見樹又見林
使用 Falcon Search Retention 擴展儲存容量並加速回應。
卓越的高速效能
搜尋速度較傳統 SIEM 高出 150 倍,迅速發現威脅。1
經濟實惠的統包儲存區
可儲存數 PB 的平台資料長達數月甚至數年,無需擔憂傳統 SIEM 的設定挑戰。
豐富資料實現深入洞察
掌握超過 600 種的事件類型與豐富的世界級威脅情報。
加強威脅獵捕
以高速的無索引架構與功能完整的查詢語言掃描所有事件,並即時揭露潛在威脅。整合 CrowdStrike Falcon® 平台的真實威脅情境資料,並運用 125 種以上的自動化工作流程,快速精準地獵捕攻擊者。
×
×
單一位置,查看所有資料
全面掌握端點、使用者與雲端活動,精確執行威脅調查。追蹤攻擊者的每個行動、揭露隱藏威脅,並以完整的端點遙測資料簡化分析,快速提供調查與回應所需的深入洞察與歸因細節。
輕鬆擴展 SOC 安全性與合規性
有了 PB 級的資料儲存區,Falcon Search Retention 能夠以具成本效益的方式擴展您的安全營運規模,同時不影響效能。只需簡單地升級授權,即可將 Falcon 平台的資料儲存時間延長至數月甚至數年。
×
瞭解偵測與回應的強大力量
1 針對兩大領導安全日誌記錄平台進行效能測量,評估濫用情形最嚴重的網域 DNS 要求之查詢速度。