Um mecanismo de pesquisa para cibersegurança
O CrowdStrike Falcon® MalQuery é uma ferramenta avançada e nativa em nuvem de pesquisa de malware que permite que profissionais e pesquisadores de segurança analisem rapidamente um grande conjunto de dados de amostras de malware, validando possíveis riscos e garantindo a proteção contra possíveis invasores. No centro do Falcon MalQuery está uma coleção de mais de 3,5 bilhões de arquivos em multi-petabytes, indexados por uma tecnologia com patente pendente.
O Falcon MalQuery disponibiliza todos esses dados para uma pesquisa em tempo real. As organizações agora podem pesquisar todos os tipos de malware — tanto metadados quanto conteúdo binário — e obter resultados da plataforma Falcon em segundos. A combinação de uma pesquisa rápida e abrangente de malware com a CrowdStrike Falcon® Intelligence proporciona a analistas e pesquisadores de ameaças de centros de operações de segurança (SOCs) a vantagem necessária para ficarem à frente do adversário.
Superando os adversários com um poderoso mecanismo de pesquisa de malware
Os profissionais de segurança estão em uma constante batalha contra invasores sofisticados. As ferramentas comuns de pesquisa de malware não têm a velocidade necessária para deter o adversário. O Falcon MalQuery aumenta drasticamente a velocidade da pesquisa de malware, ao mesmo tempo em que enrique os resultados de pesquisa com a renomada inteligência de ameaças da CrowdStrike, garantindo os insights necessários para que medidas de proteção sejam tomadas antes que o adversário se adapte.
A análise de malware é fundamental para superar o adversário
Infelizmente, as ferramentas e os recursos necessários para conduzir esse tipo de pesquisa não acompanharam o ritmo acelerado do atual cenário de ameaças. As pesquisas feitas com as ferramentas existentes são lentas e não contam com a profundidade e a precisão necessárias para sua eficácia. Isso resulta em análises incorretas que podem prejudicar as ações de proteção com falsos positivos. O CrowdStrike Falcon® MalQuery muda tudo isso.
Pesquisa de malware na velocidade da nuvem
O Falcon MalQuery simplifica as pesquisas de malware através das seguintes capacidades
- Fornece resultados em segundos que incluem amostras relacionadas de malware e todos os seus atributos, incluindo insights da CrowdStrike Intelligence
- Indexa metadados de arquivos e conteúdo binário a partir da maior coleção pesquisável de malware do mundo
- Simplifica as pesquisas através da compatibilidade com texto simples (ASCII e Unicode) ou binário (HEX), além de consultas baseadas em YARA
- Reduz de horas para segundos as iterações de teste e ajuste de regras YARA
- Expande sem comprometimento, iniciando a partir de cinco anos de dados históricos e crescendo constantemente
Conhecimento é poder
O Falcon MalQuery é uma grande vitória nas pesquisas de malware. Ele permite que os profissionais de segurança ajam com mais rapidez do que o adversário e tenham a vantagem tática necessária para proteger as organizações contras as ameaças sofisticadas de hoje.