Nosso time de threat hunters não dorme para que você possa descansar tranquilamente
Entre na guerra contra os adversários com investigação de ameaças proativa e orientada por inteligência.
Investigação de ameaças em todos os domínios
O CrowdStrike® Falcon Adversary OverWatch™ é a primeira e única solução de investigação gerenciada de ameaças do setor que investiga proativamente os adversários em todas as superfícies de ataque. A solução utiliza dados primários de endpoint, identidade e nuvem da CrowdStrike —agora ampliados para dados do Next-Gen SIEM de terceiros disponíveis — para detectar ameaças antecipadamente e deter ataques.
Investigação de ameaças do Next-Gen SIEM
Concentre-se em ameaças reais, não em ruídos. Com o CrowdStrike® Falcon Adversary OverWatch™, seu Next-Gen SIEM acaba de ficar melhor. O OverWatch faz o serviço pesado — investiga mais de 325 fontes de dados, enriquece eventos com a melhor inteligência de ameaças do setor e expõe ameaças ocultas na borda da rede, no SaaS (Software como Serviço), em e-mails, em sistemas operacionais e outros pontos.
Investigação de ameaças do endpoint
O CrowdStrike® Falcon Adversary OverWatch™ persegue incansavelmente os adversários que atacam seus endpoints, aproveitando o time de threat hunters especializados e munidos de IA. Fortaleça sua defesa contra ataques sofisticados com proteção em tempo real e resposta acelerada.
Investigação de ameaças de identidade
Proteja-se de ameaças contra a identidade com um time de threat hunters especializado que detecta antecipadamente ataques baseados em identidade, monitora fóruns criminosos em busca de credenciais roubadas e aciona desafios de MFA (Autenticação Multifatorial) para deter os adversários antes que eles se movam lateralmente ou aumentem o acesso.
Investigação de ameaças na nuvem
Detenha ameaças contra a nuvem com a investigação de ameaças na nuvem mais completa do mundo e CDR (Cloud Detection and Response, Detecção e Resposta na Nuvem) unificada. Monitore continuamente os ambientes de tempo de execução e a atividade do painel de controle no Microsoft Azure, AWS e GCP. Exponha identidades comprometidas, detecte movimento lateral e detenha os adversários antes que eles aumentem o acesso.
Indicadores enriquecidos por contexto
Ganhe vantagem com inteligência de ameaças rica em contexto e incorporada à plataforma Falcon. Explore a relação entre IOCs (Indicadores de Comprometimento), endpoints e adversários e pesquise milhões de indicadores de ameaças em tempo real.