Falcon for Google Cloud
A plataforma CrowdStrike Falcon protege de maneira simples e eficaz os processos da Plataforma Google Cloud (GCP), incluindo contêineres
Solicitar informações
- Benefícios
- Features
- Validação de Produtos
- Recursos
Benefícios
Por Quê Escolher A Plataforma Falcon Para Proteger Os Processos Do GCP
-
Descubra Automaticamente Footprint Dos Processos Do GCP
Obtenha informações sobre o âmbito e a natureza de seus recursos do GCP, para que você possa proteger todas as máquinas virtuais, descobrir e mitigar riscos e reduzir a superfície de ataque
-
Visibilidade Abrangente
A visibilidade abrangente dos eventos de processo do GCP e dos metadados das instâncias da computação permite a detecção, resposta, investigação e apuração proativa de ameaças, para garantir que nada ocorra em seus ambientes de nuvem.
-
INTEGRAÇÃO NATIVA PARA SIMPLIFICAR A IMPLANTAÇÃO
A integração da configuração do sistema operacional (SO) Google Cloud (OS) automatiza a implantação do agente CrowdStrike Falcon® diretamente a partir do GCP, sem a necessidade de scripts personalizados.
CARACTERÍSTICAS TÉCNICAS
COMO A PLATAFORMA FALCON PROTEGE OS PROCESSOS DO GCP
DESCOBERTA DAS INSTÂNCIAS DA COMPUTAÇÃO DO GCP
- Fornece informações sobre footprint do GCP, para que você possa proteger todas as instâncias da computação, descobrir e mitigar riscos e reduzir a superfície de ataque
- Descobre automaticamente implantações de processos na nuvem existentes - sem instalar um agente - enumerando as instâncias do GCP Compute Engine
- Fornece informações em tempo real sobre recursos da computação, incluindo metadados ricos em contexto sobre instâncias da computação por estado, tipo, região e projeto, além de instâncias da computação direcionadas para o público, total de discos de computação, firewalls e redes para o GCP
- Identifica instâncias da computação que não são protegidas pela plataforma CrowdStrike® Falcon
VISIBILIDADE ABRANGENTE EM INSTÂNCIAS DA COMPUTAÇÃO
- Reúne metadados do GCP no nível da instância da computação para identificar facilmente os proprietários dos recursos envolvidos em um alerta
- Monitora continuamente os eventos para fornecer visibilidade das atividades de processos do GCP, incluindo atividades em execução dentro de contêineres; um conjunto completo de dados aprimorados e detalhes de eventos que permite investigações contra processos efêmeros e desativados
- Oferece uma investigação proativa de ameaças em todas as instâncias da computação e endpoints da mesma console
- Detecta e investiga ataques que abrangem vários ambientes e diferentes tipos de processos, analisando cada endpoint, instâncias da computação e até contêineres
DEMONSTRAÇÃO: Como a CrowdStrike aumenta a visibilidade dos contêineres
SEGURANÇA DOS CONTÊINERES
- O suporte aos contêineres inclui contêineres baseados em Open Container Initiative (OCI), como Docker, plataformas de orquestração como Kubernetes autogerenciada e plataformas de orquestração hospedadas, como GKE (Google Kubernetes Engine) e OpenShift
- Protege o host e o contêiner GCP por meio de um único agente Falcon em execução no host, e a proteção de tempo de execução defende os contêineres contra ataques ativos
- Investiga facilmente incidentes com contêineres quando as detecções estão associadas ao contêiner específico e não agrupadas com os eventos do host
- Captura informações de partida, parada, imagem e tempo de execução do contêiner e todos os eventos gerados dentro do contêiner, mesmo que ele seja executado apenas por alguns segundos
- Fornece visibilidade do espaço ocupado por contêineres, incluindo implantações locais e do Google Compute Engine, para que você possa visualizar facilmente o uso de contêineres - incluindo tendências, tempo de atividade, imagens usadas e configuração - para identificar contêineres arriscados e indevidamente configurados
Faça o download do resumo da solução de segurança do contêiner
PROTEÇÃO EM TEMPO DE EXECUÇÃO
- Combina as melhores e mais recentes tecnologias para proteger contra ataques e ameaças ativos quando os processos do GCP estão mais vulneráveis - enquanto estão em execução
- Inclui indicadores personalizados de ataque (IOA), listas de permissões e listas de exclusões para detecção e prevenção de ataques
- Oferece inteligência integrada contra ameaças para bloquear atividades maliciosas conhecidas e fornece o contexto completo de um ataque, incluindo a atribuição
- Fornece uma investigação gerenciada de ameaças 24 horas por dia, 7 dias por semana, para garantir que ataques furtivos não sejam detectados
SIMPLICIDADE E DESEMPENHO
Construída na nuvem para a nuvem, a plataforma Falcon elimina o atrito para aumentar a eficiência da segurança da nuvem.
- A integração da configuração do sistema operacional (SO) Google Cloud automatiza a implantação do agente Falcon diretamente a partir do GCP, sem a necessidade de scripts personalizados
- As API avançadas permitem a automatização da funcionalidade da Plataforma CrowdStrike Falcon, incluindo detecção, gerenciamento, resposta e inteligência
- As integrações Chef e Puppet suportam fluxos de trabalho de implantação de integração/entrega contínua (CI/CD)
- Trabalha apenas com footprint no host e quase não tem impacto no desempenho do tempo de execução, mesmo ao analisar, pesquisar e investigar
- Modelos flexíveis de assinatura com base no consumo e com base anual que oferecem suporte ao planejamento de negócios ágil
VALIDAÇÃO DE PRODUTOS