エンドポイント端末の不審な挙動を確認、ウイルスかどうかを判断し侵害が発生する前に検知。
悪性実行ファイルのブロック/隔離のみならず、豊富な検知ロジックによる振る舞いベースでの防御機能。
既知/未知・マルウエアの有無によらず悪性な攻撃を防ぐことができる。
　
　

エンドポイント全体をリアルタイムに監視。
侵害が発生した場合、分析するための原因と影響範囲のデータを出すことができる。
エンドポイント内の振る舞いを可視化し調査が可能。
ハッシュ値、ドメイン名、いつ、端末、実行内容、が可視化できリモートでの端末隔離も可能。

CrowdStrike : FALCON INSIGHT : EDR(Endpoint Detection and Response)

もしウイルスへの感染が確認された場合、ネットワークを切断したりプロセスを停止し無効化、もしくは被害を最小限に抑える。

機械学習(Artificial Intelligence)により未知の脅威に対して迅速に対応することができます。
ローカルで検出できない脅威に対しては、クラウドのインテリジェンス情報における検出が可能です。

エンドポイント内の振る舞いを可視化し調査が可能です。
ハッシュ値、ドメイン名、いつ、端末、実行内容、が可視化できリモートでの端末隔離も対応します。

CrowdStrike社のハンティングチームによる24365体制での脅威ハンティング。
NGAVをすり抜けた高度な脅威が存在することを前提に、プロアクティブに脅威を見つけ出すことができます。

FALCON INSIGHTで収集した端末のログをもとにIT資産を可視化します。

ブロックしたマルウェアを自動的にクラウド上のサンドボックスへアップロードし、独立した環境での解析を実施。
解析から得られたIOC(Indicator of Compromise)情報だけでなく、類似するマルウェアのIOC情報を提供します。

CrowdStrikeの機能を提供するためにクライアントへ導入するエージェントはたったひとつであり、かつ軽量です。CrowdStrikeにおけるオプション機能を追加しても再インストールは不要です。

既存のセキュリティソフトではクラウドを使用せず運用面で負荷が大きい傾向にありましたが、CrowdStrikeはクラウドネイティブな設計であり既存製品に対してその優位性を持ちます。
クライアント端末の場所を選ばないため、リモートワークなど様々な環境に対応できます。

CrowdStrikeは世界中から最新の脅威インテリジェンス情報をクラウド上に収集しています。
収集した情報をもとに最新の脅威に対して機械学習によって端末を保護することができます。
　
　

ログのクエリを活⽤して詳細な調査、脅威のハンティングも可能。
CrowdStrikeは端末にログを保存せずネットワークに繋がっていればログがクラウド上に記録されるため、ログを削除する攻撃手法にも有効です。
　
　

悪性実行ファイルのブロック/隔離のみならず、豊富な検知ロジックによる振る舞いベースでの防御機能が提供されます。
ハッシュ値やドメインは当然ながら、どの端末で、いつ、何が行われたかを可視化可能なため、影響範囲や原因調査、脅威ハンティング等に活用可能です。

外部からの通信に対してエンドポイントへZTNAの概念導入できます。
CrowdStrikeは全てのファイルにEDRのサーチをかけるためエンドポイントを確実に保護することができます。
　
　
　

CrowdStrike製品は共通のプラットフォームを利用しています。エンドポイント保護機能以外のセキュリティソリューションを追加する時にも同じSaas提供の管理画面を用いるため、アカウント増加や操作習熟コストを低減できます。