Endpoint Security
단일 에이전트 기반 통합 보안 플랫폼
CrowdStrike Falcon Platform은 단일 에이전트(Single Agent) 기반의 클라우드 네이티브 아키텍처를 통해 엔드포인트, 서버, 클라우드 워크로드, 아이덴티티 환경까지 하나의 플랫폼에서 통합 보호합니다. 별도의 솔루션이나 복잡한 에이전트 추가 없이 확장 가능하며, 운영 복잡도를 최소화하면서도 전사 보안 가시성을 일관되게 제공합니다.
AI/ML 기반 차세대
위협 탐지 및 차단
CrowdStrike는 시그니처 기반 탐지 방식의 한계를 넘어, AI·머신러닝 기반 분석을 통해 멀웨어는 물론 파일리스(Fileless) 공격과 제로데이 위협까지 탐지하고 차단합니다. 공격 행위 자체를 분석하는 IOA(Indicator of Attack) 기반 탐지를 통해, 알려지지 않은 공격에도 효과적으로 대응할 수 있습니다.
공격자 중심
Threat Intelligence
CrowdStrike는 전 세계에서 탐지된 악성코드를 패밀리 단위로 체계적으로 분류하여 제공합니다. 각 악성코드에 대해 명칭과 상세 설명은 물론, 연관된 공격자 및 APT 그룹 정보를 함께 제공해 위협의 배경을 이해할 수 있도록 합니다. 또한 공격에 사용된 MITRE ATT&CK 전술과 기술, 관련 IOC, 연계된 위협 리포트까지 확인할 수 있어 악성코드의 특성과 공격 흐름을 종합적으로 파악할 수 있습니다.
고도화된 EDR과
자동화된 대응 체계
Falcon Insight EDR은 420개 이상의 풍부한 텔레메트리 데이터를 수집·분석하여 전체 공격 흐름을 가시화합니다. AI 기반 Signal 엔진과 위협 헌팅을 위한 Workbench, 그리고 Falcon Fusion SOAR를 통한 자동화된 대응으로 보안 운영 효율을 크게 향상시키고, 침해 확산을 신속하게 차단합니다.
24/7
사전 위협 헌팅 서비스
Falcon OverWatch는 CrowdStrike의 보안 전문가들이 24시간 365일 고객 환경을 모니터링하며 사전 위협 헌팅을 수행하는 관리형 서비스입니다. 자동화만으로는 탐지하기 어려운 고도화된 공격을 사람 중심 분석으로 식별하고, 명확한 대응 가이드와 함께 즉각적인 조치를 지원합니다.
