巧妙なクロスドメイン脅威を
可視化して阻止
CrowdStrike Falcon®データと1日最大10GBまでの無料サードパーティデータにより、脅威の検知と対応を迅速化できます。
全体像を把握
データを統合して、脅威を可視化し、侵害を阻止します。
非常に巧妙な攻撃も検知
複数のセキュリティドメインで急速に進行する攻撃を特定するのは非常に困難です。Falcon Insight XDRが備えているネイティブな可視性は、アイデンティティログなどのサードパーティデータで容易に拡張可能。攻撃の全体像を把握する際に効果を発揮します。ログイン、認証試行、MFAチャレンジ、アカウントログアウトなどのユーザーイベントの統合情報を活用することにより、非常にステルス性の高い脅威も検知できます。
死角を排除
高度な攻撃者は、複雑なIT環境を逆手に取り、環境間でラテラルムーブメントを行いながら、ITインフラストラクチャの死角に潜伏します。Falcon Insight XDRは、複数のプラットフォームモジュールからテレメトリを収集し、CrowdStrike Falcon® Next-Gen SIEM経由でサードパーティデータにもアクセスすることで、クロスドメイン脅威の全体像を提供します。
統合データで
攻撃を可視化
すべての攻撃を明確に把握できます。Incident WorkbenchはCrowdStrike Falcon®プラットフォームおよびサードパーティソースのデータを統合し、Eメール、エンドポイントなどをマッピングします。直感的なビジュアルグラフにより、攻撃の発生源と範囲をマッピング。迅速かつ協調的な分析を通じて迅速で的確な対応を可能にします。
サードパーティデータを簡単にオンボーディング
Falconプラットフォームは、すべての主要なファーストパーティデータとサードパーティデータ、脅威インテリジェンスを統合しているため、データを手間なく取り込むことができます。マーケットプレイスからは、各種サードパーティセキュリティドメインの構築済み連携を直接利用できます。