Hvorfor CrowdStrike Falcon brukes i FMs MDR-tilbud

Forsidebildet er en AI-generert redaksjonell illustrasjon. Skjermer og dokumenter er illustrerte konsepter.

FM CyberSecuritys MDR-tilbud bruker CrowdStrike Falcon til å knytte sikkerhetsdata til undersøkelser og respons. Plattformen gjør det mulig å arbeide på tvers av relevante signaler og kombinere verktøy med en driftstjeneste.

Vurder undersøkelsen, ikke bare dashbordet

Et endepunktvarsel kan kreve identitets- eller skyopplysninger før betydningen er klar. Falcon-plattformen samler slike funksjoner, avhengig av moduler og datakilder.

Følg et representativt varsel fra grunnlag til handling under evalueringen. Se hva analytikeren kan undersøke, hva som faller utenfor dekningen, og hvilke tiltak som er tilgjengelige. Ta med vanlig administrativ aktivitet, slik at tilpasning bevarer nyttig deteksjon fremfor å unnta kjente verktøy for bredt.

Vit hvilket team som leverer tjenesten

Med Falcon Complete leverer CrowdStrikes eget team avtalt administrert deteksjon og respons. FM håndterer oppstart, policytilpasning og lokal eskalering på norsk.

Secured by FM CyberSecurity er et eget tilbud med FMs agentiske SOC bygget på CrowdStrike. Tjenestebeskrivelser og avtaler må vise denne forskjellen.

Felles plattform gir ikke automatisk samme åpningstider, omfang, responsfullmakter eller kommersielle vilkår. Kontroller dette for tjenesten som kjøpes.

Virksomheten må fortsatt ta beslutninger

Isolering kan påvirke driften. Avtal hvilke systemer som kan isoleres straks, og hvilke som krever en navngitt beslutningstaker. Hold en kontakt tilgjengelig i perioden tjenesten skal dekke.

Avklar også overgangen til gjenoppretting eller en større undersøkelse. Første begrensning av en hendelse er ikke det samme som å bygge opp systemer igjen, utføre full digital etterforskning eller bestemme hva kundene skal få vite.

Falcon-oversikten forklarer produktrollene. List systemene som trenger dekning og sammenlign dem med FMs MDR-omfang, inkludert oppgavene eget team skal beholde.