Une évaluation des vulnérabilités rapide et efficace:
Falcon Spotlight
La présence de vulnérabilités dans les applications et systèmes d'exploitation ouvre aux attaquants les failles dont ils ont besoin pour exploiter et compromettre vos systèmes. C'est pourquoi il est essentiel de trouver et de corriger ces vulnérabilités le plus rapidement possible. C'est toutefois beaucoup plus facile à dire qu'à faire : le vaste nombre de compromissions commençant par l'exploitation d'une de ces vulnérabilités le prouve.
LES VULNÉRABILITÉS TOUCHENT LES ORGANISATIONS DE TOUTES TAILLES ET LEUR ÉVALUATION PRÉSENTE TROIS GRANDS INCONVÉNIENTS :
1. LES ANALYSES SONT LENTES ET SURCHARGENT LES SYSTÈMES
Les analyseurs de vulnérabilités traditionnels sont des dinosaures : ils sont lents, difficiles à gérer et ils ont un impact majeur sur l'environnement. Les analyses peuvent prendre plusieurs jours avant de livrer leurs résultats, qui sont parfois déjà obsolètes.
2. LES RAPPORTS DE VULNÉRABILITÉS SONT INUTILISABLES
Les analyseurs de vulnérabilité classiques génèrent des masses de résultats et les conservent de façon cloisonnée. Vous n'y accédez qu'au travers de rapports comptant parfois près d'un millier de pages. Au cours des opérations d'intervention sur incident, des informations précises et rapides sur l'état de la sécurité peuvent faire gagner des minutes ou des heures, mais ce ne sera pas le cas si les informations sont consignées dans un énorme PDF à l'autre extrémité de la planète.
3. LES OUTILS D'ANALYSE DE VULNÉRABILITÉS COMPORTENT EUX-MÊMES DES LACUNES
Les ressources informatiques de l'entreprise sont de plus en plus fluides et difficiles à cerner. Avec le télétravail, la virtualisation et le cloud, ces ressources ne sont pas toujours directement reliées au réseau d'entreprise, ce qui signifie que les évaluations reposant sur des analyses réseau n'en tiendront pas compte.
IL EST TEMPS D'ADOPTER UNE NOUVELLE APPROCHE :
Falcon SpotlightTM
PROTECTION GLOBALE
Avec Falcon Spotlight et la plateforme Falcon, non seulement les failles de sécurité deviennent apparentes, mais vous pouvez identifier celles qui sont prises pour cible. Ceci permet la mise en œuvre d'une protection préventive, capable d'arrêter des attaques sophistiquées.
SIMPLICITÉ
Falcon Spotlight procure des informations toujours à jour, accessibles aux analystes en sécurité pour accélérer les temps de réponse et réduire les efforts nécessaires pour évaluer l'état de votre sécurité.
LES CONNAISSANCES
APPROPRIÉES, À TEMPS ET À LA DEMANDE
Il n'y a pas d'analyseurs à déployer,
pas de nouveaux agents à installer. Il suffit d'activer Falcon Spotlight et les résultats sont immédiats. Spotlight voit tout, que l'endpoint soit physique ou virtuel, sur site ou hors site, ou même en mouvement.
AUCUN IMPACT
L'architecture cloud de CrowdStrike assure une visibilité constante sur les vulnérabilités, sans analyses des réseaux ou des hôtes qui surchargent et ralentissent les systèmes.
GESTION DES
VULNÉRABILITÉS
AVEC FALCON
PRINCIPALES CARACTÉRISTIQUES DE FALCON SPOTLIGHT
INTÉGRATION À LA PLATEFORME FALCON
La plateforme Falcon apporte un niveau de protection des endpoints d’une efficacité sans précédent et une connaissance situationnelle qui raccourcit les délais d’intervention et réduit les risques. La plateforme Falcon atténue le risque inhérent aux vulnérabilités impossibles ou difficiles à corriger rapidement, en prévenant ou mettant en évidence les tentatives d’exploitation, mais aussi les activités malveillantes survenant après l’intrusion. L’intégration étroite avec les autres modules Falcon permet de basculer rapidement entre les informations sur les vulnérabilités, les données détaillées sur les incidents et les activités au niveau des endpoints. De plus, ces renseignements sont accessibles non seulement en temps réel, mais aussi selon une perspective historique.
PAS D'ANALYSEURS, PAS DE NOUVEAUX AGENTS
Falcon Spotlight est une solution native au cloud qui effectue des évaluations des vulnérabilités en toute transparence, sans impact sur les performances. Elle n’exige pas d’agents ou de matériels supplémentaires. Aucune analyse à programmer, aucune exception à assigner au pare-feu et aucun identifiant administrateur ne sont nécessaires.
PAS D'ANALYSES
En tirant parti de la plateforme Falcon et en éliminant les surcharges et les ralentissements inhérents aux analyses, Falcon Spotlight apporte une plus-value immédiate, pour un impact minime sur le réseau et les endpoints. Plus d’analyses interminables, de rapports obsolètes et d’inventaires de ressources à la fiabilité douteuse.
ACCÈS EN TEMPS RÉEL
Falcon Spotlight permet aux analyses en sécurité d’accéder facilement et simplement aux données pertinentes grâce à une série de tableaux de bord intuitifs et à des recherches en temps réel. Les solutions traditionnelles placent les informations critiques dans des référentiels isolés et dans des rapports très volumineux. Spotlight présente ces informations en temps réel, au moment et à l’endroit où elles sont utiles et nécessaires.
VISIBILITÉ TOTALE
Falcon Spotlight surveille tous les endpoints via l’agent Falcon, sur ou en dehors du réseau, sur site, hors site ou dans le cloud.
DEPUIS LE CLOUD
Falcon Spotlight monte en charge pour s’adapter à l’ensemble de l’organisation sans qu’une infrastructure sur site soit nécessaire.