網路威脅與惡意軟體搜尋引擎：CrowdStrike Falcon MalQuery

網路威脅與惡意軟體搜尋引擎：CrowdStrike Falcon MalQuery

連絡我們

專為網路安全設計的搜尋引擎

 

CrowdStrike Falcon® MalQuery 是一款先進的雲端原生惡意軟體研究工具，可讓安全專業人員與研究人員迅速搜尋龐大的惡意軟體樣本資料集、驗證潛在風險，並搶先一步防範可能的攻擊者。Falcon MalQuery 的核心是一個規模達數 PB 的資料庫，當中收集超過 35 億個檔案，並透過專利申請中的技術加以索引。

 

Falcon MalQuery 讓所有這類資料皆可供即時搜尋。組織現在可以在 Falcon 平台搜尋所有類型的惡意軟體 (中繼資料與二進位內容皆可)，並在數秒內取得結果。快速且全面的惡意軟體搜尋功能結合上 CrowdStrike Falcon® Intelligence，讓安全作業中心 (SOC) 分析師與威脅研究人員握有所需優勢，搶先防堵對手。

運用強大的惡意軟體搜尋引擎，搶先防堵對手

 

安全專業人員正參與一場與複雜威脅發動者的長期競速。一般惡意軟體研究工具速度過慢，無法跟上對手的行動。Falcon MalQuery 大幅加速惡意軟體研究進展，同時結合 CrowdStrike 世界級的威脅情報，不僅擴充搜尋結果，更提供關鍵洞察，可用以迅速展開防護行動，不讓對手有機會調整策略。

若要領先對手，惡意軟體分析至關重要

 

可惜的是，進行此類研究所需的工具與資源，尚未跟上快速演變的威脅態勢。使用現有工具進行研究速度緩慢，且缺乏足夠的深度與準確性，難以發揮效益。這往往導致錯誤的分析，並可能因誤判而影響防護作業。相對於此，CrowdStrike Falcon® MalQuery 可協助突破此膠著狀態。
Falcon Go for Small Business
Replace legacy AV with Falcon Pro

以雲端速度進行惡意軟體搜尋

 

Falcon MalQuery 透過以下功能，簡化了惡意軟體研究流程：

  • 在數秒內提供結果，涵蓋相關的惡意軟體樣本和這些樣本的所有屬性，以及根據 CrowdStrike 情報產生的洞察
  • 從全球最大的惡意軟體搜尋資料庫中，索引檔案中繼資料及二進位內容
  • 支援簡易純文字 (ASCII 與 Unicode)、二進位搜尋 (HEX) 及 YARA 規則查詢，提供更簡化的搜尋流程
  • 將 YARA 規則的測試與調整迭代流程，從數小時縮短至數秒
  • 以五年歷史資料為基礎，持續擴充且不影響系統效能

知識就是力量

 

Falcon MalQuery 在推動惡意軟體研究方面邁出了重要的一步。它使安全專業人員能夠比對手更快行動，取得必要的戰術優勢，以防禦眼前日益複雜的威脅。
Created with Sketch.

速度

速度

Falcon MalQuery 是資訊安全產業中速度最快的惡意軟體搜尋引擎之一，其速度比其他搜尋工具快超過 250 倍。之所以能達成如速度，要歸功於正在申請專利的專屬索引技術。搜尋結果即時呈現，並可迅速調整以獲得更精準的分析。Falcon MalQuery 僅回傳最相關的結果，如此一來，就能有效避免在不相關的樣本上浪費時間。

清晰明確

清晰明確

搜尋結果來自業界最大且最完整的惡意軟體資料庫。Falcon MalQuery 會同時索引檔案內的中繼資料與實際內容，確保使用者能搜尋所有相關資料。這些結果隨後結合 CrowdStrike 情報，讓威脅的嚴重性與背景脈絡一目了然。

保護

保護

惡意軟體研究的終極目標是強化保護力。更快速、更精準的搜尋結果能簡化安全營運流程，有助於建立更有效的保護規則。即時搜尋加快了 YARA 規則的調整與測試流程，使研究人員不用再動輒耗費數小時甚至數天，轉而在數分鐘內就建立起強大的保護規則。這些規則可與您現有的其他安全解決方案共享，確保能針對未來威脅進行更主動式的防禦。