CrowdStrike annonce une réponse en temps réel et une requête en temps réel destinées à permettre aux organismes de reprendre le travail après une cyberattaque

L'entreprise améliore sa solution EDR (« endpoint detection and response ») leader sur le marché avec des capacités de réponse en temps réel et de requête en temps réel

SUNNYVALE, Californie--()--CrowdStrike® Inc., leader sur le marché de la protection des terminaux fournie dans le nuage, a annoncé aujourd'hui l'ajout de fonctionnalités de réponse en temps réel et requête en temps réel à sa solution EDR Falcon Insight™ . Ces nouvelles fonctionnalités autorisent des intervenants en cas d'incident à avoir un accès immédiat aux systèmes au sein de l'entreprise distribuée afin de pouvoir enquêter rapidement sur les incidents, prendre des mesures décisives pour éliminer les menaces avec une précision chirurgicale et reprendre le travail rapidement. Les nouvelles fonctionnalités fondées sur la capacité de la plate-forme de CrowdStrike Falcon à stopper des menaces pesant sur des terminaux en ajoutant une capacité inégalée destinée à répondre rapidement et à minimiser les coûts associés en traitant des cyberattaques de grande ampleur.

En découvrant une cyberattaque, les équipes du « Security Operations Center » (SOC) doivent répondre à deux objectifs urgents : comprendre la menace rapidement et ensuite, prendre des mesures pour y remédier. Selon le Rapport mondial des menaces 2018 de CrowdStrike, l'intrusion moyenne met moins de deux heures à basculer d'un point initial d'attaque vers l'objectif final. Cette statistique du « temps d'évasion » indique le peu de temps dont disposent les défenseurs pour enquêter et éliminer l'attaquant du réseau, avant que l'incident ne se transforme en une violation. Au-delà de son leadership en matière de capacités de prévention, CrowdStrike répond à ce problème en offrant un accès direct en profondeur dont tous les intervenants des systèmes ont besoin pour appliquer une correction rapide et efficace dans la fenêtre « temps d'évasion ».

En s'appuyant sur le capteur Falcon, le nuage et la console existants, CrowdStrike est en mesure d'offrir des capacités de réponse en temps réel et de requête en temps réel à des systèmes n'importe où dans le monde, sans coût supplémentaire en termes de performance ou d'infrastructure. Les capacités EDR du capteur Falcon de CrowdStrike assurent aux clients d'avoir une visibilité en temps réel et historique de tout ce qui est réalisé dans leur environnement. La fonction de réponse en temps réel ajoute de puissantes capacités interactives qui offre une visibilité instantanée dans le système de fichier local, le registre, le réseau et bien davantage encore. Elle permet également aux intervenants de fermer la porte aux menaces en tuant les processus malveillants et en éliminant toute trace laissée par l'attaquant. La requête en temps réel fournit une visibilité et un contrôle de pointe aux intervenants en leur donnant de l'autonomie grâce à une collecte d'informations et des mesures de réponse personnalisées.

« Avec le lancement de cette capacité, CrowdStrike permet aux équipes du SOC de solutionner plus rapidement les incidents liés à la sécurité, de manière plus réelle et plus efficace comme jamais auparavant », a déclaré George Kurz, cofondateur et CEO de CrowdStrike. « La réponse en temps réel et la requête en temps réel de CrowdStrike Falcon permet aux clients d'avoir des réponses aux incident plus stratégiques, de prendre rapidement des mesures décisives pour minimiser les dommages issus des cyber-incidents, tout en opérant en parfaite connaissance de ce qui se passe dans leur environnement. »

Pour de plus amples informations sur le lancement de la plate-forme Spring de CrowdStrike, lisez le blog de George Kurtz, CEO de CrowdStrike, ici.

Allez visiter CrowdStrike pendant la Conférence RSA 2018 sur le stand 941 Moscone South pour voir les présentations et les démos et rencontrer nos spécialistes.

À propos de CrowdStrike®

CrowdStrike est le leader en matière de protection des terminaux depuis le nuage. En s'appuyant sur l'intelligence artificielle (IA), la plate-forme CrowdStrike Falcon® offre une visibilité instantanée et une protection dans l'entreprise et prévient les attaques sur les terminaux, sur le réseau ou hors réseau. CrowdStrike Falcon déploie en quelques minutes des renseignements exploitables et une protection en temps réel dès le premier jour. Elle unifie en toute transparence un antivirus de nouvelle génération en détectant et en répondant aux meilleurs terminaux, soutenu par une chasse permanente 24 h sur 24 et 7 jours sur 7. Son infrastructure dans le nuage et son architecture d'agent unique supprime la complexité et facilite la modularité, la maniabilité et la vitesse.

CrowdStrike Falcon protège les clients contre tout type de cyberattaque, à l'aide d'une IA sophistiquée et sans signature et d'un indicateur d'attaque (IdA) fondé sur la prévention des menaces pour stopper des menaces connues ou inconnues en temps réel. Autorisé par le CrowdStrike Threat Graph™, Falcon relie instantanément tous les jours plus de 100 milliards d'évènements liés à la sécurité dans le monde entier pour prévenir et détecter des menaces.

C'est une longue histoire pour savoir comment Falcon a redéfini la protection des terminaux mais il faut se rappeler d'une seule chose en parlant de CrowdStrike : nous stoppons les violations.

Vous pouvez obtenir un accès complet à CrowdStrike Falcon Prevent™ en lançant votre essai gratuit ici.

Pour en savoir plus : https://www.crowdstrike.com/
Suivez-nous : Blog | Twitter

© 2018 CrowdStrike, Inc. Tous droits réservés. CrowdStrike®, CrowdStrike Falcon®, CrowdStrike Threat Graph™, CrowdStrike Falcon Prevent™, Falcon Prevent™, CrowdStrike Falcon Insight™, Falcon Insight™, CrowdStrike Falcon Discover™, Falcon Discover™, CrowdStrike Falcon Intelligence™, Falcon Intelligence™, CrowdStrike Falcon DNS™, Falcon DNS™, CrowdStrike Falcon OverWatch™, Falcon OverWatch™, CrowdStrike Falcon Spotlight™ and Falcon Spotlight™ are among the trademarks of CrowdStrike, Inc. D'autres marques peuvent être des marques de tierces parties.

Le texte du communiqué issu d’une traduction ne doit d’aucune manière être considéré comme officiel. La seule version du communiqué qui fasse foi est celle du communiqué dans sa langue d’origine. La traduction devra toujours être confrontée au texte source, qui fera jurisprudence.

Contacts

CrowdStrike, Inc.
Ilina Cashiola, 202-340-0517
Ilina.cashiola@crowdstrike.com

Contacts

CrowdStrike, Inc.
Ilina Cashiola, 202-340-0517
Ilina.cashiola@crowdstrike.com