¿Qué es Falcon OverWatch?
Falcon OverWatch es un mecanismo de detección de corrección humana que funciona como una extensión de tu equipo, cazando incansablemente para ver y prevenir como ocultos más sofisticados.
BENEFICIOS
POR QUÉ ELEGIR FALCON OVERWATCH
VER Y DETENER ATAQUES AVANZADOS OCULTOS
El equipo de OverWatch busca y evita incansablemente las protecciones más sigilosas y sofisticadas: el 1% del 1% de las curvas que se mezclan silenciosamente y conducen a una violación si no se detectan primero.
MÁXIMA EFICACIA Y EFICIENCIA
OverWatch ofrece los mejores resultados, ampliando las habilidades e instintos de los analistas con la tecnología más avanzada. Este equipo de expertos de élite utiliza datos a escala de nube, herramientas personalizadas e inteligencia de búsqueda minuto a minuto para cazar con una escala sin precedentes.
UNA EXTENSIÓN CONTINUA DE SU EQUIPO
Como componente central de la plataforma Falcon, OverWatch ofrece resultados para asociaciones de todos los tamaños, operando como una extensión continua de su equipo, minimizando los gastos generales, la complejidad y el costo.
CÓMO LO HACE CROWDSTRIKE
METODOLOGÍA PATENTADA DE BÚSQUEDA DE THREAT HUNTING
La metodología SEARCH
Los analistas de OverWatch aprovechan su metodología patentada SEARCH para iluminar los rincones más oscuros, dejando a los oponentes sin ningún lugar donde esconderse.
SENTIDO
- Datos a escala de nube. La búsqueda escalable y efectiva para corregir requiere acceso a grandes cantidades de datos y la capacidad de extraer esos datos en tiempo real en busca de signos de intrusiones. La rica telemetría de CrowdStrike crea una base para una búsqueda de límites de overwatch.
- Billones de eventos a la semana. El ligero sensor Falcon de CrowdStrike ofrece telemetría continua que cubre cientos de tipos de eventos de millones de terminales. Todo esto es recopilado y catalogado por la plataforma Falcon, lo que proporciona una visibilidad completa de la actividad en toda la base de instalación de CrowdStrike.
ENRIQUECER
- Contexto. El crowdStrike Threat Graph patentado contextualiza los eventos y revela las relaciones entre los puntos de datos en tiempo real.
- Inteligencia de amenazas. La inteligencia de amenazas de CrowdStrike proporciona información actualizada sobre la trama de más de 140 grupos opuestos, así como un conocimiento práctico íntimo de las tácticas, técnicas y procedimientos (TTP) en uso en la jungla.
- Herramientas propietarias. Todo esto está respaldado por las herramientas y procesos patentados de OverWatch, que aseguran que cada búsqueda esté optimizada para una máxima eficiencia.
ANALIZAR
- Análisis humano. La caza de amenazas implica la obtención de datos enriquecidos y la aplicación de métodos estadísticos complejos, el examen de valores atípicos y el análisis de frecuencia. Implica usar la intuición y la experiencia para formar y probar hipótesis sobre dónde y cómo un atacante en particular puede ocultar sus operaciones.
- Más de 200 años de experiencia diversa combinada. OverWatch emplea a expertos de élite de una amplia variedad de orígenes, incluidos el gobierno, la aplicación de la ley, los negocios, la inteligencia y la defensa.
- Vigilancia continua 24/7/365. Cuando se produce una intrusión sofisticada, el tiempo es crítico. Tus oponentes no duermen y no están restringidos por zonas horarias o geografía, ni tampoco tu equipo de caza de amenazas.
RECONSTRUIR
- Conecta los puntos. Antes de que puedas actuar contra un oponente, primero debes comprender completamente la amenaza. Tan pronto como se descubre una invasión de teclado, OverWatch comienza a reconstruir el ataque de manera integral.
- Haga las preguntas correctas. La experiencia ayuda a OverWatch a centrarse rápidamente en cómo el atacante obtuvo acceso y hasta dónde se extendió la invasión.
- Obtén respuestas en segundos. El gráfico de amenazas patentado de CrowdStrike proporciona a los analistas de OverWatch respuestas a estas preguntas casi en tiempo real.
- Configura la historia completa en minutos. El Banco de Trabajo de Incidentes de Falcon proporciona la estructura ideal para ensamblar el rompecabezas.
COMUNICAR
- Un equipo, una pelea. CrowdStrike fue pionera en la idea de crear una unión perfecta entre la tecnología, los expertos y su equipo, cerrando la brecha entre la detección y la respuesta.
- Comunicación sin fricciones. OverWatch funciona como un componente nativo de la plataforma Falcon y un multiplicador de fuerza para su equipo, proporcionando información oportuna sobre amenazas en su única consola nativa en la nube.
- Información procesable. Obtiene resultados, incluidas alertas de contexto profundo y recomendaciones basadas en respuestas, a partir del primer día sin ninguna nueva infraestructura, canales de comunicación o procesos.
MEL
- La mejora continúa. La caza de amenazas no es una actividad única; es un proceso que requiere la mejora continua y la mejora de sus herramientas para hacer frente a la evolución de los TTP opuestos.
- Siempre agudo. El funcionamiento continuo y proactivo de OverWatch ofrece resultados cada minuto, todos los días. Cada amenaza con la que se enfrentan permite a los cazadores de OverWatch ajustar continuamente sus habilidades y procesos, asegurando que siempre estén alertas, efectivos y listos para la próxima nueva amenaza.
Requisitos del sistema:
CPU: procesador de doble núcleo de 1,8 GHz
RAM: 2 GB
HDD / SSD: 50 GB de espacio libre en la unidad principal
Sistema operativo: Microsoft Windows 10, Microsoft Windows 8 de 32 bits, Microsoft Windows 7 de 32 bits y Microsoft Windows Vista de 32 bits
Resolución: 1024×768
Sistemas operativos compatibles
Mac OS X 10.5 x (Leopard), Mac OS X 10.6 (Snow Leopard), Mac OS X 10.7 (Lion), Mac OS X 10.7 (Mountain Lion), OS X 10.9 (Mavericks) y Mac OS X 10.10 (Yosemite)
Requisitos de hardware
Memoria - 1 GB de RAM y más
Espacio libre en disco - 50 MB
Tipo de sistema: sistema operativo de 32 bits y 64 bits
