Recursos de CrowdStrike Falcon Endpoint Protection Platform

Permite que os usuários agrupem e organizem seus endpoints para coletar informações sobre ameaças em tecnologias específicas.

Reduz a necessidade de profissionais de TI e segurança iterarem tarefas repetitivas associadas à coleta de informações sobre ameaças.

O processo no qual os usuários integram seus sistemas de segurança existentes e endpoints à plataforma de inteligência de ameaças.

Um recurso que permite que os testes de segurança e a coleta de informações ocorram em um ambiente seguro e independente de recursos.

Antes de incidentes de segurança, o produto alertará os usuários quando uma nova vulnerabilidade ou ameaça relevante for descoberta.

Fornece várias técnicas e fontes de informações para alertar os usuários sobre ocorrências de malware.

A capacidade de os usuários produzirem relatórios descrevendo informações detalhadas e personalizadas sobre ameaças

Análise para que os usuários examinem dados de inteligência de ameaças específicos de seus dispositivos de endpoint.

O produto tem um processo de exame recorrente para atualizar seus relatórios de inteligência à medida que novas ameaças surgem.

A capacidade de examinar o código do seu aplicativo, site ou banco de dados para descobrir vulnerabilidades de dia zero.

Documenta as ações de pontos de extremidade dentro de uma rede. Alerta os usuários sobre incidentes e atividades anormais e documenta o ponto de acesso.

Mantém registros de cada ativo de rede e sua atividade. Descobre novos ativos acessando a rede.

Fornece informações de segurança e armazena os dados em um repositório seguro para referência.

Alerta os usuários sobre incidentes e permite que os usuários intervenham manualmente ou aciona uma resposta automatizada.

Reduz o tempo gasto na solução de problemas manualmente. Resolve rapidamente incidentes comuns de segurança de rede.

Documenta casos de atividade anormal e sistemas comprometidos.

Armazena informações relacionadas a ameaças comuns e como resolvê-las quando ocorrerem incidentes.

Analisa a infraestrutura de rede e TI existente para delinear pontos de acesso que podem ser facilmente comprometidos.

Permite que os usuários personalizem análises com métricas granuladas pertinentes aos seus recursos específicos.

Permite que os usuários pesquisem bancos de dados e logs de incidentes para obter insights sobre vulnerabilidades e incidentes.

Monitora ativos e aplica políticas de segurança para auditar ativos e segurança de infraestrutura.

Filtra sites e gerencia listas brancas para impor protocolos de conformidade para usuários que acessam a Internet dentro da rede.

Impede que usuários de ponto de extremidade acessem aplicativos restritos.

Mantém registros de cada ativo de rede e sua atividade. Descobre novos ativos acessando a rede.

Gerencia a acessibilidade da rede do usuário em laptops e dispositivos móveis.

Corta a conexão de rede ou desativa temporariamente os aplicativos até que os incidentes sejam corrigidos.

Protege os dispositivos de ponto de extremidade contra uma variedade de ataques e ameaças de malware.

Análise para que os usuários examinem dados de inteligência de ameaças específicos de seus dispositivos de endpoint.

Fornece várias técnicas e fontes de informações para alertar os usuários sobre ocorrências de malware.

Reduz o tempo gasto na solução de problemas manualmente. Resolve rapidamente incidentes comuns de segurança de rede.

Produz relatórios detalhando tendências e vulnerabilidades relacionadas à sua rede e infraestrutura.

Monitora constantemente a atividade relacionada ao comportamento do usuário e compara a atividade com padrões de benchmarking e indicadores de fraude.

Monitora constantemente o tráfego e a atividade. Detecta anomalias na funcionalidade, acessibilidade do usuário, fluxos de tráfego e adulteração.

Monitora constantemente a atividade relacionada ao comportamento do usuário e compara a atividade com padrões de benchmarking e indicadores de fraude.

Forneça insights sobre por que as tendências estão ocorrendo e quais problemas podem estar relacionados.

Monitora, registra e registra atividades em tempo real e pós-evento.

Monitora constantemente a atividade relacionada ao comportamento do usuário e compara a atividade com padrões de benchmark.

Emite alertas quando surgem incidentes. Algumas respostas podem ser automatizadas, mas os usuários ainda serão informados.

Monitora as ações de pontos de extremidade dentro de uma rede. Alerta os usuários sobre incidentes e atividades anormais e documenta o ponto de acesso.

Quão satisfeito você está com este aplicativo/integração no ecossistema do ServiceNow?

Quão valioso é poder usar este produto com o ServiceNow?

Reduz o tempo gasto na solução de problemas manualmente. Resolve rapidamente incidentes comuns de segurança de rede.

Facilita a pesquisa proativa de ameaças emergentes à medida que elas visam servidores, endpoints e redes.

Permite que os administradores definam regras especificadas para detectar problemas relacionados a problemas como uso indevido de dados confidenciais, configuração incorreta do sistema, movimentação lateral e/ou não conformidade.

Monitora constantemente o sistema para detectar anomalias em tempo real.

Permite suporte personalizado para ambientes híbridos

Agilize o fluxo dos processos de trabalho, estabelecendo gatilhos e alertas que notificam e encaminham informações para as pessoas apropriadas quando sua ação é necessária dentro do processo de compensação.

Fornece exibição e análise abrangentes de ambientes, recursos, tráfego e atividade em redes.

Armazena informações relacionadas a ameaças comuns e como resolvê-las quando ocorrerem incidentes.

Facilita a Inteligência Artificial (IA), como Machine Learning (ML), para permitir a ingestão de dados, sugestões de desempenho e análise de tráfego.

Coleta informações de várias fontes para cruzar referências e construir informações contextuais para correlacionar inteligência.

Investigue ameaças de identidade com informações contextuais do usuário.

Monitorar & detectar identidade maliciosa e atividade de privilégios

Identificar configurações incorretas relacionadas à identidade.

Oferece integrações a provedores de armazenamento de identidade.

Forneça cobertura completa do estado de identidade com detalhes granulares.

Remover contas não autorizadas e privilégios excessivos

Fornece trilha de auditoria completa com notificações, emissão de tíquetes e informações de conformidade.

Fornece suporte 24 horas por dia, 7 dias por semana aos clientes com dúvidas técnicas.

Envia relatórios ou alertas de forma proativa aos clientes.

Permite que os usuários detectem e bloqueiem aplicativos que não são uma ameaça à segurança.

Caça ameaças de forma proativa.

Fornece tempo de resposta rápido a ameaças cibernéticas.

Fornece a capacidade de personalizar relatórios.

Oferece MDR como um serviço.

Capacidade de neutralizar ou eliminar automaticamente vulnerabilidades ativas.

Capacidade de investigar automaticamente redes e endpoints em busca de ameaças.

Utiliza agentes de IA para tarefas de detecção e resposta.

Permite que os usuários gerem texto com base em um prompt de texto.

Condensa documentos longos ou texto em um breve resumo.

Condensa documentos longos ou texto em um breve resumo.

Condensa documentos longos ou texto em um breve resumo.

Use a IA para propor possíveis táticas, técnicas e procedimentos de atores de ameaça contra ambientes ou ativos específicos.

Use AI para criar automaticamente regras de detecção com base em padrões observados.

Use AI para produzir resumos concisos de relatórios ou alertas de ameaças complexas.

Capacidade de realizar tarefas complexas sem a necessidade constante de intervenção humana

Capacidade de decompor e planejar processos em várias etapas

Antecipe necessidades e ofereça sugestões sem ser solicitado

Tome decisões informadas com base nos dados disponíveis e nos objetivos

Capacidade de realizar tarefas complexas sem a necessidade constante de intervenção humana

Capacidade de decompor e planejar processos em várias etapas

Antecipe necessidades e ofereça sugestões sem ser solicitado

Tome decisões informadas com base nos dados disponíveis e nos objetivos

Capacidade de realizar tarefas complexas sem a necessidade constante de intervenção humana

Capacidade de decompor e planejar processos em várias etapas

Antecipe necessidades e ofereça sugestões sem ser solicitado

Tome decisões informadas com base nos dados disponíveis e nos objetivos

Capacidade de realizar tarefas complexas sem a necessidade constante de intervenção humana

Antecipar necessidades e oferecer sugestões sem ser solicitado

Tome decisões informadas com base nos dados disponíveis e nos objetivos

Capacidade de realizar tarefas complexas sem a necessidade constante de intervenção humana

Capacidade de decompor e planejar processos em várias etapas

Funciona em vários sistemas de software ou bancos de dados

Antecipar necessidades e oferecer sugestões sem ser solicitado

Capacidade de realizar tarefas complexas sem a necessidade constante de intervenção humana

Capacidade de decompor e planejar processos em várias etapas

Funciona em vários sistemas de software ou bancos de dados

Oferece serviços gerenciados de detecção e resposta.

Oferece serviços gerenciados de detecção e resposta.