Optimiser votre SOC agentique grâce à des données propres, de haute qualité et en temps réel

Non. Falcon Onum peut être déployé de manière indépendante pour moderniser les pipelines de télémétrie, réduire le volume de données, améliorer la qualité des signaux et optimiser l'ensemble de l'infrastructure de sécurité.

Utilisée avec Falcon® Next-Gen-SIEM, la solution Onum accélère l'intégration, renforce le contrôle des données, permet un routage intelligent des données et facilite leur enrichissement en transit. À mesure que les pipelines certifiés se généralisent, Falcon Onum aide également les clients à optimiser leur télémétrie en toute confiance, en validant les modifications apportées aux pipelines au regard des workflows de sécurité en aval.

En tant que solution autonome, Falcon Onum fonctionne comme un pipeline de données en temps réel, haute performance, qui collecte, structure, enrichit et route la télémétrie à travers votre écosystème de sécurité et d'informatique. Onum fournit les fonctionnalités suivantes :

• Analyse et enrichissement en temps réel des journaux en transit
• Réduction du bruit, filtrage, masquage, enrichissement et mise en forme des données à la source
• Routage intelligent et multidestination vers des SIEM, lacs de données, outils d'analyse et solutions de stockage
• Prise en charge des détections et transformations au sein du pipeline pour les destinations autres que Falcon Next-Gen SIEM

Dans ce mode, Falcon Onum offre aux équipes un contrôle granulaire sur la manière dont la télémétrie circule dans leur environnement, contribuant à réduire les coûts, améliorer la qualité des données et accélérer les outils en aval.

Falcon Onum fonctionne aux côtés de Falcon Next-Gen SIEM et Falcon Complete en tant que couche de contrôle et de routage des données, mais le niveau de transformation autorisé dépend de la destination.

Falcon Next-Gen SIEM

• Falcon Onum gère le plan de contrôle des données, avec routage et masquage des données PII vers Falcon Next-Gen SIEM
• Falcon Onum envoie des événements bruts, conformes au CrowdStrike Parsing Standard (CPS), directement dans Falcon Next-Gen SIEM pour l'indexation et la détection
• Falcon Onum enrichit, filtre et remodèle la télémétrie avant de livrer des copies optimisées à des destinations secondaires telles que des lacs de données, des outils d'analytique ou des systèmes tiers

Détection et intervention managées nouvelle génération de Falcon Complete

• Falcon Complete ingère directement la télémétrie native des capteurs, et Onum ne modifie ni n'influence ce flux d'ingestion
• Falcon Onum peut traiter et router des copies de la télémétrie vers des destinations secondaires (stockage, analytique, SIEM tiers), en appliquant masquage, filtrage ou enrichissement uniquement sur ces branches, tout en préservant la visibilité complète et l'efficacité MDR de Falcon Complete.

Cette architecture conjointe garantit une intégration rapide, un contrôle du flux de données et une précision totale des détections SIEM.

Falcon Onum peut appliquer des transformations pour des destinations secondaires, notamment :

• Masquage et tokenisation au niveau des champs
• Enrichissement (GeoIP, données d'assets, cyberveille, balises)
• Filtrage, suppression et mise en forme
• Normalisation de format (JSON, KV, CSV, XML, etc.)

Pour les données envoyées vers Falcon Next-Gen SIEM, Onum prend en charge :

• Masquage des données PII
• Routage sélectif et copie vers un stockage à froid
• Les actions d'hygiène des données qui n'altèrent pas la structure CPS requise par Falcon Next-Gen SIEM

Cela garantit aux clients un contrôle en amont tout en préservant la logique de détection de Falcon Next-Gen SIEM. À mesure que les pipelines certifiés se généraliseront, des validations supplémentaires aideront les clients à optimiser leurs données tout en assurant la compatibilité des analyseurs et le maintien des workflows de sécurité en aval.

Oui. Falcon Onum prend en charge les détections en ligne, telles que l'évaluation de règles Sigma, la correspondance d'indicateur de compromission et les déclencheurs basés sur des modèles, lorsqu'il route les données vers des destinations tierces comme des lacs de données, des outils SOAR, des solutions d'observabilité ou des SIEM externes.

Lorsqu'il est utilisé avec Falcon Next-Gen SIEM :

• Les détections en ligne ne sont prises en charge que pour les routes hors Next-Gen SIEM, et non pour le chemin d'ingestion du Next-Gen SIEM
• Toutes les détections Next-Gen SIEM sont effectuées au sein de Falcon Next-Gen SIEM, à partir de la télémétrie brute structurée en CPS
• Falcon Onum peut toujours router les résultats de détection (balises, indicateurs, métadonnées) vers d'autres destinations, tout en conservant intactes les données destinées au Next-Gen SIEM

Cela offre aux clients une grande flexibilité sans impacter le pipeline de détection natif de Falcon Next-Gen SIEM.

Les pipelines certifiés sont une fonctionnalité planifiée conçue pour aider les organisations à optimiser leurs données de sécurité en toute confiance.

Ils fournissent une validation et des garde-fous qui permettent de garantir que les modifications apportées au pipeline préservent les champs, les schémas et le contexte requis par les détections en aval, les tableaux de bord, les recherches, les workflows et les agents IA. L'objectif est de faciliter la réduction des coûts, l'amélioration de la qualité des données et l'optimisation de la télémétrie sans impacter involontairement les opérations de sécurité.

Lorsqu'ils sont utilisés avec Falcon Next-Gen SIEM, les pipelines certifiés sont destinés à aider les clients à optimiser les données en toute sécurité tout en préservant la compatibilité avec la norme d'analyse CrowdStrike (CPS) et la fidélité de détection en aval.

Falcon Onum fournit la base de données de sécurité en temps réel pour le SOC agentique en collectant, gouvernant, enrichissant et acheminant une télémétrie de haute qualité à travers les environnements Falcon et tiers.

En fournissant des données en transit exploitables par l'IA, Falcon Onum aide les équipes de sécurité à :

• accélérer l'intégration des nouvelles sources de données ;
• améliorer la qualité des données pour les agents IA et les analyses ;
• réduire le bruit avant le traitement en aval ;
• acheminer la télémétrie vers Falcon Next-Gen SIEM, les workflows d'IA, le stockage et les systèmes tiers à partir d'un seul pipeline.

Falcon Onum fonctionne avec Falcon Next-Gen SIEM et la plateforme Falcon dans son ensemble pour garantir que les analystes et les agents IA disposent de données fiables et contextuelles, quel que soit le lieu où se déroulent les enquêtes.