在攻擊發生後的 24 小時內，CrowdStrike Falcon® 平台就會開始迅速部署及設定，運用強大的預防政策立即阻止主動式攻擊的執行與橫向移動
挑戰
發生資料外洩事件時，迅速補救與復原以將業務營運的影響降到最低是最為重要的一點。進階持續性威脅會快速地在您的網路中擴散，感染端點、在系統中橫向移動，並且干擾業務運作。
端點復原服務的益處
運用強大的即時回應與復原能力，迅速實現主動式威脅遏制。
- 遏制主動威脅
- 刪除惡意檔案與流程
- 還原註冊項目
- 快速精確地復原端點
CrowdStrike 能夠給您
CrowdStrike 端點復原服務以 30 天為單位，可快速復原整體網路中的端點。此外，CrowdStrike 會使用 Falcon OverWatch™ 團隊的全球安全專業知識監控您的環境，防止任何新威脅或重複攻擊。
接下來的 72 至 96 小時內，CrowdStrike Services 團隊會運用 Falcon 平台分析攻擊，並且主動補救和移除任何記憶體常駐的惡意軟體、持續性威脅及其他主動攻擊元件。
OverWatch 威脅獵捕團隊會監控想要繞過最佳安全技術的攻擊手法，並且在發現攻擊者行為及需要補救時，直接與復原團隊溝通
