Aufbauend auf der CrowdStrike Falcon® Plattform hebt CrowdStrike Falcon® Intelligence™ den Endgeräteschutz auf die nächste Stufe, indem es Malware-Sandboxing, Malware-Suche und Bedrohungsintelligenz in einer integrierten Lösung kombiniert, die eine umfassende Bedrohungsanalyse innerhalb von Sekunden statt Stunden oder Tagen durchführt. Das Ergebnis dieser Analyse ist eine einzigartige Kombination aus maßgeschneiderten IOCs (KOMPROMITTIERUNGSINDIKATOREN) und Bedrohungsinformationen, die dazu beitragen, Ihre Organisation gegen Bedrohungen zu verteidigen, denen Ihre Organisation jetzt und in Zukunft ausgesetzt ist. CrowdStrike Falcon® Intelligence ist die einzige Lösung, die IOCs sowohl für die tatsächlich in Ihrer Organisation aufgetretene Bedrohung als auch für alle bekannten Varianten erstellt und diese sofort mit anderen Sicherheitstools wie Firewalls, Gateways und Tools zur Sicherheitsorchestrierung über API teilt. CrowdStrike Falcon® Intelligence bietet neben seinen Sicherheitswarnungen integrierte Bedrohungsinformationen, um die Vorfallsuntersuchung zu beschleunigen, den Ermittlungsprozess zu straffen und bessere Sicherheitsreaktionen zu ermöglichen.

CrowdStrike Falcon® Intelligence erhöht Ihre Fähigkeit, bessere Analysen durchzuführen, wenn eine Bedrohung erkannt wird, und diese schnell mit strategischen und taktischen Informationen zu korrelieren, wodurch die Ermittlungszeit von Stunden und sogar Tagen auf Sekunden verkürzt wird. Durch diese Automatisierung hilft CrowdStrike Falcon® Intelligence kleineren Teams, ein Schutzniveau zu erreichen, das normalerweise unerreichbar wäre, und hilft größeren Teams, jeden ihrer Analysten effektiver zu machen. CrowdStrike Falcon® Intelligence stellt Sicherheitsteams umfassende Informationen über Bedrohungen zur Verfügung, um effektive, nach Prioritäten geordnete Reaktionen zu ermöglichen und die Abhilfemaßnahmen strategischer und effizienter zu gestalten.

Die relevantesten Bedrohungen für Ihre Organisation sind die in Ihrer Umgebung erkannten. Angepasste Informationen sind Bedrohungsinformationen, die direkt aus einer realen Bedrohung erzeugt werden, die Sie erkannt haben, und nicht aus einem Drittanbieter-Feed von Bedrohungen, auf die andere gestoßen sind. CrowdStrike Falcon® Intelligence erstellt automatisch auf Ihr Unternehmen zugeschnittene IOCs, die sofort mit anderen Sicherheitstools über die API geteilt werden können, wodurch der Schutzarbeitsablauf optimiert und automatisiert wird. Cyberbedrohungsinformationen im Zusammenhang mit dem erkannte Angriff werden neben der Warnung angezeigt, sodass Analysten die Bedrohung schnell und einfach verstehen sowie Maßnahmen ergreifen können.

Alle Dateien, die von CrowdStrike Falcon Prevent™ unter Quarantäne gestellt werden, werden automatisch von CrowdStrike Falcon® Intelligence untersucht. Falcon Prevent extrahiert automatisch die unter Quarantäne gestellten Dateien, basierend auf den Benutzereinstellungen, und stellt die PE-Dateien (wie .EXEs, .DLLs usw.) sicher im Kundenkonto der Falcon-Plattform bereit. CrowdStrike Falcon® Intelligence führt dann automatisch eine Analyse der extrahierten Dateien durch und erzeugt angepasste Intelligence-Berichte. Diese Automatisierung führt zu bahnbrechenden Effizienzsteigerungen für die Sicherheitseinsatzteams und stellt sicher, dass keine Bedrohungen übersehen werden.

Nein. CrowdStrike EPP-Module werden zwar empfohlen und haben sich bewährt, um Sicherheitsverletzungen zu unterbinden, sie sind jedoch keine Voraussetzung. CrowdStrike Falcon® Intelligence-Funktionen sind über das CrowdStrike-Portal und über die API verfügbar.

Ja, bei CrowdStrike Falcon® Intelligence eingereichte Dateien bleiben privat. Wenn Sie CrowdStrike Falcon® Intelligence lizenzieren, erstellt CrowdStrike ein sicheres Konto für Ihre Organisation. Alle eingereichten Dateien und zugehörigen Berichte werden in dieser geschützten Umgebung gespeichert und gepflegt.

Alle durch CrowdStrike Falcon® Intelligence-EPP unter Quarantäne gestellten Dateien werden automatisch durch CrowdStrike Falcon® Intelligence untersucht. Diese Automatisierung führt zu einem enormen Effizienzgewinn für Security Operations-Teams und stellt sicher, dass keine Bedrohungen übersehen werden. Jede Bedrohung wird mittels folgender Methoden genau untersucht:

Es lässt sich mithilfe von CrowdStrike Falcon® Intelligence-APIs und vorgefertigten Integrationen leicht in Sicherheitswerkzeuge wie Firewalls, Gateways, Tools zur Sicherheitsorchestrierung und SIEMs integrieren.

CrowdStrike Falcon® Intelligence verarbeitet eine unbegrenzte Anzahl von PE-Dateien (z. B. .EXEs, .DLLs usw.), die von Falcon Prevent unter Quarantäne gestellt werden. Darüber hinaus können CrowdStrike Falcon® Intelligence-Benutzer auch zusätzliche Dateien und Dateitypen einreichen. Abhängig von Ihrer Falcon-Lizenz können Sie bis zu 500 zusätzliche Dateien pro Monat verarbeiten.

Zu den zusätzlich unterstützten Dateitypen gehören: (.doc, .docx, .ppt, .pps, .pptx, .ppsx, .xls, .xlsx, .rtf, .pub), PDF, APK, ausführbare JAR, Windows Script Component (.sct), Windows Verknüpfung (.lnk), Windows Hilfe (.chm), HTML-Anwendung (.hta), Windows Script-Datei (*.wsf), JavaScript (.js), Visual Basic (*.vbs, *.vbe), Shockwave Flash (.swf), PowerShell (.ps1, .psd1, .psm1), skalierbare Vektorgrafiken (.svg), Python- (.py) und Perl-(.pl)-Skripte, ausführbare Linux ELF-Dateien, MIME RFC 822 (*.eml) und Outlook *.msg Dateien.