Non. Falcon Onum peut être déployé de manière indépendante pour moderniser les pipelines de télémétrie, réduire le volume de données, améliorer la qualité des signaux et optimiser l'ensemble de l'infrastructure de sécurité.

Lorsqu'il est utilisé avec Falcon Next-Gen SIEM, Onum accélère l'intégration, améliore le contrôle des données, permet un routage intelligent et facilite l'enrichissement des données en mouvement.

En tant que solution autonome, Falcon Onum fonctionne comme un pipeline de données en temps réel, haute performance, qui collecte, structure, enrichit et route la télémétrie à travers votre écosystème de sécurité et d'informatique. Onum fournit les fonctionnalités suivantes :

• Analyse et enrichissement en temps réel des journaux en transit
• Réduction du bruit, filtrage, masquage, enrichissement et mise en forme des données à la source
• Routage intelligent et multidestination vers des SIEM, lacs de données, outils d'analyse et solutions de stockage
• Prise en charge des détections et transformations au sein du pipeline pour les destinations autres que Falcon Next-Gen SIEM

Dans ce mode, Falcon Onum offre aux équipes un contrôle granulaire sur la manière dont la télémétrie circule dans leur environnement, contribuant à réduire les coûts, améliorer la qualité des données et accélérer les outils en aval.

Falcon Onum fonctionne aux côtés de Falcon Next-Gen SIEM et Falcon Complete en tant que couche de contrôle et de routage des données, mais le niveau de transformation autorisé dépend de la destination.

Falcon Next-Gen SIEM

• Falcon Onum gère le plan de contrôle des données, avec routage et masquage des données PII vers Falcon Next-Gen SIEM
• Falcon Onum envoie des événements bruts, conformes au CrowdStrike Parsing Standard (CPS), directement dans Falcon Next-Gen SIEM pour l'indexation et la détection
• Falcon Onum enrichit, filtre et remodèle la télémétrie avant de livrer des copies optimisées à des destinations secondaires telles que des lacs de données, des outils d'analytique ou des systèmes tiers

Détection et intervention managées nouvelle génération de Falcon Complete

• Falcon Complete ingère directement la télémétrie native des capteurs, et Onum ne modifie ni n'influence ce flux d'ingestion
• Falcon Onum peut traiter et router des copies de la télémétrie vers des destinations secondaires (stockage, analytique, SIEM tiers), en appliquant masquage, filtrage ou enrichissement uniquement sur ces branches, tout en préservant la visibilité complète et l'efficacité MDR de Falcon Complete.

Cette architecture conjointe garantit une intégration rapide, un contrôle du flux de données et une précision totale des détections SIEM.

Falcon Onum peut appliquer des transformations pour des destinations secondaires, notamment :

• Masquage et tokenisation au niveau des champs
• Enrichissement (GeoIP, données d'assets, cyberveille, balises)
• Filtrage, suppression et mise en forme
• Normalisation de format (JSON, KV, CSV, XML, etc.)

Pour les données envoyées vers Falcon Next-Gen SIEM, Onum prend en charge :

• Masquage des données PII
• Routage sélectif et copie vers un stockage à froid
• Les actions d'hygiène des données qui n'altèrent pas la structure CPS requise par Falcon Next-Gen SIEM

Cela permet aux clients de garder un contrôle en amont tout en préservant la logique de détection de Falcon Next-Gen SIEM.

Oui. Falcon Onum prend en charge les détections en ligne, telles que l'évaluation de règles Sigma, la correspondance d'indicateur de compromission et les déclencheurs basés sur des modèles, lorsqu'il route les données vers des destinations tierces comme des lacs de données, des outils SOAR, des solutions d'observabilité ou des SIEM externes.

Lorsqu'il est utilisé avec Falcon Next-Gen SIEM :

• Les détections en ligne ne sont prises en charge que pour les routes hors Next-Gen SIEM, et non pour le chemin d'ingestion du Next-Gen SIEM
• Toutes les détections Next-Gen SIEM sont effectuées au sein de Falcon Next-Gen SIEM, à partir de la télémétrie brute structurée en CPS
• Falcon Onum peut toujours router les résultats de détection (balises, indicateurs, métadonnées) vers d'autres destinations, tout en conservant intactes les données destinées au Next-Gen SIEM

Cela offre aux clients une grande flexibilité sans impacter le pipeline de détection natif de Falcon Next-Gen SIEM.