CrowdStrike
הגנה מבוססת ענן, מתחנת הקצה ועד הזהות.

למה הגנת תחנות קצה היא כבר לא "אנטי-וירוס"

רוב המתקפות היום לא מתחילות בקובץ נוזקה מוכר. תוקפים משתמשים בפרטי התחברות גנובים, בכלים לגיטימיים של מערכת ההפעלה ובתנועה שקטה בין מחשבים, כך שאנטי-וירוס מבוסס חתימות פשוט לא רואה אותם. אירוע כופרה אחד יכול לעצור את הפעילות העסקית לימים, לחשוף מידע אישי של לקוחות ועובדים ולחייב דיווח לרשות להגנת הפרטיות.

CrowdStrike Falcon נבנתה סביב רעיון פשוט: סוכן קל אחד שאוסף טלמטריה מהתחנה ושולח אותה לענן, שם מתבצע הניתוח, הקורלציה והזיהוי. אין שרת ניהול מקומי לתחזק, ואותו סוכן משמש להפעלה של מודולים נוספים לפי הצורך.

• צמצום הסיכון לאירוע כופרה ולהשבתה ממושכת של מערכות.
• זיהוי מתקפות שמבוססות על זהויות וגניבת הרשאות, ולא רק על קבצים.
• נראות אחידה על תחנות, שרתים, זהויות וענן במקום אחד.
• תיעוד מלא של שרשרת האירוע לצורכי תחקור, דיווח וביקורת.

מה תקבלו בפועל

• סוכן Falcon פרוס על כלל תחנות הקצה והשרתים, עם מדיניות מניעה מותאמת לכל קבוצת מכשירים.
• מדיניות עדכוני סוכן מדורגת - קבוצת בדיקה לפני פריסה לכלל הארגון.
• חיבור למערכות הזהות (Active Directory / Entra ID) והגדרת כללי הגנת זהויות.
• כללי החרגה מתועדים לאפליקציות עסקיות, כדי לצמצם התראות שווא בלי לפתוח פרצות.
• ניטור התראות, תחקור ותגובה ראשונית - כולל בידוד תחנה וסגירת תהליכים זדוניים.
• דוחות תקופתיים להנהלה על מצב ההגנה, אירועים שטופלו ופערים פתוחים.

למה להטמיע CrowdStrike עם ELPC

הכלי חזק בדיוק כמו המדיניות שמוגדרת בו ומי שמסתכל על ההתראות. ELPC מטמיעה ומנהלת את Falcon כחלק משירותי ה-IT ואבטחת המידע המנוהלים, כך שצוות אחד מכיר גם את התשתית, גם את המשתמשים וגם את האירועים.

• אפיון ותכנון: מיפוי נכסים, קבוצות מדיניות ותוכנית פריסה מדורגת שלא פוגעת בעבודה השוטפת.
• כוונון: בניית החרגות, הקשחת מדיניות המניעה בהדרגה ושילוב עם מערכות קיימות.
• ניהול שוטף: ניטור, טיפול בהתראות ותגובה ראשונית לאירועים על ידי צוות ה-SecOps, בעברית.
• שילוב עם Falcon Complete: למי שצריך MDR של היצרן, ELPC מנהלת את הממשק התפעולי מול הארגון.

בהיבט הרגולטורי, Falcon מספקת בקרות ותיעוד שמסייעים לעמוד בדרישות תקנות אבטחת מידע ותיקון 13 לחוק הגנת הפרטיות, ISO 27001, SOC 2 ו-GDPR. במסגרת ההטמעה ELPC מסייעת גם בבדיקת הנאותות לספק: דוחות SOC 2 ו-ISO 27001 של CrowdStrike, הסכם עיבוד נתונים (DPA) ובחירת אזור אחסון הנתונים.