Falcon OverWatch (Proactive Threat Hunting)

Каждый специалист по безопасности знает, что ни одна технология защиты никогда не будет на 100% безотказной. Злоумышленники тестируют и внедряют инновации. Тактика эволюционирует. Так же как и Falcon OverWatch.

Глобальная служба охоты на угрозы CrowdStrike работает круглосуточно, чтобы обнаружить самые современные угрозы, где бы они ни были. Falcon OverWatch постоянно внедряет инновации и развивается, гарантируя, что методы, системы и инструменты, которые она использует, являются более быстрыми и незаметными, чем любой потенциальный злоумышленник. Благодаря видимости и бдительности Falcon OverWatch злоумышленникам негде будет спрятаться.

Существует огромная разница между классификацией сигналов тревоги и проактивной охотой на неизвестные и сложные атаки. Настоящая охота на угрозы требует квалифицированных экспертов, которые применяют сложные статистические методы, изучают аномалии, частотный анализ и проверяют гипотезы, чтобы определить, где и как злоумышленники скрывают свои действия.

• Специалисты разного уровня квалификации. Falcon OverWatch нанимает и обучает элитных экспертов по охоте на угрозы из разных сфер, включая правительство, правоохранительные органы, коммерческие предприятия, разведывательный альянс и оборону.
• Полный контекст атаки. Прежде чем принять меры, вы должны полностью понять угрозу. Как только обнаружено hands-on-keyboard, Falcon OverWatch начинает всесторонне реконструировать атаку для анализа.
• Немедленные, действенные уведомления. Мгновенно получайте уведомления о новых и новых атаках с глубоким контекстом и тактическими рекомендациями, которые позволят вам и вашей команде действовать быстро и уверенно.

• Облачная телеметрия. Легкий датчик CrowdStrike Falcon охватывает сотни типов событий с миллионов конечных точек по всему миру. Облачные данные позволяют Falcon OverWatch проактивно охотиться на угрозы с беспрецедентной скоростью и масштабом.
• Запатентованные и собственные инструменты. Все это подкреплено запатентованными инструментами и процессами команды Falcon OverWatch, что гарантирует, что каждая охота оптимизирована для максимальной эффективности.
• Непревзойденная разведка угроз. Получайте самые свежие данные об уникальном поведении более 180 групп противника, включая глубокие рабочие знания об их текущих тактиках, методах и процедурах (TTPs).
• Всегда на чеку. Непрерывная, проактивная работа Falcon OverWatch обеспечивает результаты каждую минуту каждого дня. Охотники за угрозами Falcon OverWatch всегда на высоте, совершенствуя свои навыки при работе с каждой новой угрозой.