CrowdStrike Falcon-plattformen
Threat Intelligence
Threat Intelligence gir sikkerhetsteam et oppdatert bilde av hvem som angriper og hvordan. Det gjør rå signaler om til kontekst som styrer deteksjon og respons.
Hva det er
Threat Intelligence er en modul i CrowdStrike Falcon-plattformen som sporer angripere og metodene deres. Den følger hundrevis av navngitte trusselaktører og verktøyene, taktikkene og infrastrukturen de bruker. Innsikten oppdateres i sanntid etter hvert som ny aktivitet observeres.
Sentrale funksjoner
- Sporer hundrevis av navngitte trusselaktører og metodene deres.
- Automatiserer analyse av skadevare for å gjøre undersøkelser raskere.
- Overvåker det dype og mørke nettet for eksponerte data.
- Mater innsikt direkte inn i deteksjon og respons.
Hvem det passer for
Den passer for sikkerhetsteam som trenger å forstå truslene de står overfor, ikke bare varslene på skjermen. Den hjelper analytikere å prioritere truslene som betyr noe, og å svare med riktig kontekst.