocimientos de seguridad de muchas organizaciones.
Interrupción del negocio
Los métodos tradicionales de recuperación de las amenazas avanzadas y persistentes se basan en formatear y reiniciar endpoints a partir de imágenes de copias de seguridad, un método que puede representar una interrupción para los usuarios y suponer tiempo de inactividad para la empresa.
Ventajas de los servicios de recuperación de endpoints
Logra la contención activa con rapidez gracias al poder de la respuesta y la recuperación en tiempo real.
- Contén las amenazas activas
- Elimina los archivos y procesos maliciosos
- Restaura las entradas del registro
- Recupera los endpoints con rapidez y precisión
Qué ofrece CrowdStrike
Los servicios de recuperación de endpoints de CrowdStrike están disponibles en intervalos de 30 días para facilitar la recuperación ágil de endpoints en tu red. Además, CrowdStrike supervisa tu entorno poniendo en juego la experiencia global en seguridad del equipo de Falcon OverWatch™ para impedir ataques nuevos o recurrentes.
Durante las siguientes 72 a 96 horas, el equipo de CrowdStrike Services utiliza la plataforma Falcon para analizar los ataques y corregirlos de forma activa, así como para eliminar cualquier persistencia o malware de la memoria, y otros componentes del ataque activo.
El equipo de Threat Hunting de OverWatch se encarga de supervisar las técnicas de ataque diseñadas para sortear hasta la tecnología de seguridad más avanzada, y se comunica directamente con el equipo de recuperación cuando se observa un comportamiento de ataque y es necesaria la corrección correspondiente.
¿Por qué CrowdStrike?
Velocidad
En un ataque, cada segundo cuenta. La habilidad de implementar rápidamente la plataforma Falcon para tus endpoints, así como contener el ataque en cuestión de horas, puede marcar la diferencia entre el éxito y el fracaso.
Precisión
Elimina con precisión quirúrgica las amenazas de tus endpoints con las capacidades de respuesta en tiempo real de la plataforma Falcon para anular procesos, eliminar archivos maliciosos y ejecutar scripts a escala.
Eficiencia
Recupera tus endpoints infectados con rapidez, eficiencia y el impacto mínimo para tus usuarios empresariales, sin ningún tiempo de inactividad en las operaciones.
