Threat Intelligence bildet den Ursprung von CrowdStrike und ist bis heute Kern des Portfolios. Ziel ist es, aus Daten zu Angriffsmethoden, Zielen und Motivationen von Bedrohungsakteuren verwertbare Informationen abzuleiten. Diese Erkenntnisse ermöglichen es Unternehmen, ihre Verteidigungsstrategien von einer reaktiven zu einer proaktiven Haltung weiterzuentwickeln.
Die Relevanz dieser Ausrichtung wurde in der SPARK Matrix 2022 für Digital Threat Intelligence Management bestätigt: CrowdStrike wurde als führender Anbieter mit Höchstwerten in der Kategorie „Technology Excellence“ ausgezeichnet.
Für Reseller bedeutet das eine verlässliche Grundlage, um Kunden bei der strukturierten Weiterentwicklung ihrer Sicherheitsarchitektur zu begleiten.
Die vier Stufen der Threat Intelligence Reife
CrowdStrike beschreibt die Einführung und Weiterentwicklung von Threat Intelligence als klaren Reifeprozess. Dies erleichtert die Zuordnung passender Lösungen je nach Unternehmensgröße und Sicherheitsorganisation:
Blockieren von Bedrohungen – Einstieg für KMU
Für kleinere und mittlere Unternehmen ohne eigenes Security Operations Center (SOC) ist Threat Intelligence in die Falcon Plattform integriert.
Durch die Analyse von Billionen sicherheitsrelevanten Ereignissen pro Woche werden Angriffe schneller erkannt und automatisch abgewehrt – ohne dass Unternehmen eigene Regeln entwickeln oder spezialisierte Analyst vorhalten müssen.
Effizienzsteigerung im SOC – für Unternehmen mit Security-Teams
Organisationen ab ca. 250 Mitarbeitenden profitieren von Falcon Intelligence, das Sicherheitsvorfälle anreichert, Zusammenhänge zwischen Indikatoren und Angreifern aufzeigt und Analysen automatisiert.
Dies verkürzt Reaktionszeiten erheblich und unterstützt Security-Teams beim Priorisieren von Maßnahmen wie Patch-Management und Threat Hunting.
Frühwarnung durch externe Bedrohungstransparenz – für erweiterte Anforderungen
Mit Falcon Intelligence Recon erhalten Unternehmen Sichtbarkeit über Gefahren außerhalb der eigenen Infrastruktur. Dies umfasst gestohlene Daten im Darknet, kompromittierte Zugangsdaten oder die missbräuchliche Nutzung der Unternehmensmarke.
So lassen sich Risiken erkennen, bevor sie konkrete Schäden verursachen.
Proaktive Verteidigung – für global agierende Unternehmen
Die komplexesten IT-Landschaften erfordern ein Höchstmaß an Resilienz. Mit Falcon Intelligence Premium stehen detaillierte Analysen, umfassendes Bedrohungsreporting sowie tiefe Einblicke in Angreiferprofile zur Verfügung.
Optional können Unternehmen mit Falcon Intelligence Elite zusätzlich auf die Expertise dedizierter Analyst zurückgreifen.
und fügen Sie sie dann zum Startbildschirm hinzu