CrowdStrike Falcon® Search Retention
セキュリティデータを長期保存
拡張性と費用対効果に優れた長期データストレージで、コンプライアンスを達成し、攻撃者を阻止します。
マクロとミクロの視点を統合
Falcon Search Retentionで、保存期間の延長と対応の迅速化を実現。
非常に高速なパフォーマンス
従来型SIEMの150倍の検索速度で脅威を迅速に検出します。1
手頃な価格のターンキーストレージ
ペタバイト規模のプラットフォームデータを数か月または数年にわたって保存しながら、従来型SIEMセットアップの課題を回避します。
豊富なデータが実現する深い分析
最先端の脅威インテリジェンスで強化された、600種類を超えるイベントタイプのデータを活用できます。
脅威ハンティングを
大幅に強化
インデックスフリーの高速アーキテクチャにより、脅威をリアルタイムで検出し、機能豊富なクエリ言語を駆使して、あらゆるイベントをスキャンします。CrowdStrike Falcon®プラットフォームのインテリジェンスフィードから実世界の脅威コンテキストを統合し、125種類以上の自動化されたワークフローを活用することで、スピーディかつ精密に攻撃者を追跡できます。
×
×
すべてのデータを1か所で確認
エンドポイント、ユーザー、クラウドアクティビティの全体像を把握し、精度の高い脅威の調査を実現します。包括的なエンドポイントテレメトリを活用し、攻撃者の動きを完全に把握。隠れた脅威の検出から、調査・対応に必要な迅速なインサイトや属性情報の提供まで、分析作業を効率化します。
SOCのセキュリティとコンプライアンスを容易に拡張
ペタバイト規模のデータストレージを備えたFalcon Search Retentionは、パフォーマンスを損なうことなく、コストを抑えてセキュリティ運用を拡大できます。ライセンスのシンプルなアップグレードで、Falconプラットフォームのデータを長期間(数か月~数年)保存できます。
×
強力な検知・対応能力をご確認ください
1 業界をリードする2つのセキュリティロギングプラットフォームと比較して測定したパフォーマンス。上位の不正使用ドメインに対するDNS要求を照会する速度を評価。