CrowdStrike Falcon Adversary Intelligence nedir?
CrowdStrike Falcon Adversary Intelligence, takip edilen saldırgan gruplarının teknikleri, kullandıkları zararlı yazılımlar ve hedefledikleri sektörler hakkında bağlamlı istihbaratı güvenlik operasyonuna aktaran bir tehdit istihbaratı platformudur. Saldırgan profillerini, açık, derin ve dark web izlemesini, gelişmiş zararlı yazılım kum havuzunu (sandbox) ve bağlamlı göstergeleri CrowdStrike bulutu üzerinden tek çalışma alanında sunar.
Güvenlik uyarısını incelerken "bu saldırgan kim, sıradaki adımı ne olur" sorusuna yanıt arayan SOC ve olay müdahale ekipleri, sızdırılmış kurumsal kimlik bilgilerini ve marka istismarını izlemek isteyen kurumlar için uygundur. İstihbarat Falcon tespitlerine otomatik bağlanır, hazır oyun kitapları ve API'ler üzerinden diğer güvenlik araçlarına da aktarılır.
Technodus, Adversary Intelligence devreye almasında kurumun sektörünü hedefleyen saldırgan gruplarını birlikte belirler, dark web ve marka izleme için alan adı ve anahtar kelime listelerini tanımlar, istihbaratın mevcut SIEM ve firewall entegrasyonlarını kurar. Lisans, kurulum ve destek aynı ekipte kalır, uçtan uca sorumluluk üstlenilir; kapsam PoC ile değerlendirilir.
NEDEN GEREKİR
Hangi sorunları çözer?
- Tehdit istihbaratı beslemesi ham gösterge listesi halinde geliyor, kuruma özel bağlam yok
- Sızdırılmış kurumsal kimlik bilgileri dark web'de aylarca fark edilmeden duruyor
- Sahte alan adı ve sahte sosyal medya hesaplarıyla marka istismarı izlenmiyor
- Şüpheli dosyaları güvenli ortamda analiz edecek altyapı yok
- İnceleme sırasında 'bu saldırgan kim, sıradaki adımı ne olur' sorusu cevapsız kalıyor
- İstihbarat, müdahale araçlarına otomatik aktarılamıyor
Temel yetenekler
- Saldırgan profilleri — üreticinin takip ettiği 281'den fazla saldırgan grubunun teknik ve hedef bilgisi
- Intel Explorer — saldırgan, zararlı yazılım ve zafiyet ilişkilerinin incelendiği birleşik çalışma alanı
- Indicator App — göstergelerden ilişkili saldırı zincirlerini açığa çıkarır
- Context-aware indicators — bağlam açısından zenginleştirilmiş göstergeler sunar
- Dark web monitoring — açık, derin ve dark web'de sızmış veri ve kimlik bilgisini izler
- Brand fraud monitoring — sahte alan adı ve marka istismarını tespit eder
- Advanced malware sandbox — dosya, e-posta ve komut satırı örneklerini güvenli ortamda analiz eder
- Vulnerability intelligence — saldırganların kullandığı zafiyetler hakkında bağlam sağlar
- Automated threat modeling — kuruma yönelik tehdit modelini otomatik oluşturur
- Prebuilt playbooks and open APIs — istihbaratı iş akışlarına ve üçüncü parti araçlara aktarır
LİSANSLAMA
Lisans kalemleri ve sürümler
Kapsam farkları aşağıda; adet ve kapsam kurumunuza göre belirlenir.
Lisans metriği
Uç nokta sayısı (Subscription Sensor License)
Falcon Adversary Intelligence
Saldırgan profilleri, bağlamlı göstergeler, sandbox analizi ve dark web izleme
Falcon Adversary Intelligence Premium
Kuruma özel istihbarat, genişletilmiş istihbarat raporları, zararlı yazılım analizi ve marka/dolandırıcılık izleme dahil üst kademe
Not
Falcon Enterprise paketinde tehdit istihbaratı ve tehdit avı yeteneği yer alır; genişletilmiş kapsam için Adversary Intelligence kademeleri ayrıca değerlendirilir.
Fiyat bilgisi sayfada yer almaz. Lisans kalemi, adet ve süre kurumunuzun kullanım senaryosuna göre değiştiği için teklifi ihtiyacınızı dinledikten sonra çıkarıyoruz.
Teklif isteyinSıkça sorulan sorular
CrowdStrike Falcon Adversary Intelligence nedir?
CrowdStrike Falcon Adversary Intelligence, takip edilen saldırgan gruplarının teknikleri, kullandıkları zararlı yazılımlar ve hedefledikleri sektörler hakkında bağlamlı istihbaratı güvenlik operasyonuna aktaran bir tehdit istihbaratı platformudur. Saldırgan profillerini, açık, derin ve dark web izlemesini, gelişmiş zararlı yazılım kum havuzunu (sandbox) ve bağlamlı göstergeleri CrowdStrike bulutu üzerinden tek çalışma alanında sunar. Güvenlik uyarısını incelerken "bu saldırgan kim, sıradaki adımı ne olur" sorusuna yanıt arayan SOC ve olay müdahale ekipleri, sızdırılmış kurumsal kimlik bilgilerini ve marka istismarını izlemek isteyen kurumlar için uygundur. İstihbarat Falcon tespitlerine otomatik bağlanır, hazır oyun kitapları ve API'ler üzerinden diğer güvenlik araçlarına da aktarılır.
CrowdStrike Falcon Adversary Intelligence hangi sorunları çözer?
CrowdStrike Falcon Adversary Intelligence şu sorunlara yanıt verir: tehdit istihbaratı beslemesi ham gösterge listesi halinde geliyor, kuruma özel bağlam yok Sızdırılmış kurumsal kimlik bilgileri dark web'de aylarca fark edilmeden duruyor Sahte alan adı ve sahte sosyal medya hesaplarıyla marka istismarı izlenmiyor Şüpheli dosyaları güvenli ortamda analiz edecek altyapı yok
CrowdStrike Falcon Adversary Intelligence lisanslaması nasıl çalışır?
Lisans metriği, Falcon Adversary Intelligence, Falcon Adversary Intelligence Premium, Not sürümleri bulunur. Lisans kapsamı ve metriği ihtiyaca göre belirlenir; Technodus kurumunuzun kullanım senaryosuna uygun sürümü ve kapsamı birlikte çıkarır.
CrowdStrike Falcon Adversary Intelligence Türkiye'de nereden alınır?
CrowdStrike Falcon Adversary Intelligence lisansını, kurulumunu ve sonrasındaki desteğini Technodus üzerinden tek elden alabilirsiniz. Satın alma öncesi kendi ortamınızda PoC (kavram kanıtı) kurgulayıp sonucu somut metriklerle ölçüyoruz.
Falcon Adversary Intelligence ile Adversary Intelligence Premium arasındaki fark nedir?
Standart kademe saldırgan profilleri, bağlamlı göstergeler, sandbox analizi ve dark web izlemeyi kapsar. Premium kademe bunlara ek olarak kuruma özel ve daha derin istihbarat raporları sunar; tehdit istihbaratı ve tespit mühendisliği ekibi olan kurumlar için tasarlanmıştır.
Falcon Adversary Intelligence ile Falcon Adversary OverWatch arasındaki fark nedir?
Adversary Intelligence kurum ekibinin kullandığı istihbarat verisi ve analiz araçlarını sağlar. Adversary OverWatch ise CrowdStrike tehdit avcılarının kurum ortamında 7/24 yürüttüğü yönetilen tehdit avı hizmetidir; ikisi birbirini tamamlar.
Birlikte değerlendirilen ürünler
Tüm CrowdStrike ürünleri
CrowdStrike Falcon Adversary OverWatch
7/24 insan destekli tehdit avı; sessiz ilerleyen saldırıyı uyarı beklemeden bulur
CrowdStrike Falcon Insight XDR
Uç nokta, kimlik, bulut ve mobil telemetrisini tek tespit hattında birleştiren EDR/XDR
CrowdStrike Falcon Next-Gen SIEM
Falcon telemetrisini ve üçüncü parti logları indekssiz mimaride birleştiren yapay zeka destekli SIEM
CrowdStrike Falcon Exposure Management
Zafiyet, yanlış yapılandırma ve saldırı yollarını istismar edilebilirliğe göre sıralar
