La solution Falcon Insight bénéficiera de capacités de détection et de réaction étendues (XDR) qui faciliteront l’extension de cette fonctionnalité aux terminaux. Les soi-disant packs de connecteurs permettent des actions de détection, d’examen et de réponse dans un environnement de gestion unique pour tous les domaines de sécurité.
De cette façon, il devient plus facile pour les clients d’appliquer XDR et de bénéficier d’intégrations natives avec d’autres modules Falcon de la plate-forme globale CrowdStrike Falcon, mentionne le fournisseur de sécurité.
Télémétrie tierce
En outre, le tout nouveau module comprend des intégrations de télémétrie de partenaires de l’Alliance CrowdXDR. Des solutions de télémétrie et des données de Cisco, ForgeRock, Fortinet et d’autres apparaissent. La version étend les informations et les services disponibles auprès de partenaires existants, notamment Microsoft et Palo Alto Networks.
CrowdStrike prévoit d’intégrer la télémétrie de tous les domaines de sécurité dans sa plate-forme. Il s’agit d’environnements de messagerie, de programmes de pare-feu, d’identité et d’accès aux options de gestion, de systèmes de détection et de réponse réseau et de déploiements SASE.
Autres combinaisons
Le spécialiste de la sécurité est également publier de toutes nouvelles détections développées par des experts, y compris les données de son service Falcon Identity Defense. Ces détections seront intégrées à la télémétrie de Falcon Horizon pour Falcon Insight XDR.
De plus, Falcon Insight XDR s’intègre désormais à Zscaler Zero Trust Exchange pour alimenter les actions de réaction à partir des actions XDR et des flux de travail Falcon Fusion ou SOAR automatisés.
Toute l’actualité en temps réel, est sur L’Entrepreneur
