統合型エンドポイントセキュリティソリューションCrowdStrike

お問い合わせ

CrowdStrikeとは

お客様環境端末のデータなどをクラウド上のCrowdStrikeに連携することで、サイバー攻撃を防御・検知・対処（EPP・EDR）することが可能なクラウドネイティブなソリューションです。

CrowdStrikeはEPP・EDR領域において特に強みを持っていますが、クラウドセキュリティ、セキュリティ＆ITオペレーション、アイデンティティ保護、SIEMといった機能なども幅広く提供可能です。

CrowdStrikeをご利用されているユーザーの全データを１箇所に集めて解析し、検知ロジックを常に更新しつづけているため、未知の攻撃へ素早く対処することができます。

EPPによる既知のマルウェアの検知、機械学習による未知のマルウェアの検知、EDRによる振る舞い検知、CrowdStrike社エキスパートによる高度な攻撃の検知、といった多層防御によるすり抜け防止を提供することができます。

現状、アンチウイルス、EDR、脆弱性管理などで別々のソリューションをご利用されている場合、複数エージェントのアップデート対応などが必要となります。
しかしそれらの機能をCrowdStrikeに移行し、シングルエージェントで管理できるようになれば、運用軽減・エンドポイント負荷軽減を実現できます。

当社ではCrowdStrikeを利用し、主に以下のような運用サービスをご提供します。

検知した内容に対処が必要であるかの分析、チューニングを実施することが可能です。

24時間365日常駐の当社監視センター運用員が、脅威検知を監視・分析・対応することも可能です。

CrowdStrikeのSIEM機能などを用いて、CrowdStrike・サードパーティ製品のログを集約し、大量のログ情報をもとに不正の兆候を発見するシステムを構築・運用可能です。