CrowdStrike

Wie die immer wieder in der Presse veröffentlichten Ereignisse von Cyberangriffen auf große Unternehmen und öffentliche Verwaltungen  zeigen, wird der Kampf gegen Cyberkriminalität mit dem Einsatz herkömmlicher Werkzeuge zur Abwehr immer schwieriger. Die Betreiber von IT-Systemen können sich durch den Einsatz von Firewalls und Antivirusprogrammen zu Erkennung von Schadsoftware zwar schützen, aber der Schutz kann das Restrisiko eines Angriffs lediglich minimieren.

Der immer weiter fortschreitenden Expertise der Cyberkriminellen gepaart mit unvollständigem Sicherheitsverständnis von einzelnen Benutzern kann nur ein "intelligentes" Abwehrsystem begegnen.

Diese Entwicklung wurde von CrowdStrike bereits vor über 10 Jahren erkannt.

Gegenüber herkömmlichen Systemen, die im Wesentlichen auf die Erkennung von Signaturen in schadhaften Dateien ausgerichtet sind, orientiert sich das Abwehrkonzept der Software von CrowdStrike am Verhalten eines Systems und der darauf angemeldeten Benutzer.

Mit dem Falcon-Sensor von CrowdStrike wird jedes Endgerät/System über viele Sensoren permanent überwacht. Durch den Schutz bereits tausender Systeme und maschinelles Lernen kann die Software Angriffe am Verhaltensmuster erkennen auch wenn diese bisher nicht bekannt sind, und unmittelbar Gegenmaßnahmen einleiten. Nach einem erkannten Angriff wird ein Alarm ausgelöst.
Falls ein Einbruch nicht automatisch abgewehrt werden konnte, kann das betroffene System für eine nachgelagerte Analyse unmittelbar und automatisiert in einen Quarantänezustand versetzt werden.

CrowdStrike

Ein radikal neuer Ansatz

Die  Kombination von maschinellem Lernen, künstlicher Intelligenz, Verhaltensanalysen und präventivem Aufspüren von Bedrohungen in einer einzigen Lösung bietet einen Schutz über den gesamten Lebenszyklus.

• Besserer Schutz
  Die  Kombination von maschinellem Lernen, künstlicher Intelligenz, Verhaltensanalysen und präventivem Aufspüren von Bedrohungen in einer einzigen Lösung bietet einen Schutz über den gesamten Lebenszyklus.
  
  
• Stärkere Leistung
  Ein einzelner schlanker Agent erledigt überall die Arbeit, auch in virtuellen Maschinen und Rechenzentren – und bietet sogar dann noch Schutz, wenn die Geräte offline sind.
  
  
• Höherer Wert
  Ohne lokale Infrastruktur wird bei gleichzeitiger Konsolidierung Ihrer Endgeräte-Agenten über eine erweiterbare Plattform, die sich an Ihren Bedarf anpasst, ein Schutz aller Endgeräte erreicht.
  
  

 Senden Sie uns Ihre Anfrage:

Weitere Informationen unter Crowdstrike-info