البحرين، السعودية
CrowdStrikeأوقف برمجيات الفدية والاختراقات على الأجهزة الطرفية، واكتشف كيف تطوّر الهجوم
تستخدم منصة CrowdStrike Falcon مستشعراً واحداً خفيفاً على كل جهاز طرفي لمنع التهديدات وتسجيل النشاط، ليتمكّن فريقك من كشف الهجمات والتحقيق فيها والاستجابة لها من وحدة تحكم واحدة.
- مستشعر واحد
- مستشعر واحد خفيف يغذّي المنع والكشف ووحدات Falcon الأخرى
- NGAV وEDR
- مكافحة فيروسات من الجيل التالي مع الكشف والاستجابة على الأجهزة الطرفية (EDR)
- Windows وmacOS وLinux
- تغطية الأجهزة الطرفية عبر أنظمة التشغيل الرئيسية لأجهزة سطح المكتب والخوادم
- خيار MDR على مدار الساعة
- خدمة Falcon Complete للكشف والاستجابة المُدارة (MDR)
مشكلات تُستخدم CrowdStrike لحلّها
يواجه برنامج مكافحة الفيروسات القائم على التواقيع وحده صعوبة في التصدّي لهجمات اليوم. وهذه هي الثغرات التي تدفع عادةً إلى مراجعة أمن الأجهزة الطرفية.
| الموضوع | ما قد يترتب عليها | كيف تساعد CrowdStrike |
|---|---|---|
| برمجيات فدية وبرمجيات خبيثة تفلت من الكشف القائم على التواقيع | ما قد يترتب عليها: أنظمة مشفّرة وتوقّف عن العمل وفقدان للبيانات. | كيف تساعد CrowdStrike: يجمع Falcon Prevent بين الذكاء الاصطناعي واستخبارات التهديدات وتحليل السلوك وفحص الذاكرة والتخفيف من الاستغلال، ويعمل دون اتصال بالإنترنت. |
| هجمات تستخدم أدوات مشروعة | ما قد يترتب عليها: يتخفّى المتسلّلون باستخدام أدوات الإدارة المدمجة وبيانات اعتماد مسروقة. | كيف تساعد CrowdStrike: تركّز مؤشرات الهجوم (IOAs) على السلوك، ويُربط النشاط بإطار MITRE ATT&CK. |
| رؤية محدودة بعد صدور التنبيه | ما قد يترتب عليها: تستغرق التحقيقات أياماً لأن أحداً لا يستطيع رؤية ما جرى على الجهاز. | كيف تساعد CrowdStrike: يسجّل Falcon Insight XDR نشاط الأجهزة الطرفية، ويعرض شجرة العمليات، ويضيف سياق الهوية والسحابة. |
| بطء الاحتواء | ما قد يترتب عليها: ينتقل المهاجم إلى مزيد من الأنظمة بينما يحاول الفريق تحديد طريقة الاستجابة. | كيف تساعد CrowdStrike: يتيح Real Time Response وصولاً مباشراً إلى الأنظمة المتأثرة، ويؤتمت Falcon Fusion SOAR خطوات الاستجابة. |
| لا أحد يراقب على مدار الساعة | ما قد يترتب عليها: تنتظر التنبيهات الواردة خارج ساعات العمل حتى اليوم التالي. | كيف تساعد CrowdStrike: توفّر خدمة البحث المُدار عن التهديدات وخدمة Falcon Complete MDR تغطية على مدار الساعة طوال أيام الأسبوع كخدمتين إضافيتين. |
ما الذي تقدّمه CrowdStrike
Falcon منصة قائمة على الوحدات: تبدأ المؤسسات عادةً بالمنع والكشف على الأجهزة الطرفية، ثم تضيف وحدات تستخدم المستشعر نفسه.
مكافحة الفيروسات من الجيل التالي
يحظر Falcon Prevent البرمجيات الخبيثة وبرمجيات الفدية وهجمات سلاسل الإمداد وإساءة استخدام الأدوات الموثوقة، بما في ذلك حين يكون الجهاز غير متصل بالإنترنت.
الكشف والاستجابة على الأجهزة الطرفية
يسجّل Falcon Insight XDR نشاط الأجهزة الطرفية لأغراض التحقيق، مع رؤية لمسار الهجوم وسياق عن الجهة المهاجمة وربط بإطار MITRE ATT&CK.
الاستجابة والأتمتة
Real Time Response للمعالجة المباشرة على الجهاز، وFalcon Fusion SOAR المدمج لأتمتة المهام المتكرّرة.
حماية الهوية
أمن الهويات البشرية وغير البشرية وهويات الذكاء الاصطناعي، مع إضافة سياق الهوية إلى عمليات الكشف.
أمن السحابة
منصة لحماية التطبيقات السحابية الأصلية (CNAPP) توفّر حماية لأعباء العمل السحابية بوكيل ودون وكيل.
الخدمات المُدارة
توفّر Falcon Complete خدمة الكشف والاستجابة المُدارة (MDR) على مدار الساعة طوال أيام الأسبوع، وتتوفّر خدمة البحث المُدار عن التهديدات كخدمة إضافية.
وحدات Falcon وما تغطيه كل منها
تبيع CrowdStrike إمكاناتها في صورة وحدات. يوضّح هذا الجدول موقع الوحدات الشائعة؛ ويمكن لفريق فيرتيوثينكو تأكيد ما يناسب بيئتك.
| الموضوع | ما تغطيه | فكّر فيها عندما |
|---|---|---|
| Falcon Prevent | ما تغطيه: مكافحة فيروسات من الجيل التالي على Windows وmacOS وLinux. | فكّر فيها عندما: تستبدل برنامج مكافحة الفيروسات التقليدي. |
| Falcon Insight XDR | ما تغطيه: الكشف والاستجابة على الأجهزة الطرفية، موسّعاً ببيانات القياس عن بُعد (telemetry) الخاصة بالهوية والسحابة والأجهزة المحمولة. | فكّر فيها عندما: يحتاج فريقك إلى التحقيق في الهجمات والاستجابة لها، لا إلى حظرها فقط. |
| أمن الهوية | ما تغطيه: حماية وسياق لهويات المستخدمين وهويات الخدمات. | فكّر فيها عندما: تمثّل الهويات المخترقة أو المُساء استخدامها مصدر قلق. |
| أمن السحابة | ما تغطيه: CNAPP يغطي أعباء العمل السحابية بحماية بوكيل ودون وكيل. | فكّر فيها عندما: تعمل أعباء العمل على السحابة العامة. |
| Next-Gen SIEM | ما تغطيه: يجمع البيانات الأمنية من Falcon والأدوات الأخرى في مكان واحد. | فكّر فيها عندما: تريد توحيد السجلات وعمليات الكشف. |
| Falcon Complete | ما تغطيه: الكشف والاستجابة المُدارة على مدار الساعة طوال أيام الأسبوع من CrowdStrike. | فكّر فيها عندما: لا يمكنك توفير كوادر للمراقبة على مدار الساعة. |
قبل نشر CrowdStrike Falcon
أسئلة جاهزية لأي عملية نشر لحماية الأجهزة الطرفية. ضع علامة على ما هو قائم لديك بالفعل: لا يُحفظ أي شيء تختاره ولا يُرسَل.
كيف تساعدك فيرتيوثينكو على اعتماد CrowdStrike
- 01
المتطلبات
مراجعة أجهزتك الطرفية، والحماية الحالية، وطريقة تعامل فريقك مع التنبيهات اليوم.
- 02
إثبات المفهوم
النشر على مجموعة تجريبية ومراجعة عمليات الكشف والسياسات مع فريقك.
- 03
التصميم والنشر
التخطيط لنشر المستشعر والسياسات والمجموعات وإزالة برنامج مكافحة الفيروسات الحالي.
- 04
الضبط والتسليم
ضبط السياسات والاستثناءات، وإعداد إجراءات الاستجابة، وتدريب فريقك.
- 05
الدعم المستمر
المساعدة في تغييرات السياسات والتحقيقات والوحدات الجديدة، وفق ما يُتّفق عليه.
يراقب الكشف والاستجابة على الأجهزة الطرفية (EDR) التهديدات على الأجهزة الطرفية ويستجيب لها. ويوسّع Falcon Insight XDR من CrowdStrike ذلك ببيانات القياس عن بُعد الخاصة بالهوية والسحابة والأجهزة المحمولة ضمن وحدة التحقيق نفسها.
تذكر CrowdStrike أن Falcon Prevent يوقف التهديدات المتقدمة حتى حين يكون الجهاز غير متصل بالإنترنت.
تذكر CrowdStrike أنظمة Windows وmacOS وLinux لـFalcon Prevent، ولديها عروض منفصلة للأجهزة المحمولة وChromeOS. راجِع متطلبات النظام لدى CrowdStrike لمعرفة الإصدارات المدعومة.
تصف CrowdStrike مستشعراً واحداً خفيفاً يجمع بيانات القياس عن بُعد عبر المجالات المختلفة، وتستخدمه وحدات Falcon الأخرى.
Falcon Complete هي خدمة CrowdStrike للكشف والاستجابة المُدارة على مدار الساعة طوال أيام الأسبوع، وتتوفّر خدمة البحث المُدار عن التهديدات كخدمة إضافية.
استكشف CrowdStrike لمؤسستك
أخبرنا بعدد الأجهزة الطرفية والخوادم لديك، وأنظمة التشغيل التي تستخدمها، وطريقة التعامل مع التنبيهات اليوم. سيتواصل معك أحد أعضاء فريقنا لترتيب محادثة أولية حول مدى ملاءمة CrowdStrike وما يتطلّبه إثبات المفهوم.