CrowdStrike Falcon Fusion SOAR nedir?
CrowdStrike Falcon Fusion SOAR, Falcon platformuna yerleşik, kod gerektirmeyen bir güvenlik otomasyonu ve orkestrasyonu (SOAR) çözümüdür. Tespit, uyarı, zamanlama ya da dış olay tetikleyicileriyle başlayan iş akışlarını görsel olarak kurdurur; yerleşik vaka yönetimi ve hazır üçüncü parti eylemlerle müdahale adımlarını aynı konsolda otomatikleştirir. CrowdStrike bulutunda çalışır, ayrı sunucu veya ajan gerektirmez.
Tekrar eden triyaj ve müdahale adımlarına analist zamanı harcayan, ayrı bir SOAR ürününün kurulum ve bakım yükünü taşımak istemeyen güvenlik ekipleri için uygundur. Tipik kullanımlar arasında şüpheli bir cihazın ağdan yalıtılması, kullanıcı hesabının askıya alınması, false positive uyarıların otomatik kapatılması ve olay bilgisinin talep yönetim sistemine aktarılması yer alır.
Technodus, Fusion SOAR'da kurumun mevcut müdahale adımlarını birlikte çıkarır, en sık tekrarlanan senaryolar için ilk oyun kitaplarını kurar ve ServiceDesk Plus gibi talep sistemleriyle bağlantıyı yapılandırır. Lisans, kurulum ve destek aynı ekipte kalır, uçtan uca sorumluluk üstlenilir; otomasyonlar önce PoC ortamında denenir.
NEDEN GEREKİR
Hangi sorunları çözer?
- Tekrar eden müdahale adımları analist zamanının büyük kısmını alıyor
- False positive uyarıların tek tek elden geçirilmesi her ay saatler harcatıyor
- Ayrı bir SOAR ürünü kurmak ek lisans, ek entegrasyon ve ek bakım demek
- Müdahale adımları kişiye bağlı, standart bir oyun kitabı yok
- Vaka yönetimi ayrı bir sistemde, olay bağlamı kopuyor
- Gece gelen kritik bir tespitte cihazı yalıtmak için birinin uyanmasını beklemek gerekiyor
- Güvenlik olayları BT'nin talep sistemine elle aktarılıyor
Temel yetenekler
- No-code workflow builder — kod yazmadan sürükle-bırak iş akışı tasarlatır
- Pre-built playbooks — sık müdahale senaryoları için hazır oyun kitapları sunar
- Charlotte Agentic SOAR — yapay zeka ajan mantığını deterministik iş akışlarıyla birlikte çalıştırır
- Charlotte AI ile iş akışı oluşturma — doğal dilde tarif edilen akışı otomatik taslağa dönüştürür
- Native case management — vaka yönetimini iş akışı otomasyonuyla aynı yerde tutar
- Data Transformation Agent — karmaşık veri dönüştürme adımlarını otomatikleştirir
- Üçüncü parti entegrasyonlar ve hazır eylemler — dış güvenlik ve BT araçlarında eylem tetikler
- Esnek tetikleyiciler — tespit, olay, zamanlama veya dış çağrı ile iş akışı başlatır
- Merkezi pano — iş akışı performansını ve kazanılan zamanı gösteren merkezi pano
LİSANSLAMA
Lisans kalemleri ve sürümler
Kapsam farkları aşağıda; adet ve kapsam kurumunuza göre belirlenir.
Lisans metriği
Ayrı lisans metriği yok; kapsam kullanılan Falcon modüllerine bağlı
Falcon platformu ile gelen Fusion
Falcon müşterilerine yerleşik olarak sunulan temel iş akışı otomasyonu
Falcon Next-Gen SIEM ile Fusion SOAR
Genişletilmiş SOAR yetenekleri ve üçüncü parti eylemler
Not
Hangi eylemlerin hangi lisansla açıldığı kurumun Falcon modül kapsamına göre netleştirilir.
Fiyat bilgisi sayfada yer almaz. Lisans kalemi, adet ve süre kurumunuzun kullanım senaryosuna göre değiştiği için teklifi ihtiyacınızı dinledikten sonra çıkarıyoruz.
Teklif isteyinSıkça sorulan sorular
CrowdStrike Falcon Fusion SOAR nedir?
CrowdStrike Falcon Fusion SOAR, Falcon platformuna yerleşik, kod gerektirmeyen bir güvenlik otomasyonu ve orkestrasyonu (SOAR) çözümüdür. Tespit, uyarı, zamanlama ya da dış olay tetikleyicileriyle başlayan iş akışlarını görsel olarak kurdurur; yerleşik vaka yönetimi ve hazır üçüncü parti eylemlerle müdahale adımlarını aynı konsolda otomatikleştirir. CrowdStrike bulutunda çalışır, ayrı sunucu veya ajan gerektirmez. Tekrar eden triyaj ve müdahale adımlarına analist zamanı harcayan, ayrı bir SOAR ürününün kurulum ve bakım yükünü taşımak istemeyen güvenlik ekipleri için uygundur. Tipik kullanımlar arasında şüpheli bir cihazın ağdan yalıtılması, kullanıcı hesabının askıya alınması, false positive uyarıların otomatik kapatılması ve olay bilgisinin talep yönetim sistemine aktarılması yer alır.
CrowdStrike Falcon Fusion SOAR hangi sorunları çözer?
CrowdStrike Falcon Fusion SOAR şu sorunlara yanıt verir: tekrar eden müdahale adımları analist zamanının büyük kısmını alıyor False positive uyarıların tek tek elden geçirilmesi her ay saatler harcatıyor Ayrı bir SOAR ürünü kurmak ek lisans, ek entegrasyon ve ek bakım demek Müdahale adımları kişiye bağlı, standart bir oyun kitabı yok
CrowdStrike Falcon Fusion SOAR lisanslaması nasıl çalışır?
Lisans metriği, Falcon platformu ile gelen Fusion, Falcon Next-Gen SIEM ile Fusion SOAR, Not sürümleri bulunur. Lisans kapsamı ve metriği ihtiyaca göre belirlenir; Technodus kurumunuzun kullanım senaryosuna uygun sürümü ve kapsamı birlikte çıkarır.
CrowdStrike Falcon Fusion SOAR Türkiye'de nereden alınır?
CrowdStrike Falcon Fusion SOAR lisansını, kurulumunu ve sonrasındaki desteğini Technodus üzerinden tek elden alabilirsiniz. Satın alma öncesi kendi ortamınızda PoC (kavram kanıtı) kurgulayıp sonucu somut metriklerle ölçüyoruz.
Falcon Fusion SOAR için ayrı bir ürün satın almak gerekir mi?
Temel iş akışı otomasyonu Falcon platformuna yerleşiktir ve ayrı altyapı gerektirmez. Üçüncü parti eylemler ve genişletilmiş SOAR yetenekleri Falcon Next-Gen SIEM kapsamıyla birlikte açılır.
Falcon Fusion SOAR hangi sistemlerle entegre olur?
Falcon modüllerinin yanında hazır bağlayıcılar ve HTTP tabanlı eylemlerle e-posta, kimlik sağlayıcı, firewall, talep yönetim sistemi ve mesajlaşma araçlarında eylem tetikleyebilir. Kurumdaki belirli bir aracın hazır eylemi olup olmadığı devreye alma öncesinde kontrol edilir.
Birlikte değerlendirilen ürünler
Tüm CrowdStrike ürünleri
CrowdStrike Falcon Next-Gen SIEM
Falcon telemetrisini ve üçüncü parti logları indekssiz mimaride birleştiren yapay zeka destekli SIEM
CrowdStrike Charlotte AI
Tespitleri triyaj eden, inceleyen ve müdahaleyi yürüten, Falcon'a yerleşik ajan tabanlı güvenlik asistanı
CrowdStrike Falcon Insight XDR
Uç nokta, kimlik, bulut ve mobil telemetrisini tek tespit hattında birleştiren EDR/XDR
CrowdStrike Falcon Onum
Telemetriyi depolamadan önce filtreleyip zenginleştiren gerçek zamanlı veri hattı
