エンドポイントセキュリティ製品
CrowdStrike Falconには主要なEPP製品として以下の3つがあります。これらを合わせて導入することで既知の攻撃から、最新の未知の攻撃まで検知を提供します。
Falcon Prevent
NGAVモジュール。このモジュールはEDRモジュールなしでも導入可能。マルウェア等の悪意のあるプログラムを検出し、ブロックします。
Falcon Insight
EDRモジュール。端末上の様々なログを収集し、クラウドサーバに送信します。送信したログは分析され、不審な操作が検出された場合はアラートが発報されます。また、資産管理モジュールや脆弱性管理モジュール等はEDRモジュールが導入されていることが前提となります。
Falcon Adversary OverWatch
脅威ハンティングモジュール。このモジュールを導入した場合、EDRモジュールのログは機械分析だけでなく、クラウドストライク社のアナリストによる人の目での調査を受けます。これにより機械的な分析では発見できない最新の攻撃を検出できるようになります。
場所やOSを選ばないセキュリティソリューション
導入を決定したお客様では、既存のアンチウイルスソフトに次のような課題をお持ちでした。
- ランサムウェアの侵入が発生しアンチウイルスソフトが感染を防止したものの、直後に攻撃者による不正アクセスでアンチウイルスソフトがアンインストールされた事例が発生した。
- オンプレミス環境で管理サーバを運用する必要があり、エージェントのアップデート時には内部ネットワークの帯域が逼迫する状態だった。
- 端末のスキャンを実施すると端末のリソースを大量に消費してしまい、端末の利用に影響が生じていた。
- 社内ネットワークの利用が前提のため、テレワーク端末ではリアルタイムに保護できない。
上記の状況から以下のご希望に合致する製品として、CrowdStrike Falconを選定されました。
- 動作が軽量であり、端末利用者に不満を抱かせないこと
- バージョンアップによるネットワークや端末影響が少なく、管理工数が少ないこと
- 過検知や誤検知が少なく、防御率の実績が高いこと
- Windows、Mac、Linuxの利用があるため、これらのOSに対応していること
よくあるご質問
- 製品の導入にあたって、必要な条件はありますか？
- CrowdStrike FalconはSaaSとして提供されているため、クラウドサーバとの通信が必要となります。エージェントインストール時を含め、導入端末がインターネット接続されている必要があります。そのほか、古いOSバージョンを使用している場合やLinux OSに導入される場合は事前にお問い合わせください。
- 製品導入にあたって必要な設定作業はありますか？
- 管理ページ上で検知設定や端末のグループ化、エージェントの更新ポリシーの設定が必要になる場合があります。
- エージェントのインストールにはどれぐらいの時間が必要ですか？
- エージェントのインストール自体は数分で完了します。インストール時に再起動は不要です。複数台にインストールする際は資産管理ツールやアクティブディレクトリを使用して一括インストールすることも可能です。
- 導入前に製品トライアルをできますか？実施した方がよいでしょうか？
- トライアルをご希望の場合は導入前に無償で実施可能ですのでご相談ください。本ページで紹介している製品の導入をご検討の場合は必須ではございませんが、他のセキュリティ製品（アンチウイルスソフト等）と併用される場合で競合をご懸念される場合はトライアルの実施をお勧めします。
ライセンス価格について
- Falcon Prevent、Falcon Insightはそれぞれ単体での購入が可能です。
- Falcon Adversary OverWatchはFalcon Insightの購入が前提となります。
ラックではセキュリティ保護の観点から、Falcon Prevent、Falcon Insight、Falcon Adversary OverWatchのセットでの購入を推奨しております。ラックの監視サービスを導入される際はFalcon Insightの購入が必須となります。
本ページで紹介している以外にもモジュールが多数存在します。組み合わせやログ保存期間によりライセンスの価格は変動しますので、詳細につきましてはお問い合わせください。