CrowdStrike Falcon® Next-Gen SIEM

オープンに連携し、一つに統合
エージェント型SOCのために設計

AIネイティブのセキュリティ運用をMicrosoft Defenderや幅広いスタックに拡張し、総入れ替えなしでスピード、明確さ、制御を向上させます。

デモを予約する

CrowdStrike Marketplaceをご覧ください

攻撃者はセキュリティスタックの隙を突きます

サイロ化されたツールは盲点を生み出し、攻撃者はそうした盲点を組み合わせて悪用します。

1. 最速突破27秒— ハンドオフの時間なし¹

2. 攻撃の82%はマルウェアフリーで、個別に運用されている防御をすり抜けています^¹

3. 連携されていないツールは、攻撃者に突かれる隙を生み出します

4. 分断されたシグナルが封じ込めを遅らせます

単一のAIネイティブプラットフォームで
セキュリティエコシステム全体を防御

セキュリティスタックのオープン基盤。

150倍

より高速な検索 — 業界トップのパフォーマンスで、ドメイン全体の脅威を数分ではなく数秒で調査できます。³

5倍

より高速なストリーミングパイプライン — CrowdStrike Falcon® Onumのネイティブ統合により、多様なデータをリアルタイムで変換します。⁴

4,500+

SOARサードパーティアクション — スタック全体にわたる実証済みのSOARワークフローで対応を自動化します。

エコシステム全体のためのオペレーティングシステム

技術エコシステム全体を保護するAIネイティブ機能。

どこからでもデータを取り込み

Falcon OnumはCrowdStrike Falcon®プラットフォームにネイティブに統合されており、事実上あらゆるソースからのデータを取り込んで変換するリアルタイムのパイプラインを提供します。最も近い競合他社よりも1秒あたり最大5倍多くのイベントを処理し、テレメトリをインテリジェントにルーティングするので、複雑な設定なしで高品質のデータをFalcon Next-Gen SIEMに送ることができます。²

詳細情報

当社のエンドポイントをご利用いただくか、既存のものをご利用ください

Falcon Next-Gen SIEMとFalcon EDRを導入するか、Microsoft DefenderをはじめとするサードパーティのEDRプラットフォームと統合して、エンドポイントのアラートとテレメトリを初日から取り込むことができます。Defenderのシグナルをログや脅威インテリジェンスとAIネイティブの集中ワークフローで相関させ、既存のエージェントを置き換えることなくSOCをモダナイズします。

ブログを読む

サードパーティインテリジェンスを有効化

APIまたはアップロードを通じて、サードパーティ製の侵害の痕跡 (IOC) を取り込み、エンリッチし、評価し、重複を排除します。ルールを適用してマッチングとエクスポートを制御し、精選された信頼性の高いインテリジェンスだけがFalcon Next-Gen SIEMに流入するようにして、クラウドストライクの攻撃者インテリジェンスとともに独自のインテリジェンスを運用できるようにします。

ブログを読む

データが存在する場所で検索

ログを複製したり再取り込んだりすることなく、AWS Athena、CrowdStrike Falcon® LogScale、ExtraHopのデータをインプレースでクエリできます。Falconプラットフォームのテレメトリと結果を相関付けて、環境全体でシームレスに調査しながら、ストレージコストを最適化します。Falcon Next-Gen SIEMは、調達を効率化するためにAWS Marketplaceで利用可能です。

ブログを読む

エコシステム全体で検知し、対応

サイロ化されたアラートから協調防御へと移行します。ネイティブ検知とワークフロー自動化（Microsoft Defenderをはじめとするサードパーティのエンドポイント専用のコンテンツを含む）を活用して、エコシステム全体の脅威を明らかにし、セキュリティとITドメイン全体で統合された対応を開始します。すべてはFalcon Next-Gen SIEM内で行われます。