CrowdStrike推出了端點(diǎn)恢復(fù)服務(wù)以加快事件響應(yīng)和補(bǔ)救速度

云交付的端點(diǎn)保護(hù)的領(lǐng)導(dǎo)者CrowdStrike Inc.今天宣布了CrowdStrike端點(diǎn)恢復(fù)服務(wù)。新產(chǎn)品結(jié)合了CrowdStrike Falcon平臺(tái)的功能，威脅情報(bào)和實(shí)時(shí)響應(yīng)功能，以加速?gòu)木W(wǎng)絡(luò)入侵中恢復(fù)業(yè)務(wù)。

對(duì)于現(xiàn)代企業(yè)而言，事件恢復(fù)的標(biāo)準(zhǔn)生命周期通常是一個(gè)漫長(zhǎng)而昂貴的過(guò)程，其中涉及大量的運(yùn)營(yíng)停機(jī)時(shí)間和中斷。引入了Endpoint Recovery Services，從根本上改變了企業(yè)如何從已知安全事件中恢復(fù)的傳統(tǒng)方法。通過(guò)利用CrowdStrike經(jīng)驗(yàn)豐富的服務(wù)團(tuán)隊(duì)掌握的云原生CrowdStrike Falcon平臺(tái)和Threat Intelligence的功能，端點(diǎn)恢復(fù)服務(wù)可幫助客戶(hù)積極補(bǔ)救持續(xù)的安全威脅并從潛在事件中快速恢復(fù)，同時(shí)最大程度地減少業(yè)務(wù)中斷。Endpoint Recovery Services加快了事件恢復(fù)的標(biāo)準(zhǔn)生命周期，從而使企業(yè)免于花費(fèi)大量的停機(jī)時(shí)間來(lái)快速檢測(cè)，

“事件響應(yīng)恢復(fù)仍然是一個(gè)全球性業(yè)務(wù)問(wèn)題，也是一個(gè)遍及整個(gè)市場(chǎng)的問(wèn)題，因?yàn)樵诎l(fā)生與安全相關(guān)的事件后，組織經(jīng)常無(wú)法足夠快地恢復(fù)業(yè)務(wù)。傳統(tǒng)的恢復(fù)模式在事件發(fā)生后會(huì)中斷業(yè)務(wù)運(yùn)營(yíng)數(shù)周，甚至數(shù)月，使許多公司陷入停機(jī)時(shí)間延長(zhǎng)的困境中。” CrowdStrike Services首席安全官兼總裁Shawn Henry說(shuō)。“利用云的力量，CrowdStrike能夠使事件恢復(fù)對(duì)于客戶(hù)而言是一種快速，輕松的過(guò)程。憑借我們的創(chuàng)新技術(shù)和領(lǐng)先的安全專(zhuān)家團(tuán)隊(duì)，Endpoint Recovery Services旨在在不中斷業(yè)務(wù)運(yùn)營(yíng)的情況下，大大縮短平均恢復(fù)時(shí)間。

端點(diǎn)恢復(fù)服務(wù)為客戶(hù)提供以下好處：

恢復(fù)成功的三部分模型： 快速有效的事件恢復(fù)需要三個(gè)功能組件的組合：技術(shù)，情報(bào)和專(zhuān)業(yè)知識(shí)。端點(diǎn)恢復(fù)服務(wù)結(jié)合了CrowdStrike行業(yè)領(lǐng)先的CrowdStrike Falcon平臺(tái)，Threat Graph™的實(shí)時(shí)端點(diǎn)可見(jiàn)性以及經(jīng)驗(yàn)豐富的安全分析人員，以確保立即中斷攻擊并進(jìn)行全面的端點(diǎn)補(bǔ)救。恢復(fù)后，Endpoint Recovery Services收集并保留突發(fā)事件分類(lèi)數(shù)據(jù)，以防止再次感染。

一種新的，簡(jiǎn)化的恢復(fù)生命周期模型： Endpoint Recovery Services的初始階段著重于了解事件并部署云本地Falcon平臺(tái)，而無(wú)需內(nèi)部訪問(wèn)或安裝。啟用Endpoint Recovery Services之后，將調(diào)配客戶(hù)的Falcon實(shí)例，部署傳感器，并立即實(shí)施主動(dòng)預(yù)防策略以阻止正在進(jìn)行的攻擊。在剩余的期限內(nèi)，Endpoint Recovery Services仍將繼續(xù)監(jiān)視客戶(hù)的環(huán)境并防止再次感染。

重點(diǎn)關(guān)注企業(yè)恢復(fù)：在過(guò)去的一年中，勒索軟件的大量增加使許多企業(yè)無(wú)法在最基本的水平上運(yùn)營(yíng)。Endpoint Recovery Services可以迅速阻止攻擊，以最大程度地減少停機(jī)時(shí)間，并有效地恢復(fù)業(yè)務(wù)運(yùn)營(yíng)，而無(wú)需重新映像或重新發(fā)行終結(jié)點(diǎn)設(shè)備，從而使客戶(hù)能夠?qū)Ｗ⒂诨謴?fù)其他關(guān)鍵業(yè)務(wù)組件。端點(diǎn)恢復(fù)服務(wù)還無(wú)縫地將CrowdStrike的Falcon Complete與客戶(hù)聯(lián)系，以尋求從以事件為重點(diǎn)的定期服務(wù)過(guò)渡到以端點(diǎn)保護(hù)保修為后盾的全方位服務(wù)。

Lewis Brisbois BisgaardSmith LLP合伙人CIPP / US，CIPP / E Christopher E. Ballod說(shuō)：“目前市場(chǎng)上沒(méi)有Endpoint Recovery Services。” “端點(diǎn)恢復(fù)服務(wù)通過(guò)CrowdStrike部署的世界一流工具滿(mǎn)足了對(duì)高效，輕量級(jí)保護(hù)和補(bǔ)救服務(wù)套件的迫切需求。”

有關(guān)Endpoint Recovery Services的更多信息，請(qǐng)?jiān)L問(wèn)2020年RSA會(huì)議上的CrowdStrike，該會(huì)議于2020年2月24日至27日在加利福尼亞州舊金山的Moscone中心北博覽館5345號(hào)展位。