Häufig gestellte Fragen zu Falcon X Elite

Falcon X^™ Elite bietet to Falcon X Premium-Abonnenten Expertise im Bereich der Bedrohungsaufklärung und weitere Funktionalitäten. Mittelpunkt des Elite-Programms ist ein Ihnen zugewiesener CrowdStrike® Threat Intelligence-Analyst mit umfassender Erfahrung in der Bekämpfung von nationalstaatlicher und Cyberkriminalität.

Der Elite-Analyst ist Mitglied Ihres Teams, damit sichergestellt ist, dass Sie einen umsetzbaren, relevanten und zeitnahen Einblick in die Bedrohungen erhalten, die für Ihre Organisation, Ihren Sektor und Ihre Region am wichtigsten sind.

Falcon X Elite stellt Unternehmen nicht nur einen Elite-Analysten an die Seite, sondern liefert zudem durch CrowdStrike ausgeführte Untersuchungsaufgaben, einschließlich Bedrohungseinweisungen, Aufklärungsschulungen und vieles mehr. Falcon X Elite ist so konzipiert, dass Sie sich auf das konzentrieren können, was für Ihr Unternehmen wichtig ist, und Ihre Investitionen in CrowdStrike Threat Intelligence maximieren können.

Falcon X Elite erweitert die Fähigkeiten Ihres Unternehmens in der Bedrohungsaufklärung. Ganz gleich, ob Sie über ein etabliertes Team zur Aufklärung von Cyberbedrohungen verfügen oder gerade erst damit beginnen: Falcon X Elite steigert die Kapazitäten, die Expertise und die Reichweite Ihres Teams. Der Ihrem Unternehmen zugewiesene Elite-Analyst hat Zugriff auf alle globalen CrowdStrike Aufklärungsdaten, Informationen und Erkenntnisse.

Dies bietet Ihnen einen Zugang zu weltweiten Endpunkt-Telemetriedaten, Incident Response-Aktivitäten, Malware- und Forensikdaten, menschliche Intelligenz, Online-Forumsaktivitäten und mehr. Für die meisten Organisationen ist das Sammeln und Analysieren von Bedrohungsdaten in dieser Größenordnung eine teure, sie überfordernde Aufgabenstellung. Mit Falcon X Elite kann CrowdStrike jedoch anhand dieser Daten Untersuchungen durchführen, Unwichtiges herausfiltern und die kritischen Punkte für Ihr Team identifizieren.

Ja. Falcon X Premium ist das herausragende Threat Intelligence-Abonnement von CrowdStrike. Es bietet umfangreiche Funktionalitäten wie z. B. Indikatoren für Angriffe (IOCs), Malware-Analysen, Threat Intelligence-Berichterstattung, YARA/SNORT-Regeln und mehr. Falcon X Elite erweitert das Falcon X Premium-Abonnement mit der Bereitstellung eines zugewiesenen Threat Intelligence-Analysten, der Aufklärungsarbeit ganz individuell auf die Anforderungen Ihrer Organisation abstimmt.

Für eine schnelle Erreichbarkeit bieten wir eine Reihe praktischer Kommunikationsmöglichkeiten an. Dazu gehören E-Mail, Telefon, SMS und Instant Messaging. Wir empfehlen die Verwendung von Slack für Instant Messaging, aber es stehen auch andere Optionen zur Verfügung.

PIRs (Priority Intelligence Requirements) sind Schlüsselkomponenten im Zyklus der Bedrohungsaufklärung. PIRs definieren, auf welche Fragen zur Bedrohungsaufklärung Sie Antworten benötigen, von Bedrohungen für Ihr Management bis zu Risiken für kritische Daten in einzelnen Anwendungen, Betriebssystemen oder innerhalb Ihrer Geschäftsabläufe.

Die Kenntnis Ihrer PIRs hilft CrowdStrike zu wissen, was für Sie wichtig ist. CrowdStrike erfasst Ihre PIRs während des Onboardings und aktualisiert sie regelmäßig. Aber auch ohne PIRs erhalten Sie Hinweise und Empfehlungen. PIRs sind ein wichtiger Faktor. Durch die Kenntnis Ihrer PIRs kann die Aufklärung für Sie maßgeschneidert werden und CrowdStrike kann Sie proaktiv warnen, falls relevante Aktivitäten beobachtet werden.

Eine Informationsanfrage (Request for Information (RFI)) ermöglicht es Falcon X Premium-Kunden, Threat Intelligence-Nachforschungen zu einem bestimmten gewählten Thema anzufordern und von CrowdStrike eine individuelle Antwort dazu zu erhalten. Wenn Ihre Organisation beispielsweise eine Zwei-Faktor-Authentifizierungslösung implementieren möchte, möchten Sie vielleicht wissen: „Welche Bedrohungen oder Schwachstellen gibt es bei der Zwei-Faktor-Authentifizierung?“ Sie können diese Frage als RFI einreichen. CrowdStrike wird einen Experten zuweisen, für Sie die entsprechenden Recherchen durchführen und eine individuelle Antwort liefern.

Alle Falcon X Elite-Abonnements enthalten ein Falcon X Premium RFI-Paket, das bis zu fünf RFIs beinhaltet, die während der gesamten Laufzeit eines Falcon X Elite Abonnements genutzt werden können. Wenn Sie Ihr Kontingent von fünf RFIs ausgeschöpft haben, können Sie zusätzliche Pakete kaufen. Bitte kontaktieren Sie den Vertrieb für weitere Informationen.

CrowdStrike Threat Graph® ist der Kopf, der hinter der Falcon Endpunktschutz-Plattform steht. Threat Graph prognostiziert und verhindert ausgeklügelte Bedrohungen in Echtzeit mithilfe der branchenweit umfangreichsten Menge an Endpunkt-Telemetriedaten, Threat Intelligence- und KI-gestützten Analysen.

Threat Graph wird von Millionen von Endpunkten gespeist, die von CrowdStrike Falcon in 176 Ländern geschützt werden, und sammelt Billionen von Ereignissen pro Woche. Dies liefert den Echtzeit-Überblick über das Verhalten der Gegner auf der ganzen Welt. Eine Threat Graph-Anfrage ermöglicht es, eine IOC für Nachforschungen zu stellen, die dann einer Threat Graph-Suche unterzogen wird, um zu ermitteln, ob dieser Indikator einzigartig für Ihr Umfeld ist, auf einen bestimmten Sektor, eine bestimmte Region oder Demografie konzentriert ist oder einen Massenangriff darstellt.

Der Preis für Falcon X Elite ist der jeweils höhere der (a) angegebenen Mindestabonnementgebühr oder (b) eines Prozentsatzes Ihres your Falcon X Premium-Abonnements. Falcon X Elite erfordert ein gleichzeitiges Falcon X Premium-Abonnement.