CrowdStrike Falcon

ホストファイアウォールを集中的に管理、運用できるサービスです。

CrowdStrike Falcon共通の管理コンソールより、
WindowsなどのOSネイティブのホスト型ファイアウォールのポリシー作成、管理、運用ができます。
作成されたポリシーはすぐに配信され、数分で展開および動作します。
ネットワーク経由の脅威に対する防御をより高めるために、環境全体の迅速な可視化と強化が可能となります。

社内環境に接続されたデバイスの使用状況を可視化、制御できるサービスです。

USBデバイスの利用履歴、書き出し履歴などの利用状況が表示できます。
これらをログとして保存、エクスポートすることも可能です。
各デバイス・クラスをポリシーで細かく制御することが可能となります。

コンピューター、アプリケーション、ユーザーアカウントなどの利用状況を可視性し、
エンドポイントの衛生状態を適切に管理できるようにするサービスです。

エージェントが導入されている端末だけでなく、
その端末と同じネットワーク内にある非管理端末やNW機器も可視化できます。
また管理端末のHW情報やリソース、暗号化の状態、アカウントの権限や利用状況、失敗したログオン施行、
端末にインストールされているアプリケーションのバージョンや導入有無など、
複数の観点から可視化をすることができます。

OSおよび一般的なアプリケーションの脆弱性を含むホスト上の脆弱性を特定するサービスです。

OSや一般的なクライアント系、サーバー系アプリケーションの脆弱性を特定、記録し、優先順付けを行います。
特にWindows OSについては「CVE (Common Vulnerabilities and Exposures)」だけでなく
「KB (Knowledge Base)」の観点でも可視化されるため、脆弱性管理を容易に行うことができます。

Active Directoryへの侵害からアイデンティティーを保護するサービスです。
Active Directory内のリスクの可視化、インシデント検知、柔軟なポリシー制御の3つの機能により、
お客さまのアイデンティティーを保護します。

外部に公開された資産を可視化、評価、保護するサービスです。

インターネット上に公開された資産をリアルタイムで発見し、
ガイド付きの修復ステップで意図しない露出を阻止します。
また、お客さまのポリシーに応じて、リスクについてフラグと優先順位をつけて把握することが可能となります。

Falcon Spotlight (脆弱性可視化) 、Discover (IT資産管理) 、
Surface (外部情報資産可視化) のバンドルサービスとなります。

専用のダッシュボードにより、脆弱性や資産の重要度などを包括的に可視化することが可能となります。
内部・外部公開や重要度などの性質に沿って資産を動的に評価し、
リスクの可視化や管理を行うことをより容易とします。

セキュリティ情報およびイベント管理を行う次世代のプラットフォームサービスです。
調査と対応の自動化や高速でスケーラブルなセキュリティデータレイク、AIベースの検出機能を実現します。
また、サードパーティー製品のログを取り込み、CrowdStrike FalconのEDRログを始めとした
すべてのデバイスと容易に相関分析が可能となります。

EDRやIT資産管理、脆弱性管理などと組み合わせて使うことで、IT管理の自動化を行うサービスです。
コンプライアンス、フォレンジックの観点から、端末情報を定期的に確認することが可能となります。
また、ファイル・フォルダの削除や任意ファイルのアップロード・実行、レジストリキーの削除・編集ができます。

機密情報や重要データの外部への流出・紛失を防ぐサービスです。
データの移動と流出を即座に可視化し、シングルコンソールで分析することが可能です。
また、ファイルソース、ファイルタイプ、ファイルパータン (PIIなど)、ラベル有無 (MIP) に加え、通信先のWebサイトや、
ユーザー/グループをベースにポリシー作成が可能であり、
設定したポリシーに合致するファイルの挙動をブロックすることができます。

iOSおよびAndroidデバイスに対する脅威から、アプリケーションや
ネットワークレベルで端末のセキュリティを確保、保護するサービスです。
モバイル端末上の振る舞いの記録および検知が可能です。
また、Root化 (JailBreak) や悪意あるアプリケーション、フィッシングサイトへのアクセス、
アプリ操作などを検知、防御することができます。