CrowdStrike

従来のエンドポイントセキュリティ
EPP_※

EDR は侵入後の対策が目的のソリューションです。​
侵入の防御機能を持つ他製品と組み合わせることで、​
より強固なセキュリティ対策が可能となります。

シンプルな運用管理

1つのエージェントでまとめて運用管理が可能

✔　PCリソースの軽量化

✔　アップデート作業の工数削減

機能選択・拡張の柔軟性

1つのプラットフォームで全機能を実装可能

✔　必要な機能を選択して導入可能

カーネルモードで強固なセキュリティ

エージェントはカーネルモードで動作

エージェントを停止しようとする振る舞いも自動的に検知・ブロック

製品のアンインストール・プロテクション機能により、仮に管理者権限が奪われても製品自体の
アンインストールは不可

• 機械学習と AI により、既知および未知のマルウェアを振る舞い検知

• ファイルを利用しない高度なマルウェアフリー攻撃からも防御

• 端末がオフラインでも防御

• 攻撃の前後プロセスを可視化することで侵入経路をすばやく把握

• すべてのエンドポイントを対象に、振る舞いを継続的に監視・記録

• 疑わしいアクティビティを自動検知

• ログはクラウドにアップロードされるため端末内のログが攻撃者に削除されても調査可能

• リモートから迅速に感染端末を隔離、修復

• “機械” による自動検知が難しい隠れた攻撃を “人” が監視することで漏らさず検知

• 専門家で構成された熟練チームが最新の脅威インテリジェンスを利活用

• 24時間365日体制で脅威ハンティング

• 検知次第、管理者へ通知し対処方法を支援

64ビットWindows Server OS

Windows Server 2022 / Server 2022 Core

Windows Server 2019 / Server 2019 Core

Windows Server 2016 / Server 2016 Core

Windows Server 2012 R/ 2012

Windows Storage Server 2012 R2

Windows Server 2008 R2 SP1 (※Extended Support)

64ビットWindows Desktop OS

Windows 11

Windows 10

Windows 8.1

Windows 7 SP1 (※Extended Support)

Windows 7 Embedded POSReady

32ビットWindows Desktop OS

Windows 10

Windows 7 SP1 (※Extended Support)

Windows 7 Embedded POSReady

• Alma Linux 8.4-8.6, 9.0
• Amazon Linux 2
• Amazon Linux AMI (2018.03, 2017.09)
• CentOS (6.7-6.10, 7.4-7.9, 8.0-8.5)
• Debian (9.1-9.4, 10, 11)
• Oracle Linux

     6 –UEK 3, 4、7 –UEK 3, 4, 5, 6、8 –UEK 6

• Red Hat Compatible Kernels"
• OpenSUSE Leap (15.3)
• Red Hat Enterprise Linux (RHEL)

     6.7 –6.10、7.4 –7.9、8.0 –8.6、8.7、9.0

• Rocky Linux 8.4-8.6, 8.7、9.0
• SUSE Linux Enterprise (SLES)

     15 –15.3、12.2 –12.5

     11.4 (要OpenSSL 1.0.1e 以上)

• Ubuntu

     -22.04 LTS, 20.04 LTS, 18-AWS,

     -18.04 LTS, 16-AWS, 16.04 LTS,

     -16.04.5 LTS, 14.04 LTS

• Ventura 13.0 以上
• Monterey 12.0 以上

      (M1, M1 Pro, M1 Max 対応済)

• Big Sur 11.0 以上

製品名 (コンポーネント名)

機能

バンドル

PRO

ENTERPRISE

ELITE

COMPLETE

Falcon Prevent

次世代アンチウイルス (NGAV)

○

○

○

○

Control and Respond

ネットワーク隔離・対応

○

○

○

○

Falcon Insight

EDR

○

○

○

Falcon Identity Protection

アイデンティティ保護

○

Falcon Discover

IT衛生管理

○

○

Falcon OverWatch

脅威ハンティング：英語

☆

○

Falcon Complete

マネージドサービス (MDR)：日本語

○

最低購入数量 (デバイス課金)

費用

対象製品

• Falcon Prevent
• Control and Respond
• Falcon Insight
• Falcon Discover
• Falcon Device Control
• Falcon Spotlight
• Falcon Surface
• Falcon Log Scale　　　※ 随時拡充予定

サポート範囲

• セットアップ方法の確認、操作・設定方法に関する技術情報の提供
• 障害についての切り分け・回避策・対応策等の支援、ナレッジのご提供

対応時間 / 対応言語

• 平日 9-17時　※指定のサポートシステムにて対応
• 日本語対応

費用

• 製品 (年間サブスクリプション) に含む

評価軸

確認項目の例

1 導入/管理

• エージェントのインストール・アップデートの容易性
• 各種ポリシーの設定の容易性

2 端末への負荷

• 普段使いを⾏い、操作/業務に影響がないこと
• 既存のアプリケーションとの競合有無、または回避方法

3 ブロック機能/検知能力

• 各種マルウェア、ファイルレス攻撃をブロックできること
• 検知のアラートが上がる速さ
• アラートの理由および優先度(重⼤度、標的型か否かなど) がわかる仕組み
• センサーがアンインストール/無効化されない仕組み
• 過検知・誤検知が少ないこと/ それらへの対応が容易であること

4 対処能力

• 遠隔からのネットワーク隔離や対処機能でできることを確認

5 可視性/調査能力

お客様のニーズに合わせてEDRのログがどのように活用可能かを確認します

• アカウントの不正利⽤や不正なソフトウェアの利⽤調査
• USBメモリへ書き込まれたファイルの特定　など

6 拡張性/連携機能

各種ツールが同じエージェントおよびコンソールで⾏えることを確認します

• SIEM とのAPI 連携機能、サンドボックスによる自動解析
• USB 制御,脆弱性管理,資産管理　など