CrowdStrike Falcon Prevent nedir?
CrowdStrike Falcon Prevent, klasik imza tabanlı antivirüsün yerini alan, makine öğrenmesi, davranış analizi ve tehdit istihbaratıyla çalışan bir yeni nesil antivirüs (NGAV) yazılımıdır. Fidye yazılımı, dosyasız saldırı ve güvenilir sistem araçlarının kötüye kullanımı gibi bilinen ve bilinmeyen tehditleri uç noktada durdurur. Windows, macOS ve Linux üzerinde tek hafif Falcon sensörüyle çalışır; yönetim bulut tabanlı Falcon konsolundan yapılır ve cihaz çevrimdışıyken de koruma sürer.
Mevcut antivirüsünü değiştirmek, dağınık şube ve saha bilgisayarlarını tek konsoldan korumak isteyen kurumlar için uygundur. Geliştirici makinelerinde indirilen açık kaynak paketlerinden gelen tedarik zinciri riskini azaltmak, farklı işletim sistemleri için ayrı ajan yönetmekten kurtulmak ve olay sonrası saldırı zincirini görebilmek isteyen BT ekipleri tipik kullanıcılarıdır.
Technodus, Falcon Prevent geçişini mevcut antivirüsün kaldırılması, sensör dağıtımı ve önleme politikalarının kademeli sıkılaştırılmasıyla birlikte planlar. İlk haftalarda algılama modunda başlayıp istisnaları sizinle birlikte netleştiriyor, ardından engelleme moduna geçiyoruz. Lisans, kurulum ve destek aynı ekipte kaldığı için uçtan uca sorumluluk bizde; isterseniz önce PoC ile kendi ortamınızda deneyebilirsiniz.
NEDEN GEREKİR
Hangi sorunları çözer?
- İmza tabanlı antivirüs, dosyasız ve yeni türeyen fidye yazılımlarını kaçırıyor
- Şube ve saha bilgisayarları uzun süre çevrimdışı kalıyor, imza güncellemesi alamıyor
- PowerShell, WMI gibi güvenilir sistem araçlarının kötüye kullanımı fark edilmiyor
- Geliştirici makinelerine indirilen zararlı açık kaynak paketleri ağa giriş kapısı oluyor
- Windows, macOS ve Linux için ayrı ajan ve ayrı konsol yönetmek operasyon yükü yaratıyor
- Tam tarama sırasında kullanıcı bilgisayarları yavaşlıyor, şikayet geliyor
- Olay sonrası 'bu zararlı nereden geldi' sorusuna cevap verecek iz kalmıyor
Temel yetenekler
- AI-powered detection — makine öğrenmesi ile bilinmeyen zararlı dosyaları çalışmadan engeller
- Behavioral analysis (IOA) — saldırgan davranışını izleyerek fidye yazılımı ve dosyasız saldırıları durdurur
- High-performance memory scanning — bellekte çalışan zararlı kodu disk izi bırakmasa da tespit eder
- Exploit mitigation — uygulama açıklarının istismar edilmesini engeller
- Supply chain attack prevention — zararlı açık kaynak paketlerini indirme anında bloklar
- Offline protection — internet bağlantısı olmayan cihazda da koruma politikası uygulanır
- Process tree visualization — MITRE ATT&CK eşlemeli süreç ağacıyla tespitin bağlamını gösterir
- Integrated threat intelligence — tespitleri saldırgan istihbaratıyla zenginleştirir
- Single lightweight agent — Windows, macOS ve Linux için tek sensör, tek bulut konsolu
LİSANSLAMA
Lisans kalemleri ve sürümler
Kapsam farkları aşağıda; adet ve kapsam kurumunuza göre belirlenir.
Lisans metriği
Uç nokta (cihaz) başına; yıllık veya aylık abonelik.
Falcon Go
Next-Gen Antivirus + Device Control + mobil cihaz koruması.
Falcon Pro
Go kapsamına ek olarak Firewall Management.
Falcon Enterprise
Pro kapsamına ek olarak EDR (Insight XDR) ile tehdit istihbaratı ve tehdit avı.
Falcon Flex
Falcon portföyündeki modüllere taahhüt kapsamında erişim; modül sözleşme süresince değiştirilebilir.
Not
Sunucu, iş istasyonu ve sanal makineler ayrı uç nokta olarak sayılır.
Fiyat bilgisi sayfada yer almaz. Lisans kalemi, adet ve süre kurumunuzun kullanım senaryosuna göre değiştiği için teklifi ihtiyacınızı dinledikten sonra çıkarıyoruz.
Teklif isteyinSıkça sorulan sorular
CrowdStrike Falcon Prevent nedir?
CrowdStrike Falcon Prevent, klasik imza tabanlı antivirüsün yerini alan, makine öğrenmesi, davranış analizi ve tehdit istihbaratıyla çalışan bir yeni nesil antivirüs (NGAV) yazılımıdır. Fidye yazılımı, dosyasız saldırı ve güvenilir sistem araçlarının kötüye kullanımı gibi bilinen ve bilinmeyen tehditleri uç noktada durdurur. Windows, macOS ve Linux üzerinde tek hafif Falcon sensörüyle çalışır; yönetim bulut tabanlı Falcon konsolundan yapılır ve cihaz çevrimdışıyken de koruma sürer. Mevcut antivirüsünü değiştirmek, dağınık şube ve saha bilgisayarlarını tek konsoldan korumak isteyen kurumlar için uygundur. Geliştirici makinelerinde indirilen açık kaynak paketlerinden gelen tedarik zinciri riskini azaltmak, farklı işletim sistemleri için ayrı ajan yönetmekten kurtulmak ve olay sonrası saldırı zincirini görebilmek isteyen BT ekipleri tipik kullanıcılarıdır.
CrowdStrike Falcon Prevent hangi sorunları çözer?
CrowdStrike Falcon Prevent şu sorunlara yanıt verir: i̇mza tabanlı antivirüs, dosyasız ve yeni türeyen fidye yazılımlarını kaçırıyor Şube ve saha bilgisayarları uzun süre çevrimdışı kalıyor, imza güncellemesi alamıyor PowerShell, WMI gibi güvenilir sistem araçlarının kötüye kullanımı fark edilmiyor Geliştirici makinelerine indirilen zararlı açık kaynak paketleri ağa giriş kapısı oluyor
CrowdStrike Falcon Prevent lisanslaması nasıl çalışır?
Lisans metriği, Falcon Go, Falcon Pro, Falcon Enterprise, Falcon Flex, Not sürümleri bulunur. Lisans kapsamı ve metriği ihtiyaca göre belirlenir; Technodus kurumunuzun kullanım senaryosuna uygun sürümü ve kapsamı birlikte çıkarır.
CrowdStrike Falcon Prevent Türkiye'de nereden alınır?
CrowdStrike Falcon Prevent lisansını, kurulumunu ve sonrasındaki desteğini Technodus üzerinden tek elden alabilirsiniz. Satın alma öncesi kendi ortamınızda PoC (kavram kanıtı) kurgulayıp sonucu somut metriklerle ölçüyoruz.
Falcon Prevent ile Falcon Insight XDR arasındaki fark nedir?
Falcon Prevent, tehdidi uç noktada engelleyen yeni nesil antivirüstür. Falcon Insight XDR ise sürekli telemetri kaydı, saldırı zinciri analizi ve Real Time Response ile tespit ve müdahale (EDR/XDR) katmanı ekler. İkisi aynı Falcon sensörüyle çalışır; Falcon Enterprise paketinde birlikte gelir.
Falcon Prevent mevcut antivirüsle birlikte çalışır mı?
Geçiş döneminde aynı cihazda çalıştırılabilir, ancak kalıcı kullanımda iki koruma ürününün çakışmaması için eski antivirüsün kaldırılması önerilir. Geçişi algılama modunda başlatıp istisnaları netleştirdikten sonra engelleme moduna almak en güvenli yoldur.
Falcon Prevent şirket içi mi, bulut mu?
Yönetim konsolu bulut tabanlıdır, şirket içi (on-premises) sunucu kurulmaz. Uç noktaya yalnızca hafif Falcon sensörü yüklenir ve cihaz çevrimdışıyken de koruma devam eder.
Birlikte değerlendirilen ürünler
Tüm CrowdStrike ürünleri
CrowdStrike Falcon Insight XDR
Uç nokta, kimlik, bulut ve mobil telemetrisini tek tespit hattında birleştiren EDR/XDR
CrowdStrike Falcon Device Control
USB ve çıkarılabilir medya kullanımını görünür kılan ve politikayla sınırlayan modül
Falcon Go
Küçük işletmeler için yeni nesil antivirüs, cihaz kontrolü ve mobil korumayı birleştiren giriş paketi
Falcon Pro
Falcon Go içeriğine merkezi host güvenlik duvarı yönetimini ekleyen uç nokta koruma paketi
