Threat Intelligence est à l’origine de CrowdStrike et reste au cœur de son portefeuille. L’objectif est d’extraire des informations exploitables à partir de données sur les méthodes d’attaque, les objectifs et les motivations des acteurs de la menace. Ces connaissances permettent aux entreprises de faire évoluer leurs stratégies de défense d’une attitude réactive à une attitude proactive.
La pertinence de cette orientation a été confirmée dans la matrice SPARK 2022 pour la gestion du renseignement sur les menaces numériques: CrowdStrike a été reconnu comme leader avec les meilleurs scores dans la catégorie “Excellence technologique”.
Pour les revendeurs, cela signifie une base fiable pour accompagner les clients dans le développement structuré de leur architecture de sécurité.
Les quatre niveaux de maturité de la Threat Intelligence :
CrowdStrike décrit l’introduction et le développement de la Threat Intelligence comme un processus de maturité clair. Cela facilite l’attribution de solutions appropriées en fonction de la taille de l’entreprise et de l’organisation de la sécurité :
Blocage des menaces – démarrage pour les PME
Amélioration de l’efficacité du SOC – pour les entreprises disposant d’équipes de sécurité
Alerte précoce grâce à la visibilité des menaces externes – pour des besoins avancés
Défense proactive – pour les entreprises mondiales
Pour les petites et moyennes entreprises qui ne disposent pas de leur propre centre d’opérations de sécurité (SOC), Threat Intelligence est intégré à la plate-forme Falcon.
En analysant des trillions d’événements liés à la sécurité chaque semaine, les attaques sont détectées plus rapidement et contrées automatiquement, sans que les entreprises aient besoin de développer leurs propres règles ou de conserver des analystes spécialisés.
Les organisations à partir de 250 employés environ bénéficient de Falcon Intelligence qui enrichit les incidents de sécurité, met en évidence les liens entre les indicateurs et les attaquants et automatise les analyses.
Cela réduit considérablement les temps de réponse et aide les équipes de sécurité à prioriser les actions telles que la gestion des correctifs et la recherche de menaces.
Avec Falcon Intelligence Recon, les entreprises ont une visibilité sur les menaces extérieures à leur infrastructure. Cela inclut les données volées sur le darknet, les données d’accès compromises ou l’utilisation abusive de la marque de l’entreprise.
Cela permet d’identifier les risques avant qu’ils ne causent des dommages concrets.
Les environnements informatiques les plus complexes exigent un niveau de résilience maximal. Avec Falcon Intelligence Premium, vous disposez d’analyses détaillées, de rapports complets sur les menaces et d’une connaissance approfondie des profils des attaquants.
En option, Falcon Intelligence Elite permet aux entreprises de bénéficier de l’expertise d’analystes dédiés.
und fügen Sie sie dann zum Startbildschirm hinzu