
CrowdStrike
クラウドストライク
CrowdStrikeが提供するMDRサービス Falcon Complete
Falcon Completeとは?
CwordStrike社が提供するMDRサービス「Falcon Complete」は、24/365体制のMDRサービスです。管理、防止、モニタリング、レスポンスのプロセス全体をFalcon Completeチームがお客様に代わり実施します。

MDRサービスの必要性


Falcon Completeの優位性
優位性①:業界最速の対応を24時間365日体制で提供


優位性②:迅速な運用開始と効率的なマネジメント
実績に裏付けられたオンボーディングプロセス

>オンボーディングに要する時間は、お客様のエージェント展開とセキュリティポスチャの内容によって変わります。
>Appendix Bは、事前に合意されたFalcon Completeのプレイブック(連絡先、監視対象アセット、検知・防御・対処ポリシー、センサーバージョンアップなど)です。
この内容に基づき、Falconプラットフォームは設定され、FalconCompleteのサービスが提供されます。
FCチームによる効率的なマネジメント

サービス概要・モジュール構成

導入効果に関する調査結果


モデル企業
7000名の従業員と7500のエンドポイントを所有。
様々な産業や市場に製品やサービスを提供し、年商数十億ドル規模のグローバル企業
分散型のビジネスアプローチをとり、各部門や地域に一般的な裁量を認めている。
Falcon Complete運用チームについて

サービス比較表
サービス名 |
CrowdStrike社 |
S&J社 |
ベンダー | CrowdStrike社 |
S&J社 |
最小モジュール構成 |
Prevent+Insight+OverWatch+Discover |
PreventまたはPrevent+Insight |
監視対象テナント |
日本、海外 |
日本 ※海外対応は別途ご相談 |
監視対応時間 |
24/365 |
24/365 |
分析結果の通知方法 |
管理・モニタリング・対応までをCS社で対応するため 分析結果の通知はなし。 修復が必要な検知だった場合は修復完了後に 修復レポートとして対応結果をご連絡。 ※脅威分析結果は修復レポート内に含めます。 |
日本語でのメール ※緊急時の電話対応は別途ご相談 ※英語対応は別途ご相談 |
分析結果の対応方法 |
日本語でのメール対応(英語も選択可) ※CS社からの緊急電話連絡は日本語・英語を選択可、24/365対応 ※メール対応は通常時は月~金9:00~17:00、緊急時は24/365 |
日本語でのメール対応 |
サービス内容 |
導入・アップグレード、設定のチューニング、アラート監視・対処・調査・報告、レポート提供 |
アラートの監視、調査報告、端末隔離、端末の脅威除去 ※ファストフォレンジック調査、定期レポート等も別途可能 |
他社AVとの併用 |
条件付き可 ※内容により要相談 |
可能 |
製品管理(モジュールアップグレードやポリシーチューニングなど) |
サービス側で実施 ※お客様側は管理コンソールのみ閲覧可能 |
お客様側で実施 |
SLA / SLO |
SLA:有 ・Criticalアラート:対応開始まで1時間 ・HighおよびMediumアラート:対応開始まで2時間 ・お問い合わせ:対応開始まで2時間 |
SLO ・Critical/Highアラート:1時間目標で一次連絡(Prevent監視の場合は脅威判定の場合のみ2時間目標で連絡) ・Mediumアラート:無し ・お問い合わせ:無し |
第三者評価
・https://www.crowdstrike.jp/why-crowdstrike/third-party-tests-crowdstrike-reviews/
・https://www.crowdstrike.jp/resources/reports/total-economic-impact-of-crowdstrike-falcon-complete/