VENDOR SOLUTIONS
파트너사 · CrowdStrike
CrowdStrike Falcon
엔드포인트 보호부터 위협 탐지·대응, 위협 헌팅, AI 보안과 로그 분석까지 통합하는 클라우드 기반 보안 플랫폼입니다.
VENDOR
CrowdStrike 소개
CrowdStrike는 클라우드 기반 보안 플랫폼 Falcon을 제공하는 사이버 보안 기업입니다. 엔드포인트 보호와 탐지·대응을 중심으로 클라우드, 아이덴티티, 데이터와 AI 보안까지 보호 영역을 확장합니다.
OVERVIEW
솔루션 개요
엔드포인트 보호부터 위협 탐지·대응, 위협 헌팅, AI 보안과 로그 분석까지 통합하는 클라우드 기반 보안 플랫폼입니다.
CAPABILITIES
공통 특장점
핵심 기능 한눈에 보기
CrowdStrike Falcon
통합 보안 관리
경량 센서와 클라우드 콘솔로 보안 정책과 활동 정보를 관리합니다.
AI 기반 위협 분석
머신러닝과 공격 행위 분석으로 위협 조사와 대응 판단을 돕습니다.
보안 운영 지원
Charlotte AI, 전문가 헌팅과 대응 자동화 기능을 활용합니다.
Falcon 플랫폼의 공통 특장점
Falcon은 위협 예방부터 탐지·조사·대응까지 필요한 정보를 통합합니다. 조직의 요구에 맞는 솔루션을 선택해 보안 체계를 확장할 수 있습니다.
경량 센서와 통합 관리
경량 센서와 클라우드 콘솔을 활용해 엔드포인트의 보안 정책과 활동 정보를 관리합니다. 여러 보안 기능을 함께 관리해 배포와 운영 부담을 줄일 수 있습니다. 센서 설치와 데이터 수집 방식은 선택한 모듈과 보호 대상 환경에 맞춰 확인합니다.
AI와 공격 행위 기반 분석
머신러닝과 공격 행위 지표(IOA), 위협 인텔리전스를 함께 활용해 악성코드와 파일리스 공격 등 위협을 탐지하고 조사합니다. 탐지된 활동의 배경과 공격 과정을 분석해 보안팀의 대응 판단을 돕습니다.
Charlotte AI를 통한 보안 운영 지원
Charlotte AI는 Falcon 플랫폼의 보안 분석과 운영을 돕는 AI 기능입니다. 자연어 질문, 검색 쿼리 작성과 사고 분석 요약을 통해 보안팀의 조사와 판단을 지원합니다. 이용 가능한 기능과 사용량 조건은 도입 구성에 따라 확인합니다.
전문가 헌팅과 자동화의 연계
전문가의 위협 헌팅 결과를 보안 이벤트 분석에 활용하고 Falcon Fusion SOAR 워크플로우로 반복적인 대응 절차를 자동화할 수 있습니다. OverWatch 등 서비스의 제공 범위는 선택한 계약에 따라 구분합니다.
필요한 보호 영역으로 확장
엔드포인트 보안에서 AI 보안, 데이터 보호와 보안 로그 분석까지 필요한 모듈을 선택해 확장할 수 있습니다. 아래에서 솔루션별 주요 기능과 활용 분야를 확인할 수 있습니다.
SOLUTION PORTFOLIO
주요 제품과 솔루션
Falcon Prevent
AI·머신러닝과 공격 행위 분석으로 악성코드, 랜섬웨어와 파일리스 공격에 대응하는 차세대 백신입니다.
솔루션 보기 ↗엔드포인트 탐지·대응 · EDR/XDR · 솔루션Falcon Insight XDR
엔드포인트 활동과 사고 흐름을 분석하고 호스트 격리·원격 대응으로 보안팀의 조사와 조치를 지원합니다.
솔루션 보기 ↗전문가 위협 헌팅 · 서비스Falcon Adversary OverWatch
24시간 전문가 위협 헌팅으로 숨겨진 공격 징후를 조사하고 대응에 활용할 수 있는 분석 정보를 제공합니다.
솔루션 보기 ↗AI 보안 · AIDR · 솔루션Falcon AI Detection and Response
AI 사용 현황과 프롬프트 활동을 파악하고 프롬프트 공격 및 민감 정보 유출 위험을 정책으로 관리합니다.
솔루션 보기 ↗보안 로그 분석 · SIEM · 솔루션Falcon Next-Gen SIEM
Falcon과 외부 보안 데이터를 통합해 수집·검색·상관 분석하고, 조사와 대응 절차를 연동합니다.
솔루션 보기 ↗데이터 보호 · 솔루션Falcon Data Protection
기업 데이터의 이동과 파일 사용 현황을 파악하고, 보안 정책과 활동 기록을 바탕으로 정보 유출 위험을 관리합니다.
솔루션 보기 ↗호스트 방화벽 관리 · 솔루션Falcon Firewall Management
운영체제의 기본 방화벽 정책을 중앙에서 관리하고 적용 상태와 관련 활동을 확인합니다.
솔루션 보기 ↗DEPLOYMENT
도입 안내
도입 구성 확인
지원 운영체제, 데이터 보관 기간과 연동 범위는 모듈 및 라이선스, 구축 환경에 따라 달라집니다. GUNSYSTEMS가 조직의 운영 환경과 필요한 보호 범위에 맞는 도입 구성을 안내해 드립니다.
제품 참고 자료 보기
Falcon 플랫폼 구성과 EDR/XDR의 위협 탐지·분석·대응 화면, 자산 현황 관리 화면을 확인할 수 있습니다.
Falcon 플랫폼 구성
이미지 원본 크기로 보기 ↗EDR 탐지·프로세스 분석 화면
이미지 원본 크기로 보기 ↗XDR 연계 조사·대응 화면
이미지 원본 크기로 보기 ↗자산 현황 관리 화면
이미지 원본 크기로 보기 ↗