エンドポイントを起点とした
統合プラットフォーム
エンドポイントから収集される豊富なテレメトリを活用し、防御・検知・対応を単一プラットフォームで実現します。
エンドポイントセキュリティ
エンドポイント起点の統合セキュリティプラットフォーム CrowdStrike
概要
CrowdStrikeとは
CrowdStrikeは2011年創業の米国サイバーセキュリティ企業です。エンドポイントセキュリティ市場を代表するベンダーとして、世界中の企業で利用されています。
Falconプラットフォームは、エンドポイントを起点に防御・検知・調査・対応を実現するクラウドネイティブなセキュリティプラットフォームです。
EDRだけでなく、アイデンティティ保護（ITP）、次世代SIEM（NG-SIEM）を単一プラットフォームで提供し、セキュリティ運用の効率化と高度化を支援します。
MDR(Managed Detection and Response)サービスであるFalcon Completeはお客様の運用負荷を大幅に軽減するサービスとして評価されています。
CrowdStrike Falcon プラットフォーム（製品カテゴリ）
特長
エンドポイントを起点とした
AIと脅威インテリジェンス
による高度な脅威検知
世界中から収集される脅威情報とAI分析を組み合わせ、既知・未知の脅威を迅速に検知します。
セキュリティ運用負荷を軽減
CrowdStrike社のMDRサービス、「Falcon Complete」により、24時間365日の監視・分析・対応を提供し、お客様の運用負荷を低減します。
段階的なセキュリティ高度化
エンドポイントのセキュリティからアイデンティティ保護、Next-Gen SIEMへと拡張することで、お客様の成熟度に応じたセキュリティ基盤を構築できます。
SCSKセキュリティの強み
Falcon プラットフォームの活用を 伴走支援
EDR導入だけではなく、CrowdStrikeを活用したセキュリティプラットフォーム化の伴走支援が可能です
Step 1
Endpoint
NGAV/EDR
EDRを導入し、
基礎的対策の確立
基礎的対策の確立
›
Step 2
Identity
ITDR
NGAV/EDRだけでは
検知が難しい「認証」に対する
攻撃についても保護
検知が難しい「認証」に対する
攻撃についても保護
›
Step 3
NG-SIEM
XDR/SIEM
Falcon EDRの良質なログと
3rd パーティーログを取り込み
脅威検知＆相関分析、レスポンス
3rd パーティーログを取り込み
脅威検知＆相関分析、レスポンス
サービス
SCSKセキュリティが提供する支援サービス
事前検討から設計構築、導入後の運用支援まで、一貫した支援を提供します。
01
導入前支援
SIEMアセスメント
お客様が保有するログ情報を分析し、MITRE ATT&CKフレームワークに基づいて検知可能な攻撃手法を可視化します。
ログの取得状況やカバレッジを評価するとともに、不足しているログソースや推奨ログ取得方法を整理し、検知精度向上に向けた分析レポートをご提供します。
CrowdStrike NG-SIEMをご利用の場合は、標準検知ルールの適用状況も考慮して評価を実施し、優先的に取り込むべきログや推奨検知ルールを整理することで、効果的なSIEM活用とセキュリティ監視強化を実現します。
ユースケース
・SIEM導入を検討中のお客様
POV支援
お客様環境での評価・検証を支援し、導入前に製品機能や運用イメージをご確認いただけます。
ユースケース
・事前検証フェースの支援が必要なお客様
02
設計・構築
導入支援
導入支援
標準ルール活用支援
CrowdStrike NG-SIEMの標準機能を活用し、短期間での監視運用開始を支援します。
・ログソース取り込み
・標準検知ルール（ルールテンプレート）
・有効化検知ルールチューニング
※ Falcon Complete for Next-Gen SIEMをご利用の場合、本メニューはCrowdStrike対応範囲となるため対象外です。
・ログソース取り込み
・標準検知ルール（ルールテンプレート）
・有効化検知ルールチューニング
※ Falcon Complete for Next-Gen SIEMをご利用の場合、本メニューはCrowdStrike対応範囲となるため対象外です。
ユースケース
・Complete（SIEM）をご利用のお客様
・短期間でまずはSIEMを使い始めたいお客様
・短期間でまずはSIEMを使い始めたいお客様
SIEM導入支援
（パッケージ）
（パッケージ）
SCSKセキュリティが保有する導入実績やノウハウを基に、お客様環境に合わせて検知ルールを最適化します。既存ルールセットを活用することで、短期間でのSIEM導入および監視運用開始を実現します。
ユースケース
・短期間で使い始めたいお客様
・どこから手をつけて良いか困っているお客様
・どこから手をつけて良いか困っているお客様
SIEM導入支援
（個別カスタマイズ）
（個別カスタマイズ）
お客様の環境や要件に応じて、個別設計・構築を実施します。ご要望に応じた柔軟な支援をご提供します。
・ログソース取り込み
・標準ルール有効化
・カスタム検知ルール作成
・ルールチューニング
・製品トレーニングなど
・ログソース取り込み
・標準ルール有効化
・カスタム検知ルール作成
・ルールチューニング
・製品トレーニングなど
ユースケース
・標準外のログ取込みやカスタムルールを利用したいお客様
03
運用支援
SIEM運用支援
導入後の活用フェーズにおいて、お客様のセキュリティ運用を継続的に支援します。問い合わせ対応、カスタムルール作成、ログ追加対応など、お客様の運用状況に合わせた伴走型支援をご提供します。
ユースケース
・SIEMをご利用中のお客様
SCSK Security SOC
SCSKセキュリティ社のSOCによりMDRサービスを提供します。
https://scsksecurity.co.jp/services/mdr/
https://scsksecurity.co.jp/services/mdr/
ユースケース
・監視をアウトソースしたいお客様
