Características de CrowdStrike Falcon Endpoint Protection Platform

Orquestación (4)

Gestión de activos: Permite a los usuarios agrupar y organizar sus puntos finales para recopilar información sobre amenazas sobre tecnologías específicas.
Automatización del flujo de trabajo de seguridad: Reduce la necesidad de que los profesionales de TI y seguridad iteren tareas repetitivas asociadas con la recopilación de información sobre amenazas.
Despliegue: El proceso en el que los usuarios integran sus sistemas de seguridad y puntos finales existentes a la plataforma de inteligencia de amenazas.
Sandboxing: Una característica que permite que las pruebas de seguridad y la recopilación de información se realicen en un entorno seguro e independiente de los recursos.

Información (3)

Alertas proactivas: Antes de los incidentes de seguridad, el producto alertará a los usuarios cuando se descubra una vulnerabilidad o amenaza nueva y relevante.
Detección de malware: Proporciona múltiples técnicas y fuentes de información para alertar a los usuarios de ocurrencias de malware.
Informes de inteligencia: La capacidad de los usuarios para producir informes que describen información detallada y personalizada sobre amenazas

Personalización (3)

Inteligencia de endpoints: Análisis para que los usuarios examinen los datos de inteligencia de amenazas específicos de sus dispositivos de punto final.
Validación de seguridad: El producto tiene un proceso de examen recurrente para actualizar sus informes de inteligencia a medida que surgen nuevas amenazas.
Análisis dinámico/de código: La capacidad de examinar el código de su aplicación, sitio web o base de datos para descubrir vulnerabilidades de día cero.

Gestión de redes (3)

Monitoreo de actividad: Documenta las acciones de los extremos dentro de una red. Alerta a los usuarios de incidentes y actividades anormales y documenta el punto de acceso.
Gestión de activos: Mantiene registros de cada activo de red y su actividad. Descubre nuevos activos que acceden a la red.
Administración de registros: Proporciona información de seguridad y almacena los datos en un repositorio seguro como referencia.

Gestión de incidencias (3)

Gestión de eventos: Alerta a los usuarios de incidentes y les permite intervenir manualmente o desencadena una respuesta automatizada.
Respuesta automatizada: Reduce el tiempo dedicado a solucionar problemas manualmente. Resuelve rápidamente los incidentes comunes de seguridad de la red.
Notificación de incidentes: Documenta casos de actividad anormal y sistemas comprometidos.

Inteligencia de seguridad (4)

Inteligencia de amenazas: Almacena información relacionada con amenazas comunes y cómo resolverlas una vez que se producen incidentes.
Evaluación de vulnerabilidades: Analiza su red existente y la infraestructura de TI para describir los puntos de acceso que pueden verse fácilmente comprometidos.
Análisis avanzado: Permite a los usuarios personalizar el análisis con métricas granuladas que son pertinentes a sus recursos específicos.
Examen de datos: Permite a los usuarios buscar en bases de datos y registros de incidentes para obtener información sobre vulnerabilidades e incidentes.

Administración (5)

conformidad: Supervisa los activos y aplica políticas de seguridad para auditar la seguridad de los activos y la infraestructura.
Web Control: Filtra sitios web y administra listas blancas para aplicar protocolos de cumplimiento para los usuarios que acceden a Internet dentro de la red.
Control de aplicaciones: Impide que los usuarios de endpoint accedan a aplicaciones restringidas.
Gestión de activos: Mantiene registros de cada activo de red y su actividad. Descubre nuevos activos que acceden a la red.
Control de dispositivos: Administra la accesibilidad de la red de usuarios en computadoras portátiles y dispositivos móviles.

Funcionalidad (4)

Aislamiento del sistema: Corta la conexión de red o desactiva temporalmente las aplicaciones hasta que se solucionen los incidentes.
Cortafuegos: Protege los dispositivos de punto final de una variedad de ataques y amenazas de malware.
Inteligencia de endpoints: Análisis para que los usuarios examinen los datos de inteligencia de amenazas específicos de sus dispositivos de punto final.
Detección de malware: Proporciona múltiples técnicas y fuentes de información para alertar a los usuarios de ocurrencias de malware.

Análisis (7)

Corrección automatizada: Reduce el tiempo dedicado a solucionar problemas manualmente. Resuelve rápidamente los incidentes comunes de seguridad de la red.
Informes de incidentes: Produce informes que detallan tendencias y vulnerabilidades relacionadas con su red e infraestructura.
Análisis de comportamiento: Monitorea constantemente la actividad relacionada con el comportamiento del usuario y compara la actividad con patrones comparados e indicadores de fraude.
Análisis continuo: Monitorea constantemente el tráfico y la actividad. Detecta anomalías en la funcionalidad, la accesibilidad del usuario, los flujos de tráfico y la manipulación.
Análisis de comportamiento: Monitorea constantemente la actividad relacionada con el comportamiento del usuario y compara la actividad con patrones comparados e indicadores de fraude.
Contexto de datos: Proporcione información sobre por qué se producen las tendencias y qué problemas podrían estar relacionados.
Registro de actividad: Supervisa, registra y registra la actividad en tiempo real y posterior al evento.

Detección (3)

Detección de anomalías: Monitorea constantemente la actividad relacionada con el comportamiento del usuario y compara la actividad con patrones comparados.
Alertas de incidentes: Da alertas cuando surgen incidentes. Algunas respuestas pueden ser automatizadas, pero los usuarios seguirán siendo informados.
Monitoreo de actividad: Supervisa las acciones desde los extremos dentro de una red. Alerta a los usuarios de incidentes y actividades anormales y documenta el punto de acceso.

Aplicaciones ServiceNow (2)

Detección y respuesta (4)

Automatización de respuestas: Reduce el tiempo dedicado a solucionar problemas manualmente. Resuelve rápidamente los incidentes comunes de seguridad de la red.
Caza de amenazas: Facilita la búsqueda proactiva de amenazas emergentes a medida que se dirigen a servidores, endpoints y redes.
Detección basada en reglas: Permite a los administradores establecer reglas especificadas para detectar problemas relacionados con problemas como el uso indebido de datos confidenciales, la configuración incorrecta del sistema, el movimiento lateral y/o el incumplimiento.
Detección en tiempo real: Monitorea constantemente el sistema para detectar anomalías en tiempo real.

Gestión (3)

Extensibilidad: Permite soporte personalizado para entornos híbridos
Automatización del flujo de trabajo: Agilice el flujo de los procesos de trabajo estableciendo disparadores y alertas que notifiquen y dirijan la información a las personas adecuadas cuando se requiera su acción dentro del proceso de compensación.
Visibilidad unificada: Proporciona visualización y análisis integrales de entornos, recursos, tráfico y actividad en todas las redes.

Analytics (3)

Inteligencia de amenazas: Almacena información relacionada con amenazas comunes y cómo resolverlas una vez que se producen incidentes.
Inteligencia artificial y aprendizaje automático: Facilita la inteligencia artificial (IA), como el aprendizaje automático (ML), para permitir la ingesta de datos, las sugerencias de rendimiento y el análisis del tráfico.
Recopilación de datos: Recopila información de múltiples fuentes para hacer referencias cruzadas y crear contexto para correlacionar la inteligencia.

Monitoreo (5)

Investigar: Investigue las amenazas de identidad con información contextual del usuario.
Monitoreo: Monitoree y detecte la actividad de privilegios e identidad maliciosa
Configuraciones incorrectas: Identificar configuraciones erróneas relacionadas con la identidad.
Integrar: Ofrece integraciones a proveedores de tiendas de identidades.
Visibilidad: Proporcione una cobertura completa del patrimonio de identidad con detalles granulares.

Remediación (2)

Características de la plataforma (7)

Soporte 24/7: Proporciona soporte 24/7 a los clientes con preguntas técnicas.
Alertas de informes proactivos: Envía informes o alertas de forma proactiva a los clientes.
Control de aplicaciones: Permite a los usuarios detectar y bloquear aplicaciones que no son una amenaza para la seguridad.
Búsqueda proactiva de amenazas: Caza amenazas de forma proactiva.
Tiempo de respuesta rápido: Proporciona un tiempo de respuesta rápido a las amenazas cibernéticas.
Informes personalizables: Proporciona la capacidad de personalizar informes.
Servicios Gestionados: Ofrece MDR como servicio.

Capacidades de automatización (3)

Corrección automatizada: Capacidad para neutralizar o eliminar automáticamente las vulnerabilidades activas.
Investigación automatizada: Capacidad para investigar automáticamente redes y puntos finales en busca de amenazas.
Agentes de IA: Utiliza agentes de IA para tareas de detección y respuesta.

IA generativa (7)

Generación de texto: Permite a los usuarios generar texto basado en un mensaje de texto.
Resumen de texto: Condensa documentos largos o texto en un breve resumen.
Resumen de texto: Condensa documentos largos o texto en un breve resumen.
Resumen de texto: Condensa documentos largos o texto en un breve resumen.
Generar escenarios de ataque: Utiliza la IA para proponer posibles tácticas, técnicas y procedimientos de actores de amenazas contra entornos o activos específicos.
Genera reglas de detección de amenazas: Usa IA para crear automáticamente reglas de detección basadas en patrones observados.
Generar resúmenes de amenazas: Utiliza IA para producir resúmenes concisos de informes o alertas de amenazas complejas.

Inteligencia de Amenazas de IA Agente (4)

Ejecución Autónoma de Tareas: Capacidad para realizar tareas complejas sin intervención humana constante
Planificación en varios pasos: Capacidad para desglosar y planificar procesos de múltiples pasos
Asistencia proactiva: Anticipa necesidades y ofrece sugerencias sin que se lo pidan.
Toma de decisiones: Toma decisiones informadas basadas en los datos disponibles y los objetivos.

Agente AI - Gestión de Información y Eventos de Seguridad (SIEM) (4)

Ejecución Autónoma de Tareas: Capacidad para realizar tareas complejas sin intervención humana constante
Planificación en varios pasos: Capacidad para desglosar y planificar procesos de múltiples pasos
Asistencia proactiva: Anticipa necesidades y ofrece sugerencias sin que se lo pidan.
Toma de decisiones: Toma decisiones informadas basadas en los datos disponibles y los objetivos.

Agente AI - Análisis de Comportamiento de Usuarios y Entidades (UEBA) (4)

Plataformas de Detección y Respuesta Extendida (XDR) de IA Agente (3)

Ejecución Autónoma de Tareas: Capacidad para realizar tareas complejas sin intervención humana constante
Asistencia proactiva: Anticipa necesidades y ofrece sugerencias sin que se lo pidan.
Toma de decisiones: Toma decisiones informadas basadas en los datos disponibles y los objetivos.