Falcon OverWatch: Proaktiv verwaltete Bedrohungssuche
Falcon OverWatchTM ist eine Engine zur Erkennung von Bedrohungen, die als Erweiterung Ihres Teams tätig ist und unermüdlich nach komplexen versteckten Bedrohungen sucht
DATENBLATT HERUNTERLADEN
VORTEILE
WAS SPRICHT FÜR FALCON OVERWATCH?
-
VERSTECKTE KOMPLEXE BEDROHUNGEN ERKENNEN UND STOPPEN
Das Team von OverWatch sucht unermüdlich nach Bedrohungen und stoppt diese, sobald sie erkannt werden: Es sind die 1 % aus 1 % der Bedrohungen, die normalerweise im Verborgenen bleiben und zu Datendiebstählen führen, wenn sie nicht frühzeitig entdeckt werden.
-
MAXIMALE EFFEKTIVITÄT UND EFFIZIENZ
OverWatch stellt hochqualifizierten Analysten die neuesten Techniken bereit und ermöglicht damit erstklassige Ergebnisse. Unsere Spezialisten nutzen umfangreiche Daten aus der Cloud, individuelle Tools und eine hochaktuelle Aufklärung mit dem Ziel, Bedrohungen mit beispielloser Geschwindigkeit und Reichweite aufzuspüren.
-
NAHTLOSE ERWEITERUNG IHRES TEAMS
Als Kernkomponente der Falcon-Plattform liefert OverWatch Ergebnisse für Unternehmen jeder Größenordnung und arbeitet als nahtlose Erweiterung Ihres eigenen Teams. So minimieren Sie Aufwand, Komplexität und Kosten.
TECHNISCHE LEISTUNGSMERKMALE
MENSCHEN, VERFAHREN UND TECHNOLOGIEN SIND DER SCHLÜSSEL, UM DATENDIEBSTÄHLE ZU STOPPEN
Menschliche Expertise rund um die Uhr
- Denken wie die Angreifer. Wer erfolgreich nach Bedrohung suchen will, muss sich in die Angreifer hineinversetzen können.
- Fachübergreifende Kompetenz. OverWatch beschäftigt Spitzenkräfte mit Erfahrung aus verschiedensten Bereichen: Behörden, Strafverfolgung, Wirtschaft, Geheimdienste und Verteidigung.
- Verfügbarkeit an 365 Tagen rund um die Uhr. Wenn es zum Ernstfall kommt, ist Zeit ein kritischer Faktor. Ihre Gegner schlafen nicht und sind weder durch Zeitzonen noch durch Ländergrenzen eingeschränkt: Gleiches gilt für das Team zur Bedrohungssuche.
- Kontinuierliche Wachsamkeit. Die kontinuierliche, proaktive Arbeitsweise von OverWatch liefert in jeder Minute eines jeden Tages Ergebnisse.
- Genau abgestimmte Reaktion. OverWatch identifiziert und reagiert auf Hunderte von potenziellen Datendiebstählen pro Woche. Jede erkannte Bedrohung hilft dem Team bei der Feinabstimmung seiner Kompetenzen und Prozesse. So bleiben die Reaktionen zielgenau und wirksam.
Sicherheitstelemetrie im Cloud-Maßstab
- Werkzeuge für die Bedrohungssuche. Die Bedrohungssuche verlangt nicht nur erfahrene Experten. Es kommt auch auf die richtigen Werkzeuge an. Eine skalierbare und wirksame Bedrohungssuche setzt den Zugriff auf große Datenmengen und die Fähigkeit voraus, diese Daten in Echtzeit auf Manipulationen zu untersuchen.
- Sichtbarkeit in Echtzeit. OverWatch nutzt die Vorteile der Telemetrie im Cloud-Maßstab unter Einsatz des proprietären CrowdStrike Threat Graph® und erzielt damit eine umfassende und weitgehende Sichtbarkeit in Echtzeit.
- Große Datenmengen. Threat Graph verarbeitet jede Woche Billionen von Ereignissen. Dadurch erhält Falcon OverWatch einen umfassenden und globalen Echtzeiteinblick in aktuelle Bedrohungsaktivitäten.
Topaktuelle Bedrohungsaufklärung
- Bedrohungskontext. Bedrohungen kann man nur erkennen, wenn man sie versteht.
- CrowdStrike Threat Intelligence. Diese Informationen versorgen OverWatch mit detailliertem und stets aktuellem Wissen über Aktivitäten von mehr als 120 Angreifergruppen.
- Aktuelle TTPs. Die fundierten Kenntnisse der neuesten TTPs (Taktiken, Techniken und Verfahren) gewährleistet die Effektivität und Effizienz der Bedrohungssuche mit OverWatch.
Integrierter Teil der Falcon-Plattform
- Ein Team, ein Kampf. OverWatch agiert als Erweiterung der Falcon-Plattform und Ihres Teams und liefert zeitnahe Informationen zu Bedrohungen über eine singuläre, native Cloud-Konsole.
- Kontextangereicherte Warnungen. Die Analysten von OverWatch senden Warnmeldungen aus, die durch kontextbezogene Details und Erkenntnisse ergänzt werden. So sind Unternehmen in der Lage, Bedrohungen schnell zu verstehen und gezielt zu handeln.
TECHNISCHER BEREICH
Technische Informationen zur Falcon OverWatch erhalten Sie im CrowdStrike Tech Center.
PRODUKTVALIDIERUNG
KUNDEN VERTRAUEN CROWDSTRIKE
DAS ANGEBOTSSPEKTRUM VON FALCON OVERWATCH
WÄHLEN SIE DAS ANGEBOT, DAS IHREN ANFORDERUNGEN ENTSPRICHT:
-
OVERWATCH STANDARD
Erkennen und stoppen Sie versteckte, komplexe Angriffe und reduzieren Sie die Verweildauer mit einer proaktiven Bedrohungssuche durch unsere Spezialisten rund um die Uhr.
-
OVERWATCH PREMIUM
Falcon OverWatch Premium erweitert das grundlegende OverWatch-Angebot um den direkten Zugang zu den Bedrohungsanalysten von OverWatch. Diese Experten beraten bei der Ursachenforschung, helfen bei der Analyse, führen wöchentliche Integritätsprüfungen durch und geben proaktive Konfigurationsempfehlungen sowie individuelle vierteljährliche Briefings.
OVERWATCH STANDARD | OVERWATCH PREMIUM | |
---|---|---|
EXPERTEN AUS VERSCHIEDENEN DISZIPLINEN | ||
KONTINUIERLICHE ÜBERWACHUNG | ||
TELEMETRIE IM CLOUD-MASSSTAB | ||
BASIEREND AUF DATA INTELLIGENCE | ||
NAHTLOSE INTEGRATION IN DIE FALCON-PLATTFORM | ||
KONTEXTANGEREICHERTE WARNUNGEN | ||
E-MAIL-BENACHRICHTIGUNGEN | ||
OVERWATCH ONBOARDING | ||
PROAKTIVE EMPFEHLUNGEN UND ABSTIMMUNGEN | ||
ZUGANG ZU DEN OVERWATCH-ANALYSTEN FÜR BEDROHUNGSABWEHR | ||
DETAILLIERTE EMPFEHLUNGEN ZU GEGENMASSNAHMEN | ||
PRÄVENTIVE INTEGRITÄTS-PRÜFUNGEN UND SICHERHEITS-EMPFEHLUNGEN | ||
TELEFONISCHE BENACHRICHTIGUNGEN BEI KRITISCHEN ALARMEN |
ANTWORTEN AUF HÄUFIG GESTELLTE FRAGEN
Falcon OverWatch FAQFALCON OVERWATCH ALS TEIL EINES BUNDLES KAUFEN
Die Bundles von CrowdStrike Falcon sind speziell auf unterschiedliche Anforderungen an die Endgerätesicherheit abgestimmt.
Bundle ansehen