A plataforma CrowdStrike® Falcon® é a única solução fornecida por serviços em nuvem que unifica higiene de TI, antivírus de próxima geração (NGAV), detecção e resposta de endpoint (EDR), investigação gerenciada de ameaças, inteligência de ameaças e gerenciamento de vulnerabilidades, tudo habilitado por um único agente leve. Usando sua arquitetura nativa em nuvem criada especificamente para esse fim, a plataforma Falcon coleta e analisa cerca de 100 bilhões de eventos de endpoint por dia de milhões de agentes.
Finanças
Cibersegurança para serviços bancários e financeiros
Proteja os dados dos clientes e impeça ataques com a plataforma nativa de IA da CrowdStrike.
Serviços financeiros seguros com velocidade e proteção incomparáveis
Impeça ataques, reduza custos e simplifique os processos de conformidade com segurança unificada em toda a sua superfície de ataque.
Previna fraudes e proteja transações financeiras
Proteja dados financeiros, impeça fraudes e previna o roubo de credenciais com segurança e visibilidade unificadas.
Impeça ataques baseados em identidade e roubo de credenciais
Implemente rapidamente para bloquear ataques de identidade, evitar invasões de contas e proteger o acesso privilegiado.
Reduza custos e fortaleça a conformidade regulatória
Reduza os custos de segurança de TI em uma média de 30%1 e atenda às necessidades de conformidade com proteção unificada em toda a sua empresa.
Detenha ameaças com proteção de endpoint
Proteja desktops, notebooks e servidores contra malware, ransomware e ameaças avançadas para proteger dados financeiros.
Serviços gerenciados para detecção de ameaças e resposta rápida por uma equipe de elite 24 horas por dia, 7 dias por semana
Obtenha monitoramento, investigação proativa de ameaças e resposta rápida sem interrupção para deter ataques sofisticados.
Previna ataques baseados em identidade em sistemas financeiros
Proteja o acesso à rede, credenciais e contas privilegiadas com visibilidade aprofundada e inteligência integrada.
Unifique a segurança em nuvem para proteção completa
Impeça ataques à nuvem e elimine lacunas de segurança com a única CNAPP criada com base em uma abordagem unificada com e sem agente.
Veja soluções de segurança financeira em ação
CLIENTES QUE CONFIAM NA CROWDSTRIKE
A eficácia [da plataforma CrowdStrike] na captura de ameaças, incluindo aquelas que poderiam potencialmente passar despercebidas pelas ferramentas anteriores devido à complexidade do gerenciamento e das atualizações do produto, nos deu a confiança de que precisávamos.”
Ross McNaughton, CISO do Gulf Bank
A adição de serviços gerenciados à nossa implementação da CrowdStrike a tornou ainda mais valiosa. O Falcon Complete ajudou a Greenhill a melhorar a postura de segurança, reduzir o tempo necessário para responder a ameaças e eliminar a necessidade de reformatar os sistemas durante a remediação.”
John Shaffer, CIO da Greenhill
Recursos em destaque
Perguntas frequentes
A plataforma CrowdStrike Falcon® não requer equipamentos no local e é implementada em qualquer endpoint em segundos, sem reinicializações nem impacto no desempenho do endpoint. O Falcon elimina a complexidade e melhora o desempenho do endpoint, escalando entre os endpoints da sua organização, sejam eles locais, virtuais ou híbridos. A plataforma Falcon é compatível com sistemas operacionais Windows, MacOS e Linux.
- Proteção de endpoint integrada e abrangente : o Falcon é uma plataforma integrada de proteção de endpoint que inclui antimalware, controle de aplicações, detecção e resposta de endpoint (EDR), gerenciamento de vulnerabilidades, controle de dispositivos e proteção de dados.
- Auxilia na conformidade regulatória de cibersegurança e no gerenciamento de riscos: o Falcon oferece suporte aos principais requisitos regulatórios do setor financeiro. Além disso, as ofertas de serviços proativos da CrowdStrike podem ajudar organizações a se prepararem antecipadamente para incidentes de segurança, com serviços que podem incluir playbooks de segurança detalhados.
- Proteção em qualquer ambiente: a solução opera no endpoint, garantindo independentemente de onde os endpoints estejam localizados: no local, em ambientes virtuais, híbridos ou na nuvem.
A CrowdStrike reconhece como a conformidade regulatória é essencial para as organizações de serviços financeiros. A CrowdStrike auxilia no cumprimento dos requisitos de conformidade para que você tenha confiança na operação segura, simplificada e compatível da sua organização. A CrowdStrike oferece suporte a diversos mandatos regulatórios importantes do setor financeiro, incluindo:
- PCI DSS v3.2: a plataforma CrowdStrike Falcon® atende a todos os requisitos da conformidade nº 5: “Proteger todos os sistemas contra malware e atualizar regularmente softwares ou programas antivírus.” Além disso, o CrowdStrike Falcon® auxilia no atendimento de outros quatro requisitos do PCI.
- NIST SP 800-53 Rev 4: o CrowdStrike Falcon® é uma solução adequada para atender aos controles de proteção e monitoramento de sistemas identificados no NIST SP 800-53 Rev. 4. O CrowdStrike Falcon® ajuda organizações a implementar oito famílias distintas de controles do NIST, cobrindo 23 controles separados.
- FFIEC : as capacidades do CrowdStrike Falcon® para detectar e responder a ameaças, além da coleta associada de dados de atividade de endpoint, fazem dele uma solução adequada para atender aos controles de proteção e monitoramento de sistemas exigidos para conformidade com o FFIEC. O Falcon oferece suporte para alcançar cinco objetivos do FFIEC, atendendo a 17 controles dentro desses objetivos.
Sim, as capacidades de EDR e higiene de TI da plataforma CrowdStrike Falcon® oferecem visibilidade completa em todo o ambiente de endpoint, identificando ameaças internas antes que se tornem ataques. A solução Falcon Insight™ EDR monitora e identifica atividades potencialmente maliciosas, sinalizando-as para sua equipe de segurança. O Insight oferece capacidades de busca em cinco segundos e contenção de rede, permitindo lidar com ameaças internas e externas em tempo real. O Falcon Discover™, solução de higiene de TI da CrowdStrike, fornece visibilidade em tempo real sobre quem e o que está operando em sua rede. Ele permite interromper usos indevidos por invasores ou usuários internos, mostrando quais usuários estão operando endpoints específicos em seu ambiente de dados, além de revelar detalhes de uso de contas administrativas e gerenciamento de senhas.
Sim, o CrowdStrike Falcon® pode substituir ou complementar suas ferramentas de segurança existentes. A plataforma Falcon conta com uma ampla oferta de APIs que permite integrar suas ferramentas existentes à plataforma CrowdStrike Falcon®. Isso permite aproveitar investimentos anteriores e criar uma abordagem que atenda melhor às suas necessidades.
Sim, a plataforma CrowdStrike Falcon® protege contra ataques sem arquivo ao combinar de forma exclusiva um conjunto de ferramentas criadas para detectar e interromper ataques sem arquivo que conseguem escapar de medidas de defesa tradicionais. Essas tecnologias de defesa incluem:
- Indicadores de ataque (IOAs) que identificam e bloqueiam atividades maliciosas antes que um ataque possa ser executado e causar danos
- Bloqueio de exploit para interromper a execução de ataques sem arquivo por meio de vulnerabilidades sem correção
- Investigação gerenciada proativa de ameaças que busca continuamente, 24 horas por dia, atividades maliciosas geradas como resultado de técnicas sem arquivo
- Inventário de aplicações que descobre aplicações indesejadas em execução no ambiente ou vulnerabilidades que precisam de correção
O CrowdStrike Falcon® bloqueia malware conhecido e desconhecido, aproveitando machine learning para detectar ransomware desconhecido anteriormente ou de dia zero, além de recursos de bloqueio de exploit para interromper a execução e propagação do ransomware. A tecnologia de indicadores de ataque (IOA) fornece prevenção baseada em comportamento que interrompe ataques de forma proativa antes que possam ser totalmente executados. Como parte dos CrowdStrike Services, a oferta de consultoria sobre ransomware ajuda organizações a preparar seus sistemas críticos para prevenir um ataque de ransomware, além de auxiliar organizações a lidar com um ataque de ransomware que já tenha ocorrido.
Sim, a solução de detecção e resposta de endpoint (EDR) da CrowdStrike, Falcon Insight™, permite visualizar dados de eventos históricos e em tempo real em todos os endpoints da sua organização. O Insight também sinaliza processos potencialmente maliciosos executados em seu ambiente que indicam a presença de um invasor. A partir daí, você pode conter imediatamente possíveis invasores e encaminhar um incidente para a equipe de Serviços CrowdStrike, se necessário.
Como parte da plataforma Falcon, o serviço de investigação gerenciada 24 horas por dia da CrowdStrike, Falcon OverWatch™, oferece uma equipe de especialistas altamente qualificados em segurança que investigam proativamente atividades e aplicações maliciosas em seu ambiente de dados. Você também pode receber assistência da equipe de Serviços CrowdStrike, formada por consultores de segurança experientes. Eles podem aumentar a resiliência de segurança da sua organização com avaliações, testes de intrusão red team/blue team e o desenvolvimento ou amadurecimento de seu plano de resposta a incidentes, garantindo que você esteja sempre pronto para se defender contra o próximo ataque.
Sim, lacunas de conhecimento e experiência existem em muitas organizações de serviços financeiros. A plataforma CrowdStrike Falcon® aprimora sua experiência em segurança com uma equipe de investigação gerenciada de ameaças 24 horas por dia, sete dias por semana, habilitada pelo agente Falcon, leve e poderoso. Essa equipe identifica e interrompe ameaças novas e emergentes, proporcionando segurança total de forma contínua. Além disso, os Serviços CrowdStrike podem complementar a equipe interna de TI com especialistas que têm um histórico de sucesso em planejamento proativo, usando avaliações de risco. Uma avaliação de comprometimento da CrowdStrike identificará se um adversário já violou as defesas de segurança da sua organização e localizará e expulsará rapidamente o invasor. A avaliação de maturidade em cibersegurança examina pessoas, processos e ferramentas da sua organização para identificar lacunas em seu aparato de segurança, de modo que elas possam ser solucionadas.
Sim, além de oferecer integração de API com investimentos de segurança existentes, os clientes da CrowdStrike podem usar o conector SIEM do Falcon para transferir dados do Falcon para qualquer SIEM. Isso oferece uma maneira eficaz, simples e confiável de coletar eventos de segurança dos seus endpoints. Além disso, automatiza a coleta de dados e coloca os dados em formatos imediatamente utilizáveis.
¹ Dados internos de clientes da CrowdStrike
