APPROCHE :
La planification et l’exécution de la résolution des incidents commencent dès le premier jour.
Qu'est-ce que cela signifie pour vous ?
Vous pouvez raccourcir le temps de récupération et commencer la résolution des incidents dès le début de l’engagement de CrowdStrike. La technologie cloud se déploie aisément et la cyberveille intégrée permet de connaître les détails de l’incident dès le premier jour.
TECHNOLOGIE
CrowdStrike Falcon assure la visibilité sur les endpoints et les indicateurs d’attaque quelques instants seulement après le début d’une investigation.
Qu'est-ce que cela signifie pour vous ?
Vous n’avez pas à attendre que du matériel spécifique soit installé. Dès le premier jour, CrowdStrike Falcon vous permet de verrouiller et protéger vos identifiants et de limiter l’accès pour éviter d’encourir d’autres dommages au cours de l’investigation.
CYBERVEILLE
La cyberveille intégrée de CrowdStrike offre le contexte nécessaire au cours de l’investigation. Elle permet d’attribuer la responsabilité de l’attaque, la motivation du cyberadversaire, les éléments touchés et la chronologie de l’incident.
Qu'est-ce que cela signifie pour vous ?
Votre plan de résolution de l’incident s’informe de la cyberveille obtenue sur plus de 70 groupes de cyberadversaires connus. Lors d’une mission, les indicateurs d’attaque sont largement diffusés et la cyberveille est mise à disposition par l’entremise de CrowdStrike Falcon et de nos consultants experts. Ces informations vous permettent de mieux protéger les éléments les plus importants de l’environnement et de prioriser vos ressources et efforts en matière de sécurité.