Falcon Discover™ informiert Sie, wer und was sich in Ihrem Netzwerk befindet. Davon ausgehend können Sie potenzielle blinde Flecken in Ihrer Sicherheitsarchitektur beseitigen, damit Sie für den nächsten Angriff gerüstet sind. Dies funktioniert mithilfe der drei Schlüsselfunktionen von Discover.

• Anwendungsbestand: Sie können anzeigen, welche Anwendungen in welchen Versionen in Ihrer Umgebung laufen, und sind so in der Lage, verdächtige Anwendungen ausfindig zu machen, die eine Bedrohung für Ihre Organisation darstellen.
• Ressourcenbestand:  Sie können alle Geräte in Ihrem Netzwerk anzeigen und sehen auch, welche von ihnen durch die CrowdStrike Falcon®-Plattform geschützt sind. Sie können einen Drilldown durchführen und die verwalteten, nicht-verwalteten und nicht durch den Falcon-Agent unterstützten Ressourcen anzeigen, um blinde Flecken in Ihrer Sicherheitsarchitektur zu identifizieren.
• Kontoüberwachung: Sie erhalten Transparenz zu allen in Ihrem Netzwerk aktiven Benutzern, deren Administratorberechtigungen, Anmeldungsverlauf und Informationen über Kennwort-Updates.

Demo anschauen

Ja. Falcon Discover ist die IT-Hygienelösing von CrowdStrike und wird als Teil der Falcon-Plattform über denselben schlanken Agenten aktiviert wie der Rest der Plattform von CrowdStrike. Es kann separat mit einem jährlichen Abonnement erworben werden, wird jedoch am besten als Teil der Falcon-Endgeräteschutzlösung von CrowdStrike implementiert. Falcon Discover liefert jene Informationen, die Ihr Unternehmen zum Identifizieren und Schließen von Sicherheitslücken benötigt.

Wenn Organisationen Ihre Datensysteme in bisher ungekanntem Tempo skalieren, kann das Verwalten von sich entwickelnden und heterogenen Umgebungen eine Herausforderung darstellen – insbesondere wenn das IT-Team nicht über ausreichende Informationen darüber verfügt, wer und was im Netzwerk aktiv ist. Die Transparenz Ihrer Umgebung ist der erste Schritt zum Eliminieren von blinden Flecken, die zu Sicherheitsverletzungen und Datenverlust führen können.

Weitere Informationen

Da Falcon Discover Teil der CrowdStrike-Plattform ist, wird darauf über die Falcon-Management-Konsole zugegriffen.

CrowdStrike ist überzeugt, dass ein präventiver Sicherheitsansatz mit Priorität auf Hygiene nötig ist, um heute den raffinierten Gegnern einen Schritt voraus zu bleiben. Das Verstehen der Geräte, Anwendungen und Benutzer in Ihrem Netzwerk ist ein wichtiger erster Schritt bei der Verwaltung der Sicherheit Ihres Unternehmens.

Weitere Informationen

IT-Hygiene beginnt mit Transparenz. Wenn Sie alles in Ihrer Datenumgebung sehen, können Sie sicherstellen, dass Ihre Sicherheit jedes Endgerät abdeckt, und sind Sie in der Lage, schädliche Benutzer und Anwendungen daran zu hindern, in Ihrem Netzwerk zu operieren.

Sehen Sie sich an, warum IT-Hygiene wichtig ist

Nein. Die Falcon-Endgeräteschutzmodule werden einschließlich Falcon Discover über einen einzigen Falcon-Agent bereitgestellt und können ohne Bereitstellung weiterer Komponenten aktiviert werden. Auf Falcon Discover wird, wie auf alle anderen CrowdStrike-Anwendungen auch, über die Falcon-Management-Konsole zugegriffen.

Weitere Informationen zum Falcon-Agent

CrowdStrike ist das erste Unternehmen, das Virenschutz der nächsten Generation (NGAV), Endgeräteerkennung und Abwehr (EDR), verwaltetes Aufspüren von Bedrohungen, Threat Intelligence und nun auch die IT-Hygiene Falcon Discover miteinander kombiniert. Als Teil der CrowdStrike Falcon-Plattform ist Falcon Discover sofort einsetzbar und bietet Einblicke in Echtzeit und für die Vergangenheit, sowie beispiellose Geschwindigkeit und Abdeckung. Außerdem bildet es eine Brücke zwischen IT- und Sicherheitsteams, die das „Wer, Was und Wo“ in Ihrer Umgebung kennen möchten. IT-Administratoren können die Compliance von Benutzeranwendungen und Kontonutzung sicherstellen, während Sicherheitsteams Sicherheitslücken schließen und verdächtige Benutzer und Anwendungen untersuchen können.

Weitere Informationen

Falcon Discover bietet Unternehmen, die ihr Sicherheitsniveau durch IT-Hygiene verbessern möchten, drei wichtige Vorteile.

Minimale Vorlaufzeit – Falcon Discover wird über denselben schlanken Agent wie die Falcon-Plattform aktiviert und sofort bereitgestellt, und gemäß dem Bedarf Ihres Unternehmens skaliert. Mittels dieses Agenten können Sie die gesamte Falcon-Endgeräteschutzlösung aktivieren, ohne zusätzliche Agenten oder Produkte hinzufügen zu müssen. Einfach den Falcon-Agent bereitstellen, und in Minutenschnelle mit der Bereinigung Ihrer Umgebung beginnen.

Kontinuierliche Überwachung und Einblicke in den Verlauf – Falcon Discover bietet kontinuierliche Überwachung und Berichterstellung und versetzt Sie auch in die Lage, sich ohne regelmäßiges Client-Scannen die Vergangenheit anzusehen. Die Benutzer können sofort nach Benutzern, Ressourcen und Anwendungen suchen, ohne die Systeme zu scannen und dabei deren Leistung zu beeinträchtigen.

Geschwindigkeit und Abdeckung – Informationen zu Ressourcensuchen, Anwendungsnutzung und Benutzeranmeldungen werden in Echtzeit mit Daten in der CrowdStrike-Cloud korreliert. Die Ergebnisse werden mit Geräten korreliert, die online, offline oder nicht an das Unternehmensnetzwerk angeschlossen sind. Diese flexible Suchfunktion macht es einfach, Schwachstellen in Ihrer Umgebung auszumachen und CrowdStrike Falcon sofort bereitzustellen.

Ja. Falcon Discover kann als Einzeldienst gekauft werden. Der Zugriff erfolgt über die Management-Konsole der Falcon-Plattform. Kunden können jederzeit weitere Lösungen aus der Falcon-Plattform hinzufügen, um ihre Endgeräteschutz-Suite aufzurüsten. Das Hinzufügen zusätzlicher Lösungen erfordert keine zusätzlichen Agents, keine Neustarts und keinen Systemstillstand. Es lässt sich in Minutenschnelle erledigen.

Die Aufbewahrungsdauer ist nicht für alle Bereiche gleich:

• Anwendungsbestand und Nutzungsnachverfolgung – Die Nachverfolgung der verwendeten Anwendungen, einschließlich bekannter verdächtiger Anwendungen, kann 90 Tage lang eingesehen werden.
• Kontoüberwachung und Anmeldungsverlauf: Sie können 90 Tage lang feststellen, wer sich in Ihrem Netzwerk angemeldet hat, welche Hosts verwendet wurden und welche Aktionen die Benutzer ausgeführt haben.
• Ressourcenbestand – Der Verlauf bei neuen und nicht verwalteten Ressourcen ist bis zu 72 Stunden lang sichtbar.

Weitere Einzelheiten finden Sie im Falcon Discover-Datenblatt..

Ja. Bestandskunden haben ein Anrecht auf Falcon Discover for AWS. Wenn Sie diese Funktion aktivieren lassen möchten, müssen Sie über das Support-Portal ein Support-Ticket erstellen.

Amazon Elastic Cloud Compute ist ein virtueller Server, der in AWS entweder unter Linux oder Windows läuft.

Falcon Discover for AWS bietet umfangreiche und detaillierte Transparenz für EC2-Instances. Es spezifiziert rasch vorhandene EC2-Bereitstellungen in allen Regionen (einschließlich Instances ohne installierten Falcon-Sensor) und überwacht dann Cloud-Trail-Protokolle auf Modifikationen an der Umgebung. Die Datenerfassung wird in einem Dashboard in der Falcon-Management-Konsole präsentiert, sodass die Benutzer rasch alle EC2-Ressourcen, die in allen AWS-Konten und -Regionen laufen, in einer zentralen Ansicht identifizieren können. In diesem Dashboard sind auch Instances hervorgehoben, auf denen Falcon nicht installiert ist, sodass Kunden Sicherheitslücken rasch ausmachen können. Außerdem wird ein umfassender AWS-spezifischer Kontext angezeigt, der zeitgerechtes Selektieren und Reagieren auf Sicherheitsereignisse auf EC2-Instances ermöglicht.

Falcon wird auf Abonnementbasis pro Endgerät lizenziert. Unser CrowdStrike Falcon Prevent-Virenschutz der nächsten Generation kann ab $59,99 pro Endgerät und Jahr abonniert werden. Wenn Sie weitere Informationen benötigen, wenden Sie sich bitte an uns und fordern Sie ein Angebot an. Das Produkt kann auch direkt auf AWS Marketplace erworben werden.