Khai thác CrowdStrike Falcon nhiều hơn mà vẫn giữ quyền kiểm soát.

Falcon mang gì vào ApexAI

• Alert kèm ngữ cảnh

  Alert Falcon có tiến trình, command line, hash file và tiến trình cha, được ghép với alert SIEM cùng host và cùng khung thời gian trong một case cho mỗi thực thể.

• Phán quyết của thiết bị

  Falcon đã chặn, kết thúc, cách ly hay chỉ phát hiện, ghi trong thông báo như bằng chứng chứ không phỏng đoán.

• Dữ kiện host

  Hệ điều hành, trạng thái sensor, group, tag, trạng thái cô lập và lần cuối thấy, dùng để hiểu vai trò và mức quan trọng của từng tài sản.

• Tình trạng bảo vệ

  Policy prevention, response, firewall, device control và ngoại lệ, để host ở chế độ chỉ phát hiện hoặc có ngoại lệ quá rộng hiện rõ.

• Lỗ hổng độ phủ

  Host không có sensor hoạt động hoặc đang ở chế độ giảm chức năng được báo là điểm mù.

• Threat intelligence

  Ngữ cảnh về actor và báo cáo của Falcon được đưa vào threat intelligence và việc ánh xạ actor trong điều tra.

Phản ứng qua chính công cụ của bạn

Falcon có thể cô lập host, chặn indicator hoặc đổi policy. ApexAI chuẩn bị những việc này dưới dạng đề xuất, không phải hành động.

1. 01

   Bằng chứng

   Mỗi đề xuất nêu lý do: detection, thực thể, mức bảo vệ của host và việc Falcon đã làm.

2. 02

   Thay đổi cụ thể

   Đề xuất ghi rõ điều gì sẽ thay đổi, phạm vi (không bao giờ toàn cục), tác động dự kiến và cách hoàn tác.

3. 03

   Phê duyệt

   Con người quyết định. Muốn thực thi bất kỳ loại hành động nào cũng cần quyết định rõ ràng cho từng tích hợp, mở rộng từ từ và có audit trail đầy đủ.