Funzionalità Falcon Security and IT operations

Orchestrazione (4)

Gestione degli asset: Consente agli utenti di raggruppare e organizzare i loro endpoint per raccogliere informazioni sulle minacce relative a tecnologie specifiche.
Automazione del flusso di lavoro di sicurezza: Riduce la necessità per i professionisti IT e della sicurezza di ripetere compiti associati alla raccolta di informazioni sulle minacce.
Distribuzione: Il processo in cui gli utenti integrano i loro sistemi di sicurezza esistenti e gli endpoint nella piattaforma di intelligence sulle minacce.
Isolamento: Una funzionalità che consente il test di sicurezza e la raccolta di informazioni in un ambiente sicuro e indipendente dalle risorse.

Avvisi Proattivi: Prima degli incidenti di sicurezza, il prodotto avviserà gli utenti quando viene scoperta una nuova vulnerabilità o minaccia rilevante.
Rilevamento di malware: Fornisce diverse tecniche e fonti di informazione per avvisare gli utenti delle occorrenze di malware.
Rapporti di Intelligence: La capacità per gli utenti di produrre rapporti che delineano informazioni dettagliate e personalizzate sulle minacce

Intelligenza dell'Endpoint: Analisi per gli utenti per esaminare i dati di intelligence sulle minacce specifici per i loro dispositivi endpoint.
Convalida della Sicurezza: Il prodotto ha un processo di esame ricorrente per aggiornare i tuoi rapporti di intelligence man mano che emergono nuove minacce.
Analisi Dinamica/Codice: La capacità di esaminare il codice della tua applicazione, sito web o database per scoprire vulnerabilità zero-day.

Analisi del file: Identifica file e applicazioni potenzialmente dannosi per anomalie e minacce.
Analisi della memoria: Analizza le informazioni da un dump di memoria di un computer o di un altro endpoint per le informazioni rimosse dal disco rigido.
Analisi del Registro: Identifica file e applicazioni recentemente accessi per anomalie e minacce.
Analisi delle email: Analizza e/o estrae email e contenuti associati per malware, phishing, e altri dati che possono essere utilizzati nelle indagini.
Analisi di Linux: Consente l'analisi e/o l'estrazione di artefatti nativi del sistema operativo Linux, inclusi ma non limitati a log di sistema, attività SSH e account utente.

Avvisi di incidente: Fornisce avvisi quando si verificano incidenti. Alcune risposte possono essere automatizzate, ma gli utenti saranno comunque informati.
Rilevamento delle anomalie: Monitora costantemente l'attività relativa al comportamento degli utenti e confronta l'attività con i modelli di riferimento.
Analisi Continua: Monitora costantemente il traffico e l'attività. Rileva anomalie nella funzionalità, nell'accessibilità degli utenti, nei flussi di traffico e nelle manomissioni.
Decrittazione: Facilita la decrittazione di file e dati memorizzati utilizzando algoritmi crittografici.

Rapporti di Incidente: Produce rapporti che dettagliano le tendenze e le vulnerabilità relative alla loro rete e infrastruttura.
Suggerimenti di rimedio: Fornisce suggerimenti pertinenti e utili per la correzione delle vulnerabilità al momento della rilevazione.
Automazione della Risposta: Riduce il tempo trascorso a risolvere manualmente i problemi. Risolve rapidamente gli incidenti comuni di sicurezza della rete.

Analisi delle lacune: Analizza i dati associati alle voci negate e all'applicazione delle politiche, fornendo informazioni su protocolli di autenticazione e sicurezza migliori.
Intelligenza sulle Vulnerabilità: Memorizza informazioni relative alle vulnerabilità comuni e su come risolverle una volta che si verificano gli incidenti.
Monitoraggio della conformità: Monitora la qualità dei dati e invia avvisi in base a violazioni o uso improprio.
Monitoraggio Continuo: Aggrega aggiornamenti in tempo reale e dati storici da più fonti di dati interne ed esterne per supportare una risposta proattiva continua alle minacce.

Scoperta delle risorse: Rileva nuovi asset mentre entrano negli ambienti cloud e nelle reti per aggiungerli all'inventario degli asset.
Rilevamento IT Ombra: Identifica il software non autorizzato.
Gestione del cambiamento: Fornisce strumenti per monitorare e implementare le modifiche necessarie alle politiche di sicurezza.

Prioritizzazione del rischio: Consente la classificazione delle vulnerabilità in base a priorità di rischio e minaccia personalizzate.
Riconoscimento: Raccoglie informazioni sul sistema e sui potenziali exploit da testare.
Analisi del Rischio: Utilizza l'apprendimento automatico per identificare i dati a rischio.
Intelligence sulle minacce: Memorizza informazioni relative alle minacce comuni e su come risolverle una volta che si verificano gli incidenti.

Riassunto del testo AI: Condensa documenti o testi lunghi in un breve riassunto.
Generazione di Testo AI: Consente agli utenti di generare testo basato su un prompt di testo.
Riassunto del testo AI: Condensa documenti o testi lunghi in un breve riassunto.
Riepilogo del testo AI: Condensa documenti o testi lunghi in un breve riassunto.
Genera scenari di attacco: Usa l'IA per proporre possibili tattiche, tecniche e procedure degli attori delle minacce contro ambienti o asset specifici.
Genera Regole di Rilevamento delle Minacce: Usa l'IA per creare automaticamente regole di rilevamento basate su schemi osservati.
Genera riepiloghi delle minacce: Usa l'IA per produrre riassunti concisi di rapporti o avvisi di minacce complesse.