Falcon Insight

¿Qué es Falcon Insight?

O Falcon Insight oferece visibilidade de endpoint contínua e distribuição que abrange detecção, resposta e perícia para garantir que nada seja esquecido e que possíveis violações sejam interrompidas

BENEFÍCIOS

POR QUE ESCOLHER O FALCON INSIGHT

VISIBILIDADE INIGUALÁVEL

O monitoramento contínuo captura a atividade do terminal para que você sabe exatamente o que está ocorrendo - desde uma ameaça em um único terminal até o nível de ameaça da organização.

PROTEÇÃO CONTRA VIOLAÇÃO

O Falcon Insight oferece visibilidade e análise aprofundada para detectar atividades suspeitas e garantidas que furtivos - sejam interrompidos.

EFICIÊNCIA MÁXIMA

O Falcon Insight acelera as operações de segurança, permitindo que os usuários minimizem os gastos no tratamento de alertas e investiguem e respondam rapidamente.

CARACTERÍSTICAS TÉCNICAS

Visibilidade de espectro total em tempo real

• A gravação contínua de eventos brutos oferece visibilidade incomparável
• Habilite a caça a conselho - proativa e gerenciada - com todos os detalhes da atividade do endpoint
• Desvenda todo o ataque no Incident Workbench fácil de usar, enriquecido com contexto e dados de inteligência de correção
• Veja o quadro geral, em tempo real. Fornece consciência situacional sobre o nível de ameaça atual da organização e como ele está mudando ao longo do tempo.

Simplifique a detecção e resolução

• O EDR inteligente detecta automaticamente e prioriza de forma inteligente a atividade mal-intencionada e do invasor
• Ações de resposta poderosas permitem que você contenha e investigue sistemas comprometidos, incluindo acesso remoto em tempo real para tomar medidas imediatas
• A pesquisa rápida retorna resultados de busca de ameaças e consultas de investigação em cinco segundos ou menos
• O mapeamento de alertas para a estrutura de Táticas, Técnicas e Conhecimento Comum do MITER Adversarial (ATT & CK) ajuda a compreender até mesmo as detecções mais complexas à primeira vista

Eficiência máxima de segurança

• Melhore os tempos de resposta ao eliminar a sobrecarga de informações e destilar alertas de segurança em incidentes, reduzindo a fadiga do alerta em 90% ou mais
• A priorização inteligente automatiza a triagem e mostra o que primeiro merece atenção
• Acelere a investigação com contexto rico, visualizações inteligentes e colaboração
• Um amplo conjunto de APIs fáceis de usar fornece interoperabilidade com outras plataformas e ferramentas de segurança

O poder da nuvem

• Reduza o custo e a complexidade ao eliminar as atualizações constantes de assinatura, infraestrutura local ou integrações complexas.
• A proteção da multidão permite que todos sejam protegidos contra uma ameaça - onde quer que ela seja encontrada
• Restaure o desempenho do endpoint com instalação e operação diária que não causa impacto nos endpoints - mesmo ao analisar e pesquisar.
• Funciona no primeiro dia - é implantado e operacional em minutos. Escala automaticamente para crescimento e mudança

Requisitos do sistema:

CPU: processador dual core de 1,8 GHz

RAM: 2 GB

HDD / SSD: 50 GB de espaço livre na unidade principal

Sistema operacional: Microsoft Windows 10, Microsoft Windows 8 32 bits, Microsoft Windows 7 32 bits e Microsoft Windows Vista 32-bit

Resolução: 1024×768

Sistemas operacionais suportados

Mac OS X 10.5 x (Leopard), Mac OS X 10.6 (Snow Leopard), Mac OS X 10.7 (Lion), Mac OS X 10.7 (Mountain Lion), OS X 10.9 (Mavericks) e Mac OS X 10.10 (Yosemite)

Requisitos de hardware

Memória - 1 GB de RAM e mais

Espaço livre em disco - 50 MB 

Tipo de sistema - SO de 32 e 64 bits