CrowdStrike Falcon® Intelligence^TM Elite apporte une expertise de cyber-renseignement et des capacités étendues aux abonnés de CrowdStrike Falcon® Intelligence Premium. Au cœur du programme Elite se trouve un analyste du cyber-renseignement CrowdStrike® avec une vaste expérience de la lutte contre la cybercriminalité et les attaquants d'états-nations.

L'analyste Elite travaille en tant que membre de votre équipe pour s'assurer qu'elle dispose d'une visibilité pertinente et opportune sur les menaces qui comptent le plus pour votre organisation, votre secteur et votre région.

Outre l'accès à un analyste Elite, CrowdStrike Falcon® Intelligence Elite gère les recherches effectuées par CrowdStrike en votre nom, avec notamment des briefings sur les menaces, des formations au renseignement et plus encore. CrowdStrike Falcon® Intelligence Elite est conçu pour se concentrer sur ce qui est important pour votre organisation et maximiser votre investissement dans le cyber-renseignement CrowdStrike.

CrowdStrike Falcon® Intelligence Elite élargit les capacités de cyber-renseignement de votre organisation. Que vous disposiez d'une équipe de cyber-renseignement bien établie ou que vous en soyez à vos débuts, CrowdStrike Falcon® Intelligence Elite augmente la capacité, l'expertise et la portée de ses activités. Votre analyste Elite dédié a accès à toutes les données, informations et éclairages de CrowdStrike Intelligence au niveau mondial.

Vous bénéficiez donc de ces mêmes ressources mondiales, incluant les données télémétriques des endpoints, les opérations d'intervention sur incidents, les données sur les malwares et la criminalistique, le renseignement humain, les activités des forums en ligne, etc. Pour la plupart des organisations, la collecte et l'analyse des données sur les menaces à une telle échelle serait une tâche coûteuse et extrêmement complexe. Mais avec CrowdStrike Falcon® Intelligence Elite, CrowdStrike exploitent toutes ces ressources pour effectuer des recherches en votre nom, basées sur ces données, en filtrant les données inutiles, ne retenant que ce qui est essentiel pour votre équipe.

Oui. CrowdStrike Falcon® Intelligence Premium est le premier abonnement au cyber-renseignement CrowdStrike. Il offre un ensemble complet de fonctionnalités, telles que les indicateurs de compromission (IOC), l'analyse des malwares, le rapport du cyber-renseignement, les règles YARA/SNORT et bien d'autres encore. CrowdStrike Falcon® Intelligence Elite élargit l'abonnement CrowdStrike Falcon® Intelligence Premium en mettant à disposition un analyste du cyber-renseignement, focalisé sur la personnalisation des recherches en fonction des besoins de votre organisation.

Toute une série d'options de communication pratiques garantit des réponses rapides. Elles incluent les e-mails, le téléphone, les SMS et la messagerie instantanée. Nous recommandons d'utiliser Slack pour la messagerie instantanée, mais d'autres options sont disponibles.

Les exigences prioritaires du renseignement (EPR) sont des éléments déterminants du cycle de vie du cyber-renseignement. Les EPR définissent les questions de cyber-renseignement auxquelles vous devez répondre, depuis les menaces sur vos dirigeants, jusqu'aux menaces sur vos données critiques dans des applications ou des systèmes d'exploitation spécifiques ou dans le cadre de vos activités commerciales.

Grâce à une bonne compréhension de vos EPR, CrowdStrike identifie mieux ce qui compte le plus pour vous. CrowdStrike capture vos EPR pendant l'intégration et les met à jour régulièrement. Si vous n'avez pas d'EPR, vous recevrez des conseils et des recommandations. Les EPR jouent un rôle critique. Avec une bonne compréhension des EPR, vous pouvez personnaliser votre cyber-renseignement et CrowdStrike vous alertera de manière proactive dès qu'une activité pertinente est découverte.

Une demande d'information (RFI - request for information) permet aux clients de CrowdStrike Falcon® Intelligence Premium de demander une recherche de cyber-renseignements dans un domaine ou sur une question spécifique pour recevoir une réponse personnalisée de CrowdStrike. Par exemple, si votre organisation cherche à mettre en œuvre une solution d'authentification à deux facteurs, vous pouvez demander « Quelles sont les menaces ou les vulnérabilités d'un système d'authentification à deux facteurs » ? Vous pouvez soumettre votre question en tant que demande d'information (RFI), et CrowdStrike désignera un expert du domaine, effectuera des recherches en votre nom et vous fournira une réponse personnalisée.

Chaque abonnement CrowdStrike Falcon® Intelligence Elite inclut un pack RFI CrowdStrike Falcon® Intelligence Premium, qui permet d'utiliser jusqu'à cinq demandes RFI pendant toute la durée de l'abonnement CrowdStrike Falcon® Intelligence Elite. Si vous avez épuisé vos cinq RFI, des packs supplémentaires sont disponibles à l'achat. Veuillez contacter l'équipe ventes" pour plus d'informations.

CrowdStrike Threat Graph® est le cerveau de la Falcon Endpoint Protection Platform. Threat Graph prévoit et bloque les menaces sophistiquées en temps réel grâce au plus important ensemble mondial de données de télémétrie des endpoints, de cyber-renseignement et d'analyses IA.

Threat Graph est alimenté par des millions d'endpoints protégés par CrowdStrike Falcon dans 176 pays. Il recueille des trillions d'événements par semaine, fournissant une visibilité en temps réel sur les méthodes d'attaques utilisées dans le monde. Une recherche Threat Graph peut intégrer un indicateur de compromission et déterminer si cet indicateur est unique à votre environnement, s'il est axé sur un secteur, une région ou une population spécifique, ou s'il s'agit d'une attaque contre un produit.

Le prix de CrowdStrike Falcon® Intelligence Elite sera le plus élevé des deux montants suivants : (a) le montant minimum de l'abonnement ou (b) un pourcentage de votre abonnement CrowdStrike Falcon® Intelligence Premium. CrowdStrike Falcon® Intelligence Elite doit fonctionner en même temps qu'un abonnement CrowdStrike Falcon® Intelligence Premium.