Falcon Enterprise nedir?
Falcon Enterprise, CrowdStrike'ın önleme, tespit ve müdahale ile tehdit avını birleştiren kurumsal uç nokta güvenliği paketidir. Falcon Prevent, Falcon Device Control, Falcon for Mobile ve Falcon Firewall Management modüllerine ek olarak Falcon Insight XDR ile uç nokta tespit ve müdahale (EDR) ve Falcon Adversary OverWatch ile 7/24 istihbarat destekli tehdit avı içerir. Express Support dahildir; yönetim bulut tabanlı Falcon konsolundan yapılır.
Paket, olayları kendi BT veya güvenlik ekibiyle inceleyen ve müdahale eden orta ve büyük ölçekli kurumlar için uygundur. Tipik senaryolar; fidye yazılımı ve dosyasız saldırıları süreç ağacı üzerinden incelemek, şüpheli bir cihazı ağdan izole etmek, uzaktan komut satırıyla müdahale etmek ve CrowdStrike avcılarının bulgularını konsolda almaktır.
Technodus, Falcon Enterprise'da lisans, sensör dağıtımı ve politika tasarımını aynı ekipte yürütür; önleme politikalarını, izolasyon ve gerçek zamanlı müdahale (Real Time Response) yetkilerini, bildirim akışlarını sizin ekip yapınıza göre kurarız. Uçtan uca sorumluluk yaklaşımıyla ilk haftalardaki alarmları birlikte gözden geçirir, gerekirse istisna kurallarını ayarlarız. Paketi PoC ile kendi ortamınızda deneyebilirsiniz.
NEDEN GEREKİR
Hangi sorunları çözer?
- Antivirüs bir şeyi engelliyor ama saldırganın cihazda önceden ne yaptığı görülemiyor.
- Şüpheli bir bilgisayarı ağdan ayırmak için birinin fiziksel olarak başına gitmesi gerekiyor.
- Olay sonrası inceleme için log toplamak günler sürüyor, kök neden bulunamıyor.
- Mesai dışında gelen alarmlara bakacak bir tehdit avı ekibi yok.
- Kimlik bilgisi çalma veya dosyasız saldırı gibi imzasız teknikler fark edilemiyor.
- Güvenlik ekibi alarmların hangisinin gerçek saldırı olduğunu ayırt etmekte zorlanıyor.
- Denetimde bir olayın zaman çizelgesini kanıtla göstermek mümkün olmuyor.
Paket içeriği
- Falcon Prevent — yeni nesil antivirüs (NGAV)
- Falcon Device Control — USB cihaz görünürlüğü ve kontrolü
- Falcon for Mobile — Android ve iOS cihazlar için mobil tehdit koruması
- Falcon Firewall Management — host tabanlı güvenlik duvarının merkezi yönetimi
- Falcon Insight XDR — uç nokta tespit ve müdahale (EDR), cihaz izolasyonu ve olay incelemesi
- Falcon Adversary OverWatch — 7/24 yapay zeka destekli, istihbarat odaklı tehdit avı
- Express Support — kurulum ve işletim sorunlarında CrowdStrike destek hizmeti
LİSANSLAMA
Lisans kalemleri ve sürümler
Kapsam farkları aşağıda; adet ve kapsam kurumunuza göre belirlenir.
Lisans metriği
Cihaz (uç nokta) başına abonelik; aylık veya yıllık faturalama seçeneği.
Falcon Enterprise
Falcon Pro içeriği + Falcon Insight XDR (EDR) + Falcon Adversary OverWatch (tehdit istihbaratı ve tehdit avı).
Not
Kimlik güvenliği, bulut güvenliği, Next-Gen SIEM gibi platformdaki diğer modüller pakete dahil değildir; ayrı modül olarak veya Falcon Flex modeliyle eklenir. Yönetilen işletim isteyen kurumlar için Falcon Complete Next-Gen MDR sunulur.
Fiyat bilgisi sayfada yer almaz. Lisans kalemi, adet ve süre kurumunuzun kullanım senaryosuna göre değiştiği için teklifi ihtiyacınızı dinledikten sonra çıkarıyoruz.
Teklif isteyinSıkça sorulan sorular
Falcon Enterprise nedir?
Falcon Enterprise, CrowdStrike'ın önleme, tespit ve müdahale ile tehdit avını birleştiren kurumsal uç nokta güvenliği paketidir. Falcon Prevent, Falcon Device Control, Falcon for Mobile ve Falcon Firewall Management modüllerine ek olarak Falcon Insight XDR ile uç nokta tespit ve müdahale (EDR) ve Falcon Adversary OverWatch ile 7/24 istihbarat destekli tehdit avı içerir. Express Support dahildir; yönetim bulut tabanlı Falcon konsolundan yapılır. Paket, olayları kendi BT veya güvenlik ekibiyle inceleyen ve müdahale eden orta ve büyük ölçekli kurumlar için uygundur. Tipik senaryolar; fidye yazılımı ve dosyasız saldırıları süreç ağacı üzerinden incelemek, şüpheli bir cihazı ağdan izole etmek, uzaktan komut satırıyla müdahale etmek ve CrowdStrike avcılarının bulgularını konsolda almaktır.
Falcon Enterprise hangi sorunları çözer?
Falcon Enterprise şu sorunlara yanıt verir: antivirüs bir şeyi engelliyor ama saldırganın cihazda önceden ne yaptığı görülemiyor. Şüpheli bir bilgisayarı ağdan ayırmak için birinin fiziksel olarak başına gitmesi gerekiyor. Olay sonrası inceleme için log toplamak günler sürüyor, kök neden bulunamıyor. Mesai dışında gelen alarmlara bakacak bir tehdit avı ekibi yok.
Falcon Enterprise lisanslaması nasıl çalışır?
Lisans metriği, Falcon Enterprise, Not sürümleri bulunur. Lisans kapsamı ve metriği ihtiyaca göre belirlenir; Technodus kurumunuzun kullanım senaryosuna uygun sürümü ve kapsamı birlikte çıkarır.
Falcon Enterprise Türkiye'de nereden alınır?
Falcon Enterprise lisansını, kurulumunu ve sonrasındaki desteğini Technodus üzerinden tek elden alabilirsiniz. Satın alma öncesi kendi ortamınızda PoC (kavram kanıtı) kurgulayıp sonucu somut metriklerle ölçüyoruz.
Falcon Enterprise ile Falcon Complete arasındaki fark nedir?
Falcon Enterprise'da tespit edilen olayları kurumun kendi ekibi inceler ve müdahale eder; OverWatch avcıları bulguları bildirir. Falcon Complete Next-Gen MDR'da ise tespit, inceleme, müdahale ve düzeltme 7/24 CrowdStrike uzman ekibi tarafından yürütülür ve Breach Prevention Warranty ile desteklenir.
Falcon Enterprise kimlik güvenliği içeriyor mu?
Güncel resmi paket sayfasında Falcon Identity Protection Falcon Enterprise içeriğinde listelenmez. Active Directory ve Entra ID kaynaklı kimlik saldırıları için Falcon Identity Protection ayrıca eklenir.
Falcon Enterprise'daki tehdit avı nasıl çalışır?
Falcon Adversary OverWatch, CrowdStrike'ın tehdit avcılarının müşteri ortamlarındaki telemetriyi 7/24 istihbarat eşliğinde taramasıdır. Tespit edilen saldırgan etkinliği konsolda bildirim ve bağlam bilgisiyle kurumun ekibine iletilir.
Birlikte değerlendirilen ürünler
Tüm CrowdStrike ürünleri
Falcon Pro
Falcon Go içeriğine merkezi host güvenlik duvarı yönetimini ekleyen uç nokta koruma paketi
CrowdStrike Falcon Complete Next-Gen MDR
7/24 yönetilen tespit, inceleme ve müdahale; kapsama ve kurtarma dahil
CrowdStrike Falcon Insight XDR
Uç nokta, kimlik, bulut ve mobil telemetrisini tek tespit hattında birleştiren EDR/XDR
CrowdStrike Falcon Adversary OverWatch
7/24 insan destekli tehdit avı; sessiz ilerleyen saldırıyı uyarı beklemeden bulur
