CrowdStrike Falcon Forensics nedir?
CrowdStrike Falcon Forensics, olay müdahalesi ve uzlaşma değerlendirmesi için gereken adli verileri uç nokta filosundan otomatik toplayan bir dijital adli analiz yazılımıdır. Anlık (point-in-time) ve geçmişe dönük artefaktları geniş veri tipleri üzerinden toplar, tehdit istihbaratıyla zenginleştirir ve görsel zaman çizelgeleriyle tek platformda incelemeye sunar. Windows, macOS ve Linux sistemlerinde Falcon sensörüyle çalışır ve bulut tabanlı Falcon konsolundan yönetilir.
Yüzlerce ya da binlerce uç noktada hızlı inceleme yapması gereken güvenlik ve olay müdahale ekipleri için tasarlanmıştır. Şüpheli bir olay sonrası kapsam belirleme, periyodik uzlaşma değerlendirmesi (compromise assessment), tehdit avı ve varlık risk analizi tipik kullanım senaryolarıdır.
Technodus, Falcon Forensics'i mevcut Falcon kurulumunuza ekler ve ilk toplama profillerini hangi sistem gruplarında hangi artefaktların alınacağına göre sizinle birlikte hazırlar. İlk uzlaşma değerlendirmesini ortak yürütüp sonuçları yorumlamayı ekibinize gösteririz. Lisans, kurulum ve destek aynı ekipte olduğu için uçtan uca sorumluluk bizde kalır; PoC ile önce kendi ortamınızda deneyebilirsiniz.
NEDEN GEREKİR
Hangi sorunları çözer?
- Adli veri toplamak için her makineye ayrı ayrı araç çalıştırmak günler alıyor
- Uzlaşma değerlendirmesi (compromise assessment) yapacak uzman kapasitesi yetmiyor
- Toplanan artefaktları ilişkilendirmek manuel ve hataya açık
- Geçmişe dönük artefaktlar olmadığı için saldırının ne zaman başladığı tespit edilemiyor
- Olay sonrası hangi sistemlerin etkilendiği net olarak ortaya konamıyor
- Farklı deneyim seviyesindeki analistler aynı kalitede inceleme yapamıyor
Temel yetenekler
- Automated forensic collection — filo genelinde adli veri toplamayı otomatikleştirir
- Point-in-time ve historic data — anlık ve geçmişe dönük artefaktları birlikte toplar
- Wide-aperture data collection — farklı veri tiplerinde geniş artefakt kapsamı sunar
- Cross-platform support — Windows, macOS ve Linux sistemlerinde çalışır
- Integrated threat intelligence — bulguları tehdit istihbaratıyla zenginleştirir
- Automated correlation — toplanan veriyi otomatik ilişkilendirerek inceleme süresini kısaltır
- Visual timelines — geçmiş ve anlık veriyi zaman çizelgesinde birlikte gösterir
- Visual summaries — aktivite ve eğilimleri hazır panolarda özetler
- Compromise assessment ve threat hunting — uzlaşma değerlendirmesi ve tehdit avı senaryolarını destekler
LİSANSLAMA
Lisans kalemleri ve sürümler
Kapsam farkları aşağıda; adet ve kapsam kurumunuza göre belirlenir.
Lisans metriği
Uç nokta (cihaz) başına abonelik.
Ek modül
Mevcut Falcon aboneliğine ayrı modül olarak eklenir.
Falcon Flex
Falcon portföyündeki modüllere taahhüt kapsamında erişim; modül sözleşme süresince değiştirilebilir.
Not
Falcon Go, Pro ve Enterprise paket içeriklerinde listelenmez.
Fiyat bilgisi sayfada yer almaz. Lisans kalemi, adet ve süre kurumunuzun kullanım senaryosuna göre değiştiği için teklifi ihtiyacınızı dinledikten sonra çıkarıyoruz.
Teklif isteyinSıkça sorulan sorular
CrowdStrike Falcon Forensics nedir?
CrowdStrike Falcon Forensics, olay müdahalesi ve uzlaşma değerlendirmesi için gereken adli verileri uç nokta filosundan otomatik toplayan bir dijital adli analiz yazılımıdır. Anlık (point-in-time) ve geçmişe dönük artefaktları geniş veri tipleri üzerinden toplar, tehdit istihbaratıyla zenginleştirir ve görsel zaman çizelgeleriyle tek platformda incelemeye sunar. Windows, macOS ve Linux sistemlerinde Falcon sensörüyle çalışır ve bulut tabanlı Falcon konsolundan yönetilir. Yüzlerce ya da binlerce uç noktada hızlı inceleme yapması gereken güvenlik ve olay müdahale ekipleri için tasarlanmıştır. Şüpheli bir olay sonrası kapsam belirleme, periyodik uzlaşma değerlendirmesi (compromise assessment), tehdit avı ve varlık risk analizi tipik kullanım senaryolarıdır.
CrowdStrike Falcon Forensics hangi sorunları çözer?
CrowdStrike Falcon Forensics şu sorunlara yanıt verir: adli veri toplamak için her makineye ayrı ayrı araç çalıştırmak günler alıyor Uzlaşma değerlendirmesi (compromise assessment) yapacak uzman kapasitesi yetmiyor Toplanan artefaktları ilişkilendirmek manuel ve hataya açık Geçmişe dönük artefaktlar olmadığı için saldırının ne zaman başladığı tespit edilemiyor
CrowdStrike Falcon Forensics lisanslaması nasıl çalışır?
Lisans metriği, Ek modül, Falcon Flex, Not sürümleri bulunur. Lisans kapsamı ve metriği ihtiyaca göre belirlenir; Technodus kurumunuzun kullanım senaryosuna uygun sürümü ve kapsamı birlikte çıkarır.
CrowdStrike Falcon Forensics Türkiye'de nereden alınır?
CrowdStrike Falcon Forensics lisansını, kurulumunu ve sonrasındaki desteğini Technodus üzerinden tek elden alabilirsiniz. Satın alma öncesi kendi ortamınızda PoC (kavram kanıtı) kurgulayıp sonucu somut metriklerle ölçüyoruz.
Falcon Forensics ile Falcon Insight XDR arasındaki fark nedir?
Insight XDR sürekli telemetri kaydıyla gerçek zamanlı tespit ve müdahale sağlar. Falcon Forensics ise olay sonrası ya da periyodik incelemede diskteki ve sistemdeki adli artefaktları toplu olarak toplayıp zaman çizelgesinde inceler; ikisi birbirini tamamlar.
Falcon Forensics için ayrı bir ajan gerekir mi?
Hayır. Toplama, uç noktalarda zaten çalışan Falcon sensörü üzerinden yapılır ve sonuçlar Falcon konsolunda incelenir.
Birlikte değerlendirilen ürünler
Tüm CrowdStrike ürünleri
CrowdStrike Falcon Insight XDR
Uç nokta, kimlik, bulut ve mobil telemetrisini tek tespit hattında birleştiren EDR/XDR
CrowdStrike Falcon Adversary OverWatch
7/24 insan destekli tehdit avı; sessiz ilerleyen saldırıyı uyarı beklemeden bulur
CrowdStrike Falcon Next-Gen SIEM
Falcon telemetrisini ve üçüncü parti logları indekssiz mimaride birleştiren yapay zeka destekli SIEM
