CrowdStrike Falcon Exposure Management nedir?
CrowdStrike Falcon Exposure Management, uç noktalar, bulut, ağ, OT/IoT ve internete açık varlıklar genelinde zafiyetleri, yanlış yapılandırmaları ve saldırı yollarını sürekli tespit edip saldırgan bilgisiyle önceliklendiren bir maruziyet yönetimi platformudur. Falcon Spotlight (zafiyet yönetimi), Falcon Discover (BT hijyeni) ve Falcon Surface (dış saldırı yüzeyi) yeteneklerini tek çatı altında toplar; CrowdStrike bulutundan sunulur ve mevcut Falcon sensörü üzerinden ek tarayıcı kurmadan çalışır.
Periyodik tarama sonuçlarıyla yama önceliği belirlemekte zorlanan, envanterde görünmeyen varlıklar ve internete açık unutulmuş sistemler nedeniyle risk taşıyan kurumlar için uygundur. Güvenlik ekibi binlerce CVE arasından gerçekten istismar edilenleri ayırır, BT ekibi aynı listeyi yama ve düzeltme iş akışına alır. Üçüncü parti EDR kullanılan ortamlar için de bir kullanım senaryosu tanımlanmıştır.
Technodus devreye almada sensör kapsamını doğrular, yönetilmeyen cihazları ve dış varlıkları envantere katar, önceliklendirilmiş bulguları kurumun yama sürecine bağlar. Lisans, kurulum ve destek aynı ekipte kalır, uçtan uca sorumluluk üstlenilir; ilk değerlendirme PoC ile kurumun kendi ortamında yapılır.
NEDEN GEREKİR
Hangi sorunları çözer?
- Zafiyet tarayıcısı haftada bir çalışıyor, aradaki sürede yeni açıklar görünmüyor
- Tarayıcı ajanı ayrı bir kurulum ve ayrı bir bakım yükü getiriyor
- Binlerce CVE arasında hangisinin gerçekten saldırgan tarafından kullanıldığı bilinmiyor
- Envanterde olmayan gölge varlıklar ve internete açık unutulmuş sistemler taranmıyor
- Kurum dışına açık dijital varlıklar (alan adları, açık portlar) izlenmiyor
- Yama ekibiyle güvenlik ekibi farklı listelerle çalışıyor, öncelik uyuşmuyor
- Saldırgan bir zafiyetten kritik varlığa hangi yoldan ulaşabilir sorusu cevapsız kalıyor
Temel yetenekler
- Sürekli zafiyet değerlendirmesi — mevcut Falcon sensörü üzerinden, ayrı tarayıcı kurmadan gerçek zamanlı zafiyet görünürlüğü sağlar
- ExPRT.AI — zafiyetleri saldırgan aktivitesi ve istismar bilgisine göre önceliklendirir
- Exposure Prioritization Agent — önceliklendirme kararlarını yapay zeka ajanıyla hızlandırır
- BT hijyeni (Falcon Discover) — yönetilmeyen varlık, uygulama ve hesap envanterini çıkarır
- Dış saldırı yüzeyi yönetimi (Falcon Surface) — internete açık bilinen ve bilinmeyen varlıkları 7/24 keşfeder
- Network Vulnerability Assessment — sensör kurulamayan ağ cihazları için zafiyet değerlendirmesi yapar
- Attack Path Analysis — zafiyetleri kritik varlıklara uzanan saldırı yollarıyla ilişkilendirir
- AI Discovery — kurumda kullanılan yapay zeka araçlarını keşfeder (Falcon for IT eklentisi gerekir)
- Düzeltme ve müdahale iş akışları — bulguları yama ve müdahale süreçlerine aktarır
LİSANSLAMA
Lisans kalemleri ve sürümler
Kapsam farkları aşağıda; adet ve kapsam kurumunuza göre belirlenir.
Lisans metriği
Uç nokta sayısı (Subscription Sensor License)
Falcon Exposure Management
Zafiyet değerlendirmesi, BT hijyeni, dış saldırı yüzeyi ve saldırı yolu analizi yeteneklerini birlikte sunan modül
Falcon Spotlight / Falcon Discover / Falcon Surface
Bileşen yetenekler; lisans belgelerinde ayrı kalemler olarak da tanımlıdır
Not
AI Discovery için Falcon for IT eklentisi gerekir. Falcon Flex sözleşmesi kapsamında da edinilebilir.
Fiyat bilgisi sayfada yer almaz. Lisans kalemi, adet ve süre kurumunuzun kullanım senaryosuna göre değiştiği için teklifi ihtiyacınızı dinledikten sonra çıkarıyoruz.
Teklif isteyinSıkça sorulan sorular
CrowdStrike Falcon Exposure Management nedir?
CrowdStrike Falcon Exposure Management, uç noktalar, bulut, ağ, OT/IoT ve internete açık varlıklar genelinde zafiyetleri, yanlış yapılandırmaları ve saldırı yollarını sürekli tespit edip saldırgan bilgisiyle önceliklendiren bir maruziyet yönetimi platformudur. Falcon Spotlight (zafiyet yönetimi), Falcon Discover (BT hijyeni) ve Falcon Surface (dış saldırı yüzeyi) yeteneklerini tek çatı altında toplar; CrowdStrike bulutundan sunulur ve mevcut Falcon sensörü üzerinden ek tarayıcı kurmadan çalışır. Periyodik tarama sonuçlarıyla yama önceliği belirlemekte zorlanan, envanterde görünmeyen varlıklar ve internete açık unutulmuş sistemler nedeniyle risk taşıyan kurumlar için uygundur. Güvenlik ekibi binlerce CVE arasından gerçekten istismar edilenleri ayırır, BT ekibi aynı listeyi yama ve düzeltme iş akışına alır. Üçüncü parti EDR kullanılan ortamlar için de bir kullanım senaryosu tanımlanmıştır.
CrowdStrike Falcon Exposure Management hangi sorunları çözer?
CrowdStrike Falcon Exposure Management şu sorunlara yanıt verir: zafiyet tarayıcısı haftada bir çalışıyor, aradaki sürede yeni açıklar görünmüyor Tarayıcı ajanı ayrı bir kurulum ve ayrı bir bakım yükü getiriyor Binlerce CVE arasında hangisinin gerçekten saldırgan tarafından kullanıldığı bilinmiyor Envanterde olmayan gölge varlıklar ve internete açık unutulmuş sistemler taranmıyor
CrowdStrike Falcon Exposure Management lisanslaması nasıl çalışır?
Lisans metriği, Falcon Exposure Management, Falcon Spotlight / Falcon Discover / Falcon Surface, Not sürümleri bulunur. Lisans kapsamı ve metriği ihtiyaca göre belirlenir; Technodus kurumunuzun kullanım senaryosuna uygun sürümü ve kapsamı birlikte çıkarır.
CrowdStrike Falcon Exposure Management Türkiye'de nereden alınır?
CrowdStrike Falcon Exposure Management lisansını, kurulumunu ve sonrasındaki desteğini Technodus üzerinden tek elden alabilirsiniz. Satın alma öncesi kendi ortamınızda PoC (kavram kanıtı) kurgulayıp sonucu somut metriklerle ölçüyoruz.
Falcon Exposure Management ile Falcon Spotlight arasındaki fark nedir?
Falcon Spotlight uç noktalardaki zafiyet değerlendirmesine odaklanan bileşendir. Falcon Exposure Management ise Spotlight'ı BT hijyeni, dış saldırı yüzeyi, ağ zafiyet değerlendirmesi ve saldırı yolu analiziyle birleştiren daha geniş kapsamdır.
Falcon Exposure Management için ayrı bir tarayıcı kurmak gerekir mi?
Uç noktalar için gerekmez; değerlendirme mevcut Falcon sensörü üzerinden yapılır. Sensör kurulamayan ağ cihazları Network Vulnerability Assessment yeteneğiyle, internete açık varlıklar ise dış saldırı yüzeyi yönetimiyle kapsama alınır.
Falcon Exposure Management OT/IoT varlıklarını da görür mü?
Üretici, platformun uç nokta, bulut ve ağın yanında OT/IoT varlıklarını da görünürlük kapsamına aldığını belirtir. Kapsamın kurumdaki cihaz tiplerine uygunluğu PoC sırasında doğrulanır.
Birlikte değerlendirilen ürünler
Tüm CrowdStrike ürünleri
CrowdStrike Falcon for IT
Güvenlik sensörüyle uç nokta durumunu sorgulayan, yapılandırmayı düzelten BT otomasyon modülü
CrowdStrike Falcon Insight XDR
Uç nokta, kimlik, bulut ve mobil telemetrisini tek tespit hattında birleştiren EDR/XDR
CrowdStrike Falcon Adversary Intelligence
Saldırgan profillerini, dark web izlemeyi ve marka istismarını tek yerde toplar
CrowdStrike Falcon Cloud Security
Koddan çalışma anına kadar bulut ortamlarını tek platformda koruyan CNAPP
