Die Unterschiede zwischen Threat Intelligence-Lösungen lassen sich leichter feststellen, wenn wir als Erstes die Informationsquellen betrachten, die zur Erzeugung der Aufklärungsinformationen genutzt werden. Da Anbieter Zugang zu verschiedenen Informationen haben, hat die Art und Weise, wie sie diese Daten sammeln und analysieren, einen weitreichenden Einfluss auf die damit erstellten Aufklärungsinformationen.
CrowdStrike verwendet eine „All-Source“-Methode der Datenerfassung, um Bedrohungsanalysen durchzuführen. Dies bedeutet, dass die Daten von überall und aus sehr verschiedenen Ressorts stammen können. Eine wichtige Datenquelle, die CrowdStrike Falcon Platform, ist einzigartig für Falcon X Premium.
Die CrowdStrike Falcon Platform sammelt Informationen von Millionen geschützter Endpunkte in 176 Ländern und Billionen von Ereignissen pro Woche. Diese Ereignisse geben in Echtzeit Einblick in die Vorgehensweise der Angreifer auf der ganzen Welt. CrowdStrike verwendet diese Daten, um Trends und Verhaltensweisen zu bewerten und die Motive, Absichten, Fähigkeiten und Infrastruktur sowie Taktiken, Techniken und Verfahren (TTPs) der Gegner aufzudecken. Darüber hinaus setzt CrowdStrike eine breit gefächerte Datenerfassungsstrategie ein, die Daten aus der technischen Verarbeitung von Millionen von Malware-Proben, der Reaktion auf Vorfälle, forensischen Analysen, Honeypots und Honeynets, Netzwerk-Telemetrie, Webforen, Erfassung menschlicher Aufklärungsarbeit, Open Source und vielem mehr gewinnt.
Für die Analyse dieser Daten und das Zusammenstellen der Erkenntnisse ist ein herausragendes Team erforderlich. Das CrowdStrike Intelligence-Team ist an der vordersten Front in der Analyse von Angreifern. Es verfolgt mehr als 130 nationalstaatliche, Cyberkriminalitäts- und Hacker-Gruppen, untersucht ihre Absichten und analysiert ihre Fähigkeiten. Dieses Team aus Threat Intelligence-Analysten, Sicherheitsforschern, Kulturexperten und Linguisten deckt einzigartige Bedrohungen auf und liefert bahnbrechende Forschungsergebnisse, die CrowdStrike in die Lage versetzen, proaktive Sicherheit zu liefern, die Ihre Sicherheitslage wesentlich verbessern.