CrowdStrike Falcon Insight XDR nedir?
CrowdStrike Falcon Insight XDR, uç noktadaki süreç, ağ ve kullanıcı aktivitesini sürekli kaydeden ve saldırı zincirini uçtan uca görünür kılan bir uç nokta tespit ve müdahale (EDR) ile genişletilmiş tespit ve müdahale (XDR) platformudur. Kimlik, bulut ve mobil telemetrisini aynı konsolda ilişkilendirir; Windows, macOS, Linux ve ChromeOS üzerinde çalışır ve bulut tabanlı Falcon platformundan yönetilir.
Uyarının ötesine geçip saldırının nereden başladığını, nereye yayıldığını ve nasıl durdurulacağını görmek isteyen güvenlik ekipleri için tasarlanmıştır. Kendi SOC ekibi olan kurumlar tehdit avı ve olay müdahalesinde, küçük BT ekipleri ise Charlotte AI önceliklendirmesi ve otomatik iş akışlarıyla yükü azaltmak için kullanır. Real Time Response ile analist uzaktaki makineye konsoldan bağlanıp müdahale edebilir.
Technodus, Insight XDR devreye almasında sensör dağıtımının yanında tespit politikalarını, istisnaları ve temel Falcon Fusion iş akışlarını sizinle birlikte kurar; ekibinize Real Time Response ve olay inceleme akışını uygulamalı gösterir. Lisans, kurulum ve sonrasındaki destek aynı ekipte olduğundan uçtan uca sorumluluk bizde kalır. Karar öncesi PoC ile kendi ortamınızda tespit kalitesini görebilirsiniz.
NEDEN GEREKİR
Hangi sorunları çözer?
- Antivirüs uyarısı geldiğinde saldırının nereden başladığı ve nereye yayıldığı bilinmiyor
- Olay müdahalesi için makineye fiziksel erişim ya da ayrı uzak bağlantı aracı gerekiyor
- Uç nokta, kimlik ve bulut uyarıları ayrı konsollarda kaldığı için saldırı zinciri birleştirilemiyor
- Analistler false positive uyarı yığını altında gerçek olayı geç fark ediyor
- Adli inceleme için gereken geçmiş telemetri tutulmuyor
- Olay müdahale süresi saatlerle ölçülüyor, saldırgan bu sürede yayılıyor
- Küçük BT ekibi 7/24 izleme ve tehdit avı yapacak kapasiteye sahip değil
Temel yetenekler
- AI-powered EDR — uç nokta telemetrisini sürekli kaydeder, saldırı zincirini süreç ağacıyla gösterir
- MITRE ATT&CK mappings — tespitleri saldırgan teknikleriyle eşleştirir
- Real Time Response (RTR) — uzaktaki makinede komut çalıştırma, dosya alma ve süreç sonlandırma
- Charlotte AI — tespitleri önceliklendirir ve ilk incelemeyi hızlandırır
- Falcon Fusion SOAR — yerleşik otomasyonla müdahale iş akışları kurar
- Cross-domain XDR — kimlik, bulut ve mobil telemetrisini aynı olay bağlamında birleştirir
- Third-party data ingest — üçüncü taraf kaynaklardan günlük 10 GB'a kadar veri alımını aynı konsolda sunar
- Supply chain attack prevention — zararlı açık kaynak paketlerini indirme anında engeller
- Attack path visibility — saldırganın izlediği yolu ve etkilenen varlıkları görünür kılar
LİSANSLAMA
Lisans kalemleri ve sürümler
Kapsam farkları aşağıda; adet ve kapsam kurumunuza göre belirlenir.
Lisans metriği
Uç nokta (cihaz) başına; yıllık veya aylık abonelik.
Falcon Enterprise
Next-Gen Antivirus, Device Control, mobil koruma ve Firewall Management ile birlikte EDR ve tehdit istihbaratı/tehdit avı.
Falcon Flex
Falcon portföyündeki modüllere taahhüt kapsamında erişim; modül sözleşme süresince değiştirilebilir.
Not
Falcon Go ve Falcon Pro paketlerinde EDR yer almaz. 7/24 yönetilen hizmet isteyenler için Falcon Complete Next-Gen MDR ayrı bir seçenektir.
Fiyat bilgisi sayfada yer almaz. Lisans kalemi, adet ve süre kurumunuzun kullanım senaryosuna göre değiştiği için teklifi ihtiyacınızı dinledikten sonra çıkarıyoruz.
Teklif isteyinSıkça sorulan sorular
CrowdStrike Falcon Insight XDR nedir?
CrowdStrike Falcon Insight XDR, uç noktadaki süreç, ağ ve kullanıcı aktivitesini sürekli kaydeden ve saldırı zincirini uçtan uca görünür kılan bir uç nokta tespit ve müdahale (EDR) ile genişletilmiş tespit ve müdahale (XDR) platformudur. Kimlik, bulut ve mobil telemetrisini aynı konsolda ilişkilendirir; Windows, macOS, Linux ve ChromeOS üzerinde çalışır ve bulut tabanlı Falcon platformundan yönetilir. Uyarının ötesine geçip saldırının nereden başladığını, nereye yayıldığını ve nasıl durdurulacağını görmek isteyen güvenlik ekipleri için tasarlanmıştır. Kendi SOC ekibi olan kurumlar tehdit avı ve olay müdahalesinde, küçük BT ekipleri ise Charlotte AI önceliklendirmesi ve otomatik iş akışlarıyla yükü azaltmak için kullanır. Real Time Response ile analist uzaktaki makineye konsoldan bağlanıp müdahale edebilir.
CrowdStrike Falcon Insight XDR hangi sorunları çözer?
CrowdStrike Falcon Insight XDR şu sorunlara yanıt verir: antivirüs uyarısı geldiğinde saldırının nereden başladığı ve nereye yayıldığı bilinmiyor Olay müdahalesi için makineye fiziksel erişim ya da ayrı uzak bağlantı aracı gerekiyor Uç nokta, kimlik ve bulut uyarıları ayrı konsollarda kaldığı için saldırı zinciri birleştirilemiyor Analistler false positive uyarı yığını altında gerçek olayı geç fark ediyor
CrowdStrike Falcon Insight XDR lisanslaması nasıl çalışır?
Lisans metriği, Falcon Enterprise, Falcon Flex, Not sürümleri bulunur. Lisans kapsamı ve metriği ihtiyaca göre belirlenir; Technodus kurumunuzun kullanım senaryosuna uygun sürümü ve kapsamı birlikte çıkarır.
CrowdStrike Falcon Insight XDR Türkiye'de nereden alınır?
CrowdStrike Falcon Insight XDR lisansını, kurulumunu ve sonrasındaki desteğini Technodus üzerinden tek elden alabilirsiniz. Satın alma öncesi kendi ortamınızda PoC (kavram kanıtı) kurgulayıp sonucu somut metriklerle ölçüyoruz.
Falcon Insight XDR ile Falcon Complete Next-Gen MDR arasındaki fark nedir?
Insight XDR, tespit ve müdahaleyi kendi ekibinizin yürüttüğü EDR/XDR yazılımıdır. Falcon Complete Next-Gen MDR ise aynı teknoloji üzerinde CrowdStrike uzmanlarının 7/24 izleme, inceleme ve müdahale yaptığı yönetilen hizmettir.
Falcon Insight XDR hangi işletim sistemlerini destekler?
Resmi ürün sayfasına göre Windows, macOS, Linux ve ChromeOS desteklenir. Tümü aynı bulut konsolundan yönetilir ve ek ajan gerektirmez.
Falcon Insight XDR üçüncü taraf verileri alabilir mi?
Evet. Üretici, üçüncü taraf kaynaklardan günlük 10 GB'a kadar veri alımının aynı konsolda kullanılabildiğini belirtir. Daha geniş log hacimleri için Falcon Next-Gen SIEM değerlendirilir.
Birlikte değerlendirilen ürünler
Tüm CrowdStrike ürünleri
CrowdStrike Falcon Prevent
İmza beklemeden davranış ve makine öğrenmesiyle tehdit durduran yeni nesil antivirüs (NGAV)
Falcon Enterprise
Önlemeye EDR (Falcon Insight XDR) ve 7/24 tehdit avını (Adversary OverWatch) ekleyen kurumsal paket
CrowdStrike Falcon Next-Gen SIEM
Falcon telemetrisini ve üçüncü parti logları indekssiz mimaride birleştiren yapay zeka destekli SIEM
CrowdStrike Falcon Complete Next-Gen MDR
7/24 yönetilen tespit, inceleme ve müdahale; kapsama ve kurtarma dahil
