Un motore di ricerca per la sicurezza informatica
CrowdStrike Falcon® MalQuery è uno strumento avanzato cloud native di ricerca del malware che consente ai professionisti della sicurezza di cercare rapidamente un'enormità di set di campioni di malware, convalidando i potenziali rischi e anticipando i possibili aggressori. Nel cuore di Falcon MalQuery prende vita la raccolta di oltre 3,5 miliardi di file che vengono quindi indicizzati da una tecnologia brevettata.
Falcon MalQuery rende tutti questi dati disponibili per la ricerca in tempo reale. Le organizzazioni possono cercare tutti i tipi di malware, sia metadati che contenuti binari, e in pochi secondi ottenere i risultati dalla piattaforma Falcon. La combinazione di una capacità di ricerca rapida e completa del malware e CrowdStrike Falcon® Intelligence offre agli analisti del Security Operations Center (SOC) e ai ricercatori di minacce il vantaggio di cui hanno bisogno per stare un passo avanti agli avversari.
Anticipare l'avversario con un potente motore di ricerca del malware
I professionisti della sicurezza sono in perenne corsa contro i cybercriminali più sofisticati. Gli strumenti tradizionali per la ricerca del malware sono troppo lenti per stare al passo con gli avversari. Falcon MalQuery aumenta drasticamente la velocità di ricerca del malware e arricchisce i risultati con la threat intelligence di classe mondiale di CrowdStrike, producendo gli insight necessari per intraprendere azioni protettive, prima che l'avversario riesca ad adattarsi.
L'analisi del malware è un elemento fondamentale per anticipare le mosse dell'avversario
Purtroppo, gli strumenti e le risorse necessarie per condurre questo tipo di ricerche non riescono a stare al passo con il panorama delle minacce in rapida evoluzione. Con gli strumenti esistenti, la ricerca è lenta e non offre il livello di profondità e accuratezza necessario per essere efficaci. Questo porta ad analisi errate che rischiano di ostacolare le azioni protettive, generando falsi positivi. CrowdStrike Falcon® MalQuery ribalta completamente lo scenario.
Ricerca del malware alla velocità del cloud
Falcon MalQuery semplifica la ricerca del malware offrendo le seguenti funzionalità:
- Fornisce risultati istantanei che includono campioni di malware correlati e tutti i loro attributi, inclusi gli insight di CrowdStrike Intelligence
- Indicizza i metadati dei file e il contenuto binario della più grande raccolta di malware ricercabile al mondo
- Semplifica le attività, supportando la ricerca su testo semplice (ASCII e Unicode) o la ricerca binaria (HEX), insieme alle query basate su YARA
- Riduce le iterazioni di test e ottimizzazione delle regole YARA da ore a secondi
- Si espande senza compromissioni, partendo da cinque anni di dati storici e crescendo costantemente
La conoscenza è potere.
Falcon MalQuery è un importante passo avanti nella ricerca del malware. Consente ai professionisti della sicurezza di muoversi più velocemente degli avversari e di ottenere il vantaggio tattico necessario per difendere le proprie organizzazioni dalle sofisticate minacce di oggi.