CrowdStrike Falcon Next-Gen SIEM

CrowdStrike Falcon Next-Gen SIEM, Falcon platformunun uç nokta, kimlik ve bulut telemetrisini firewall, e-posta, kimlik sağlayıcı gibi üçüncü parti log kaynaklarıyla tek veri havuzunda toplayan, bulut tabanlı bir SIEM platformudur. İndekssiz mimarisiyle petabayt ölçeğinde hızlı arama yapar; tespit, inceleme ve otomatik müdahale aynı Falcon konsolunda yürütülür. Klasik SIEM'de log hacmi büyüdükçe arama yavaşlayan, uyarıları farklı sistemler arasında elle ilişkilendiren ve SIEM içerik geliştirmesine ayıracak zamanı olmayan SOC ekipleri için uygundur. Falcon Insight XDR kullanan kurumlar Falcon verisini ek veri alımı gerektirmeden kullanır; üçüncü parti kaynaklar ise Falcon Onum veri hattı ya da hazır bağlayıcılarla eklenir. Snowflake gibi dış kaynaklarda federe arama da desteklenir.

CrowdStrike Falcon Next-Gen SIEM şu sorunlara yanıt verir: klasik SIEM'de log hacmi arttıkça maliyet öngörülemez hale geliyor Arama sorguları dakikalar sürüyor, inceleme akışı kesiliyor Uyarı gürültüsü nedeniyle gerçek olaylar gözden kaçıyor EDR uyarısı ile firewall logu farklı sistemlerde, korelasyon elle yapılıyor

Lisans metriği, Falcon Insight XDR ile gelen başlangıç kapsamı, Falcon Next-Gen SIEM aboneliği, Not sürümleri bulunur. Lisans kapsamı ve metriği ihtiyaca göre belirlenir; Technodus kurumunuzun kullanım senaryosuna uygun sürümü ve kapsamı birlikte çıkarır.

CrowdStrike Falcon Next-Gen SIEM lisansını, kurulumunu ve sonrasındaki desteğini Technodus üzerinden tek elden alabilirsiniz. Satın alma öncesi kendi ortamınızda PoC (kavram kanıtı) kurgulayıp sonucu somut metriklerle ölçüyoruz.

Falcon LogScale, indekssiz mimariye sahip log yönetimi motorudur ve bulutta ya da kurum sunucularında çalıştırılabilir. Next-Gen SIEM bu teknoloji üzerine kurulu, Falcon telemetrisi, hazır tespit içerikleri, Charlotte AI ve SOAR ile birleşik bulut tabanlı SIEM hizmetidir. Güvenlik operasyonu odaklı kurumlar genellikle Next-Gen SIEM'i, genel log saklama ve gözlemlenebilirlik ihtiyacı olanlar LogScale'i değerlendirir.

Next-Gen SIEM logları merkezi olarak toplayıp seçilen süre boyunca saklayabilir, bu da 5651 kapsamındaki kayıtların tutulmasına ve denetim kanıtı üretilmesine yardımcı olur. Zaman damgası gibi mevzuata özgü gereksinimlerin nasıl karşılanacağı kurumun hukuk ve uyum ekibiyle birlikte netleştirilmelidir.

Evet, üretici üçüncü parti EDR kullanan kurumlar için de devreye alma senaryosu tanımlar. Bu durumda Falcon sensör telemetrisi yerine mevcut EDR ve diğer kaynakların logları bağlayıcılarla alınır.