No. Falcon Onum se puede desplegar de forma independiente para modernizar las pipelines de telemetría, reducir el volumen de datos, mejorar la calidad de la señal y optimizar la pila de seguridad más amplia.

Cuando se emplea con Falcon Next-Gen SIEM, Onum acelera la incorporación, mejora el control de datos, permite el enrutamiento inteligente de datos y facilita el enriquecimiento de datos en movimiento.

Como solución independiente, Falcon Onum funciona como una pipeline de datos en tiempo real de alto rendimiento que recopila, estructura, enriquece y enruta la telemetría a través de tu ecosistema de seguridad y TI. Onum ofrece los siguientes beneficios:

• Análisis y enriquecimiento en tiempo real de registros en movimiento
• Reducción de ruido, filtrado, enmascaramiento, enriquecimiento y moldeado de datos en la fuente
• Enrutamiento inteligente y multidestino hacia SIEM, lagos de datos, herramientas de análisis y almacenamiento
• Soporte para detección y transformaciones dentro de la pipeline para destinos que no pertenezcan a Falcon Next-Gen SIEM

En este modo, Falcon Onum ofrece a los equipos un control detallado del movimiento de la telemetría en su entorno, lo que ayuda a reducir costos, mejorar la calidad de los datos y acelerar las herramientas descendentes.

Falcon Onum funciona como capa de control y enrutamiento de datos junto con Falcon Next-Gen SIEM y Falcon Complete, pero el nivel de transformación permitido depende del destino.

Falcon Next-Gen SIEM

• Falcon Onum gestiona el plano de control de datos con enmascaramiento de enrutamiento e información de identificación personal (IIP) en Falcon Next-Gen SIEM.
• Falcon Onum envía eventos sin procesar y alineados con el Estándar de análisis de CrowdStrike (CPS) directamente a Falcon Next-Gen SIEM para indexarlos y detectarlos.
• Falcon Onum enriquece, filtra y transforma la telemetría antes de enviar copias optimizadas a destinos secundarios, como lagos de datos, herramientas de análisis y sistemas de terceros.

Falcon Complete Next-Gen MDR

• Falcon Complete ingiere directamente la telemetría nativa de los sensores y Onum no modifica ni influye en esta ruta de ingesta.
• Falcon Onum puede procesar y enrutar copias de telemetría a destinos secundarios (almacenamiento, análisis, SIEM de terceros), aplicando enmascaramiento, filtrado o enriquecimiento solo en esas ramas, al tiempo que conserva la visibilidad completa y la eficacia de Detección y respuesta gestionada (MDR) de Falcon Complete.

Esta arquitectura conjunta garantiza una incorporación rápida, un control del flujo de datos y una precisión total en la detección de SIEM.

Falcon Onum puede aplicar transformaciones para destinos secundarios, entre ellos:

• Enmascaramiento a nivel de campo y tokenización
• Enriquecimiento (GeoIP, datos de activos, inteligencia sobre amenazas, etiquetas)
• Filtrado, supresión y moldeado
• Normalización de formatos (JSON, KV, CSV, XML y más)

Para datos que fluyen hacia Falcon Next-Gen SIEM, Onum admite lo siguiente:

• Enmascaramiento de IIP
• Enrutamiento selectivo y copia en almacenamiento en frío
• Acciones de higiene de datos que no alteran la estructura CPS que requiere Falcon Next-Gen SIEM

De este modo, los clientes obtienen control ascendente al tiempo que conservan la lógica de detección de Falcon Next-Gen SIEM.

Sí. Falcon Onum admite detecciones en línea como la evaluación de reglas Sigma, la coincidencia del indicador de compromiso (IOC) y los activadores basados en patrones cuando se enrutan a destinos de terceros como lagos de datos, Orquestación, Automatización y Respuesta de Seguridad (SOAR, por sus siglas en inglés), herramientas de observabilidad y SIEM externos.

Cuando se usa con Falcon Next-Gen SIEM:

• Las detecciones en línea solo se admiten para rutas SIEM que no sean de Next-Gen, no para la ruta de ingesta de Next-Gen SIEM.
• Todas las detecciones de Next-Gen SIEM se realizan dentro de Falcon Next-Gen SIEM con la ayuda de telemetría sin procesar estructurada por CPS.
• Falcon Onum puede enrutar los resultados de la detección (etiquetas, banderas, metadatos) a destinos alternativos y mantener intactos los datos de Next-Gen SIEM.

Esto ofrece a los clientes flexibilidad sin afectar la pipeline de detección nativa de Falcon Next-Gen SIEM.