CrowdStrike Falcon Adversary OverWatch nedir?
CrowdStrike Falcon Adversary OverWatch, CrowdStrike tehdit avcılarının Falcon platformu ve üçüncü parti veriler üzerinde 7/24 yürüttüğü, yapay zeka destekli ve istihbarat güdümlü bir yönetilen tehdit avı hizmetidir. Otomatik tespit eşiğinin altında kalan, meşru araçlarla ilerleyen saldırgan davranışlarını uç nokta, kimlik, bulut ve Next-Gen SIEM verisi genelinde arar; hizmet CrowdStrike bulutu üzerinden sunulur.
Kurum içinde 7/24 tehdit avı yapacak kıdemli analist kadrosu bulunmayan ya da mevcut SOC ekibinin kapsamını artırmak isteyen kurumlar için uygundur. Kritik bir bulgu olduğunda müşteri doğrudan bilgilendirilir ve bulgu bağlamı zengin göstergelerle iletilir; müdahalenin kendisi kurumun ekibinde kalır. Tam müdahale de devredilmek isteniyorsa Falcon Complete Next-Gen MDR değerlendirilir.
Technodus, OverWatch sürecinde sensör kapsamının eksiksiz olmasını sağlar, bildirim ve yükseltme kanallarını kurumun nöbet düzeniyle birlikte tanımlar ve gelen bulgulara göre müdahale adımlarında kurum ekibine destek verir. Lisans, kurulum ve destek aynı ekipte kalır, uçtan uca sorumluluk üstlenilir.
NEDEN GEREKİR
Hangi sorunları çözer?
- Meşru araçlarla ilerleyen saldırılar otomatik tespit eşiğinin altında kalıyor
- Kurumda 7/24 nöbet tutacak güvenlik ekibi yok
- Tehdit avı yapacak kıdemli analist bulmak ve elde tutmak zor
- Uyarı gürültüsü içinde gerçek ihlal belirtisi geç fark ediliyor
- Saldırı uç noktada başlayıp kimliğe ya da buluta geçtiğinde iz kayboluyor
- Kritik bulgu için telefonla aranma gibi net bir yükseltme mekanizması yok
Temel yetenekler
- 24/7 intelligence-led threat hunting — insan uzmanlığı ve yapay zekayla sürekli tehdit avı
- Endpoint threat hunting — uç noktalarda sessiz saldırgan davranışını arar
- Identity threat hunting — kimlik tabanlı saldırıları ve kimlik bilgisi kötüye kullanımını arar
- Cloud threat hunting — AWS, Azure ve Google Cloud ortamlarında avlanma yapar
- Next-Gen SIEM threat hunting — Next-Gen SIEM'e akan 325'ten fazla veri kaynağında avlanır
- Built-in threat intelligence — bulguları bağlamla zenginleştirilmiş göstergelerle sunar
- Proactive notification — kritik bulguda müşteriyi doğrudan bilgilendirir
- Accelerated response — bulguları müdahale için hazır bağlamla iletir
LİSANSLAMA
Lisans kalemleri ve sürümler
Kapsam farkları aşağıda; adet ve kapsam kurumunuza göre belirlenir.
Lisans metriği
Uç nokta sayısı (Subscription Sensor License)
Falcon Enterprise paketindeki tehdit avı
Paket içinde yer alan "Threat Intelligence & Hunting" yeteneği
Falcon Adversary OverWatch (alan ötesi)
Kimlik, bulut ve Next-Gen SIEM verisini de kapsayan genişletilmiş tehdit avı
Not
Kapsamın hangi alanları içerdiği kurumun lisanslı Falcon modüllerine göre netleştirilir. Falcon Flex ile de edinilebilir.
Fiyat bilgisi sayfada yer almaz. Lisans kalemi, adet ve süre kurumunuzun kullanım senaryosuna göre değiştiği için teklifi ihtiyacınızı dinledikten sonra çıkarıyoruz.
Teklif isteyinSıkça sorulan sorular
CrowdStrike Falcon Adversary OverWatch nedir?
CrowdStrike Falcon Adversary OverWatch, CrowdStrike tehdit avcılarının Falcon platformu ve üçüncü parti veriler üzerinde 7/24 yürüttüğü, yapay zeka destekli ve istihbarat güdümlü bir yönetilen tehdit avı hizmetidir. Otomatik tespit eşiğinin altında kalan, meşru araçlarla ilerleyen saldırgan davranışlarını uç nokta, kimlik, bulut ve Next-Gen SIEM verisi genelinde arar; hizmet CrowdStrike bulutu üzerinden sunulur. Kurum içinde 7/24 tehdit avı yapacak kıdemli analist kadrosu bulunmayan ya da mevcut SOC ekibinin kapsamını artırmak isteyen kurumlar için uygundur. Kritik bir bulgu olduğunda müşteri doğrudan bilgilendirilir ve bulgu bağlamı zengin göstergelerle iletilir; müdahalenin kendisi kurumun ekibinde kalır. Tam müdahale de devredilmek isteniyorsa Falcon Complete Next-Gen MDR değerlendirilir.
CrowdStrike Falcon Adversary OverWatch hangi sorunları çözer?
CrowdStrike Falcon Adversary OverWatch şu sorunlara yanıt verir: meşru araçlarla ilerleyen saldırılar otomatik tespit eşiğinin altında kalıyor Kurumda 7/24 nöbet tutacak güvenlik ekibi yok Tehdit avı yapacak kıdemli analist bulmak ve elde tutmak zor Uyarı gürültüsü içinde gerçek ihlal belirtisi geç fark ediliyor
CrowdStrike Falcon Adversary OverWatch lisanslaması nasıl çalışır?
Lisans metriği, Falcon Enterprise paketindeki tehdit avı, Falcon Adversary OverWatch (alan ötesi), Not sürümleri bulunur. Lisans kapsamı ve metriği ihtiyaca göre belirlenir; Technodus kurumunuzun kullanım senaryosuna uygun sürümü ve kapsamı birlikte çıkarır.
CrowdStrike Falcon Adversary OverWatch Türkiye'de nereden alınır?
CrowdStrike Falcon Adversary OverWatch lisansını, kurulumunu ve sonrasındaki desteğini Technodus üzerinden tek elden alabilirsiniz. Satın alma öncesi kendi ortamınızda PoC (kavram kanıtı) kurgulayıp sonucu somut metriklerle ölçüyoruz.
Falcon Adversary OverWatch ile Falcon Complete Next-Gen MDR arasındaki fark nedir?
OverWatch tehdit avı yapar ve kritik bulguyu kuruma bildirir; müdahale kurum ekibinde kalır. Falcon Complete Next-Gen MDR ise tespit, inceleme, kapsama ve düzeltme dahil tam döngü müdahaleyi CrowdStrike ekibine devreder.
Falcon Adversary OverWatch hangi verilerde avlanır?
Uç nokta, kimlik ve bulut (AWS, Azure, Google Cloud) telemetrisinin yanında Next-Gen SIEM'e alınan üçüncü parti veri kaynaklarında da avlanabilir. Hangi alanların kapsandığı lisanslı Falcon modüllerine bağlıdır.
Birlikte değerlendirilen ürünler
Tüm CrowdStrike ürünleri
CrowdStrike Falcon Complete Next-Gen MDR
7/24 yönetilen tespit, inceleme ve müdahale; kapsama ve kurtarma dahil
CrowdStrike Falcon Adversary Intelligence
Saldırgan profillerini, dark web izlemeyi ve marka istismarını tek yerde toplar
CrowdStrike Falcon Insight XDR
Uç nokta, kimlik, bulut ve mobil telemetrisini tek tespit hattında birleştiren EDR/XDR
CrowdStrike Falcon Next-Gen SIEM
Falcon telemetrisini ve üçüncü parti logları indekssiz mimaride birleştiren yapay zeka destekli SIEM
