CrowdStrike
CrowdStrike ຈາກສະຫະລັດ ຂາຍ EDR ທີ່ເຮັດວຽກຈາກ Cloud ຜ່ານແພລດຟອມ Falcon. ຈຸດແຂງຄືທີມລ່າໄພຂົ່ມຂູ່ (OverWatch) ແລະ ບໍລິການ Falcon Complete ທີ່ທີມ CrowdStrike ຮັບມືເຫດການແທນທ່ານ. ຊຸດສຳເລັດຮູບ Falcon Go, Falcon Pro ແລະ Falcon Enterprise ຈັດໂມດູນເປັນລະດັບ.
- ສຳນັກງານໃຫຍ່
- United States
- ກຸ່ມເປົ້າໝາຍ
- ລະດັບກາງລະດັບອົງກອນ
- ເວັບໄຊທາງການ
- www.crowdstrike.com
ເໝາະກັບໃຜ
ສະຖາບັນການເງິນ ແລະ ບໍລິສັດທີ່ມີຫຼາຍສາຂາ ທີ່ບໍ່ມີຄົນເຝົ້າລະບົບໃນຕອນກາງຄືນ ແລະ ຕ້ອງການທີມພາຍນອກຮັບມືເຫດການ 24/7.
ພາບລວມ
CrowdStrike ແມ່ນໃຜ
CrowdStrike ມີສຳນັກງານໃຫຍ່ຢູ່ເມືອງ Austin ລັດ Texas ສະຫະລັດ. ບໍລິສັດສ້າງ EDR ທີ່ເຮັດວຽກຈາກ Cloud ຕັ້ງແຕ່ຕົ້ນ: ໃນເຄື່ອງມີພຽງ Sensor ໂຕນ້ອຍໂຕດຽວ, ສ່ວນການວິເຄາະ ແລະ Console ຢູ່ເທິງແພລດຟອມ Falcon. ບໍ່ມີ Server ຈັດການໃຫ້ຕັ້ງໃນຫ້ອງຂອງທ່ານ.
ຊື່ CrowdStrike ເປັນທີ່ຮູ້ຈັກທົ່ວໂລກໃນວັນທີ 19 ກໍລະກົດ 2024, ເມື່ອການອັບເດດ Content ທີ່ຜິດພາດ ເຮັດໃຫ້ເຄື່ອງ Windows ປະມານ 8.5 ລ້ານເຄື່ອງ ຂຶ້ນໜ້າຈໍສີຟ້າ. ຫຼັງເຫດການນັ້ນ, CrowdStrike ໄດ້ປ່ຽນມາປ່ອຍອັບເດດເປັນຂັ້ນໆ ແລະ ໃຫ້ລູກຄ້າເລືອກໄດ້ວ່າຈະຮັບອັບເດດ Content ໄວ ຫຼື ຊ້າ. ເລື່ອງນີ້ບໍ່ໄດ້ໝາຍຄວາມວ່າສິນຄ້າບໍ່ດີ, ແຕ່ເປັນບົດຮຽນວ່າທຸກ Agent ທີ່ຢູ່ລະດັບ Kernel ຕ້ອງມີແຜນກູ້ຄືນ.
ສິນຄ້າເຂົ້າກັນແນວໃດ
- Falcon Prevent: Antivirus ລຸ້ນໃໝ່ (NGAV) ທີ່ບໍ່ອີງ Signature ຢ່າງດຽວ.
- Falcon Insight XDR: EDR ເຕັມຮູບແບບ ບັນທຶກທຸກ Process ແລະ ການເຊື່ອມຕໍ່ ເພື່ອສືບສວນ ແລະ ຕອບໂຕ້.
- Falcon OverWatch: ທີມຄົນຂອງ CrowdStrike ລ່າໄພຂົ່ມຂູ່ໃນລະບົບຂອງທ່ານ 24/7.
- Falcon Complete: ບໍລິການ MDR, ທີມ CrowdStrike ບໍ່ພຽງແຈ້ງເຕືອນ ແຕ່ລົງມືແຍກເຄື່ອງ ແລະ ລຶບໄພຂົ່ມຂູ່ໃຫ້.
- Falcon Identity Protection ສຳລັບ Active Directory ແລະ Entra ID, Falcon Next-Gen SIEM ສຳລັບລວບລວມ Log.
ຊຸດສຳເລັດຮູບ Falcon Go, Falcon Pro ແລະ Falcon Enterprise ລວມໂມດູນເຫຼົ່ານີ້ຕາມລະດັບ. ອົງກອນໃຫຍ່ສາມາດຊື້ແບບ Falcon Flex ທີ່ໃຊ້ງົບກ້ອນດຽວ ແລ້ວເລືອກໂມດູນຕາມຕ້ອງການ.
ເໝາະກັບໃຜ
CrowdStrike ເໝາະທີ່ສຸດກັບອົງກອນທີ່ຮູ້ວ່າຕົນເອງບໍ່ມີທີມເຝົ້າລະບົບຕອນກາງຄືນ ແລະ ຢາກຈ້າງທີມພາຍນອກເຮັດແທນ, ເຊັ່ນ ສະຖາບັນການເງິນ ແລະ ບໍລິສັດທີ່ມີສາຂາຫຼາຍແຫ່ງ.
ຈຸດແຂງ
- Falcon Complete ໃຫ້ທີມ CrowdStrike ລົງມືຕອບໂຕ້ເຫດການແທນທ່ານ 24/7, ເຊິ່ງເປັນສິ່ງທີ່ອົງກອນໃນລາວສ່ວນຫຼາຍສ້າງເອງບໍ່ໄດ້.
- Sensor ໂຕດຽວ ແລະ Console ເທິງ Cloud: ບໍ່ມີ Server ຈັດການໃຫ້ດູແລ, ແລະ Notebook ທີ່ຢູ່ນອກຫ້ອງການກໍຖືກປ້ອງກັນ ແລະ ລາຍງານໄດ້.
- ຂະຫຍາຍຈາກ Endpoint ໄປ Identity, Cloud ແລະ SIEM ໄດ້ໂດຍໃຊ້ Sensor ເດີມ, ບໍ່ຕ້ອງຕິດຕັ້ງ Agent ເພີ່ມ.
- ການບັນທຶກ Process ລະອຽດ ຊ່ວຍໃຫ້ຕອບໄດ້ວ່າ ເຫດການເລີ່ມຈາກເຄື່ອງໃດ, ເມື່ອໃດ ແລະ ໄປຮອດໃສແລ້ວ.
ສິ່ງທີ່ຄວນຮູ້ກ່ອນເລືອກ
- ລາຄາຕໍ່ເຄື່ອງສູງກວ່າ Antivirus ທົ່ວໄປຫຼາຍ, ໂດຍສະເພາະເມື່ອລວມ Falcon Complete. ໃຫ້ທຽບກັບຄ່າຈ້າງທີມ SOC ເອງ, ບໍ່ແມ່ນທຽບກັບ Antivirus.
- ເຫດການເດືອນກໍລະກົດ 2024 ສະແດງວ່າ Agent ລະດັບ Kernel ທີ່ຜິດພາດ ເຮັດໃຫ້ເຄື່ອງທັງໝົດລົ້ມພ້ອມກັນໄດ້. ໃຫ້ຕັ້ງນະໂຍບາຍຮັບອັບເດດແບບຂັ້ນ, ເກັບ BitLocker Recovery Key ໄວ້ບ່ອນທີ່ເຂົ້າເຖິງໄດ້ ແລະ ມີແຜນກູ້ຄືນ.
- ທຸກຢ່າງຢູ່ເທິງ Cloud ຂອງ CrowdStrike. ອົງກອນທີ່ຕ້ອງການ Console ແລະ ຂໍ້ມູນຢູ່ພາຍໃນເທົ່ານັ້ນ ຈະໃຊ້ບໍ່ໄດ້.
- ຊື່ໂມດູນ ແລະ ຊຸດມີຫຼາຍ. ໃຫ້ລະບຸໃນໃບສະເໜີລາຄາວ່າລວມ Insight XDR, OverWatch ຫຼື Complete ຫຼື ບໍ່, ເພາະນີ້ແມ່ນຄວາມແຕກຕ່າງຫຼັກຂອງລະດັບ.
ການໃຊ້ງານໃນລາວ
CrowdStrike ໃນລາວພົບສ່ວນຫຼາຍໃນສະຖາບັນການເງິນ ແລະ ບໍລິສັດສາກົນ ທີ່ສຳນັກງານໃຫຍ່ເລືອກໃຫ້. Licence ຊື້ຜ່ານຜູ້ຈຳໜ່າຍໃນໄທ, ບໍ່ມີອຸປະກອນ ແລະ ບໍ່ມີອາໄຫຼ່.
ສິ່ງທີ່ຄວນກຽມ:
- ອິນເຕີເນັດ: Sensor ປ້ອງກັນໄດ້ເຖິງແມ່ນອອຟລາຍ, ແຕ່ການວິເຄາະ ແລະ ການຕອບໂຕ້ຈາກທີມ CrowdStrike ຕ້ອງການອິນເຕີເນັດ. ສາຂາທີ່ໃຊ້ສາຍດຽວຄວນມີສາຍສຳຮອງ ເຊັ່ນ 4G.
- ແຜນກູ້ຄືນ: ເກັບ BitLocker Recovery Key ໄວ້ນອກເຄື່ອງ, ແລະ ມີຊ່າງທີ່ໄປເຖິງສາຂາຕ່າງແຂວງໄດ້ ຖ້າຕ້ອງແກ້ເຄື່ອງດ້ວຍມື.
- ພາສາ ແລະ ເວລາ: ທີມ Falcon Complete ສື່ສານເປັນພາສາອັງກິດ. ກຳນົດໃຫ້ຊັດເຈນວ່າ ໃນລາວ ໃຜຮັບໂທລະສັບຕອນກາງຄືນ ແລະ ມີສິດອະນຸມັດແຍກ Server ອອກ.
ວິສະວະກອນໃນລາວທີ່ເຄີຍໃຊ້ Falcon ຍັງມີໜ້ອຍ, ແຕ່ Console ເຂົ້າໃຈງ່າຍ ແລະ ງານສ່ວນຫຼາຍທີມ CrowdStrike ເຮັດໃຫ້.
ທຽບກັບຍີ່ຫໍ້ອື່ນ
Trend Micro ເໝາະກວ່າເມື່ອມີ Server ເກົ່າຫຼາຍ ແລະ ຕ້ອງການ Virtual Patching. Sophos ມີບໍລິການ MDR ຄ້າຍກັນ ແລະ ເຮັດວຽກຮ່ວມກັບ Firewall ຂອງຕົນ, ສ່ວນຫຼາຍງົບຕ່ຳກວ່າ. ຖ້າອົງກອນໃຊ້ Microsoft 365 E5 ຫຼື Business Premium ຢູ່ແລ້ວ, Microsoft Defender ອາດພໍ ໂດຍສະເພາະເມື່ອມີຄົນເບິ່ງ Alert ພາຍໃນ.
ສາຍຜະລິດຕະພັນ
- Falcon Prevent
- Falcon Insight XDR
- Falcon Complete
- Falcon OverWatch
- Falcon Identity Protection
- Falcon Next-Gen SIEM
ໂຊລູຊັນທີ່ໃຊ້ຍີ່ຫໍ້ນີ້
ຄຳຖາມທີ່ພົບເລື້ອຍ
ຫຼັງເຫດການປີ 2024, ໃຊ້ CrowdStrike ປອດໄພບໍ?
ສາເຫດແມ່ນໄຟລ໌ Content ທີ່ຜິດພາດ, ບໍ່ແມ່ນການຖືກໂຈມຕີ, ແລະ ບໍລິສັດໄດ້ປ່ຽນວິທີປ່ອຍອັບເດດເປັນຂັ້ນໆ ພ້ອມໃຫ້ລູກຄ້າຄວບຄຸມເວລາຮັບອັບເດດ. ສິ່ງທີ່ທ່ານຄວນເຮັດແມ່ນຕັ້ງກຸ່ມທົດສອບໃຫ້ຮັບອັບເດດກ່ອນ ແລະ ກຽມແຜນກູ້ຄືນ. ຄຳແນະນຳນີ້ໃຊ້ກັບທຸກຍີ່ຫໍ້ EDR.
ອົງກອນ 100 ເຄື່ອງ ຄຸ້ມຄ່າບໍທີ່ຈະໃຊ້ CrowdStrike?
ຂຶ້ນກັບວ່າໃຜຈະເບິ່ງ Alert. ຖ້າບໍ່ມີທີມ IT ເຝົ້າ ແລະ ຂໍ້ມູນມີມູນຄ່າສູງ, ຊຸດທີ່ລວມ Falcon Complete ຄຸ້ມກວ່າການຈ້າງຄົນເອງ. ຖ້າພຽງຕ້ອງການ Antivirus ທີ່ດີ, ມີທາງເລືອກທີ່ງົບຕ່ຳກວ່າຫຼາຍ.
ລົບ Antivirus ເກົ່າອອກກ່ອນຕິດຕັ້ງ Falcon ບໍ?
ຕາມປົກກະຕິ ແມ່ນ. ການແລ່ນສອງ Agent ທີ່ສະແກນພ້ອມກັນ ເຮັດໃຫ້ເຄື່ອງຊ້າ ຫຼື ຂັດກັນ. ວິທີທີ່ພວກເຮົາໃຊ້ແມ່ນຕິດຕັ້ງ Falcon ໃນໂໝດກວດຈັບຢ່າງດຽວກ່ອນ, ກວດກາຜົນ, ແລ້ວຄ່ອຍຖອດ Antivirus ເກົ່າ ແລະ ເປີດການປ້ອງກັນເຕັມ.
ຊື່ຍີ່ຫໍ້ ແລະ ເຄື່ອງໝາຍການຄ້າທັງໝົດ ເປັນກຳມະສິດຂອງເຈົ້າຂອງ. ການກ່າວເຖິງຊື່ ບໍ່ໄດ້ໝາຍຄວາມວ່າພວກເຮົາເປັນຕົວແທນຢ່າງເປັນທາງການ ເວັ້ນເສຍແຕ່ຈະລະບຸໄວ້ຢ່າງຊັດເຈນ. ພວກເຮົາຈັດຫາສິນຄ້າຜ່ານຊ່ອງທາງຈັດຈຳໜ່າຍທີ່ຖືກຕ້ອງ.
ສົ່ງແຜນຜັງອາຄານ ຫຼື ຮູບໜ້າງານສອງສາມຮູບມາໃຫ້ເຮົາ
ເຮົາຈະຖາມລາຍລະອຽດເພີ່ມ ແລ້ວສົ່ງແບບລະບົບເບື້ອງຕົ້ນໃຫ້. ປຶກສາຄັ້ງທຳອິດຟຣີ ເປັນພາສາລາວ, ໄທ ຫຼື ອັງກິດ ທາງ WhatsApp ຫຼື ເພຈ Facebook.