크라우드스트라이크 입니다. 감사합니다 문의는 sunghyun.boo@crowdstrike.com
저희는 Graph 모델링 방법으로 더 빠르게 대응 합니다
네 저장 해 두었다가 연결 후 클라우드로 전송 합니다
메타데이터가 클라우드에 수집되어 있으므로 이 데이터를 기반으로 포렌식 서비스를 합니다. 크라우드스트라이크도 IR팀이 있으며 미국에서 NSA의 인증을 받은 최고의 팀 입니다
현재까지 충돌 이슈는 없으며 이슈 발생 시 예외 처리하여 해결 합니다
실시간 분석과 검출이 가능하며 보안팀에서 위협헌팅을 하거나 오버와치 서비스를 이용 하시면 됩니다. 클라우드이므로 호스트숫자의 제한은 없습니다
도메인 두개를 열러 주시면 망분리 환경에서도 가능합니다
Falcon Discover는 아이티하이진 즉 IT 위생을 파악하여 조치하는 솔루션이며 Completes는 저희가 대응 처리까지 하는 토탈 서비스명 입니다 즉 Complete Team에서 대응까지 해 드립니다
Falcon Spotlight라는 취약점 분석 툴을 사용하면 선제적 대응이 가능합니다 https://www.crowdstrike.com/endpoint-security-products/falcon-spotlight-vulnerability-management/
네 작게 나타납니다. 더불어 Scan Storm Update Storm등도 피할 수 있습니다
아니요 기본적으로 차세대백신등을 포함한 백신이 설치 되어야 방어력이 향상 됩니다
따라서 저희는 Falcon Complete라는 서비스로 AIG 보험 백만달러 보상을 제공 합니다
https://www.crowdstrike.com/endpoint-security-products/falcon-prevent-endpoint-antivirus/ 팔콘 프리벤트 소개입니다
NGAV Falcon Prevent는 차세대백신으로 시그니쳐 업데이트가 필요 없이 악성행위를 탐지 합니다
악성파일이 활동 즉 움직일때의 행동 침해지표로 탐지 합니다
Threat Graph라는 데이터 풀에서 주당 3조5천억개 정도를 수집하여 머신러닝 및 AI를 학습시켜 향상 시키고 있습니다
저희는 싱글라이트에이전트로서 약 40M 정도의 센서가 설치되며 메모리 사용량도 5메가 정도이므로 부하를 주지 않습니다
메타데이터이므로 파일은 수집하지 않습니다. 그리고 클라우드의 보안 준수 인증을 획득하여 만전을 기하고 있습니다
말씀하신 것은 IoC이라고 생각 돠며 IoA는 상위 개념 이며 Near Real Time으로 대응 가능하게 합니다
말씀하신 OS를 지원하며 저희 제품은 Work from Anywhere에 적합한 제품 입니다
