CrowdStrike Falcon Next-Gen SIEM merevolusi operasi keamanan dengan menggabungkan data, intelijen, otomatisasi, dan AI dalam satu platform yang terintegrasi dan dapat diskalakan. Dan ini baru saja dimulai.
Ada saat-saat langka ketika teknologi tidak hanya berkembang, tetapi melompat maju, meninggalkan segala sesuatu yang pernah kita anggap cukup. Peluncuran CrowdStrike Falcon® Next-Gen SIEM adalah salah satu momen tersebut. Ini adalah perubahan besar yang mengubah cara tim keamanan berpikir, beroperasi, dan menghentikan pelanggaran.
Tim keamanan yang bergantung pada sistem keamanan siber lama terpaksa mengikuti alur kerja yang lambat dan tidak efisien. Data keamanan penting, seperti data endpoint, cloud, dan identitas, terisolasi dalam silo dan harus diarahkan ke SIEM terpisah untuk memulai proses triase, yang menyebabkan penyelidikan tertunda beberapa menit bahkan jam. Analis menderita “sindrom kursi berputar” saat mereka beralih antara SIEM, deteksi dan respons, serta alat orkestrasi mereka, kesulitan menghubungkan titik-titik dan mengatasi ancaman sebelum kerusakan terjadi.
Falcon Next-Gen SIEM mengubah semua itu. Dibangun secara native di platform CrowdStrike Falcon®, alat ini menghilangkan silo-silo tersebut, menggabungkan data platform Falcon dan data pihak ketiga dalam satu alat yang dapat diskalakan. Tim dapat melakukan triase, penyelidikan, dan respons terhadap ancaman hanya dalam satu tempat. Intelijen, otomatisasi, dan kekuatan investigasi tak tertandingi dari platform Falcon memungkinkan analis menghentikan ancaman lebih cepat dari sebelumnya, sambil mengurangi ketidakefisienan dan memotong biaya hingga 80% dibandingkan dengan solusi lama.
Gambar 1. Dibangun di atas platform Falcon, Falcon Next-Gen SIEM memanfaatkan kecepatan, intelijen, dan otomatisasi yang tak tertandingi untuk menghentikan pelanggaran lebih cepat dari sebelumnya.
Hasilnya adalah pergeseran paradigma untuk operasi keamanan. Falcon Next-Gen SIEM mengganggu pasar SIEM lama dan mengubah cara tim SOC beroperasi. Mari kita lihat pencapaian produk, pelanggan, dan analis yang signifikan hanya dalam tahun pertama.
Memperkenalkan Masa Depan SIEM
Ketika kami memulai untuk menciptakan Falcon Next-Gen SIEM, kami ingin mentransformasi SOC. SIEM lama lambat, mahal, dan sulit dikelola. Pelanggan membutuhkan sesuatu yang lebih baik, dan kami tahu kami bisa menyediakannya.
Rilis Raptor adalah langkah pertama untuk mewujudkan visi kami, menyediakan dasar yang kuat untuk mendorong inovasi berbasis AI. Dengan skala, kecepatan, dan intelijensinya, rilis ini mendefinisikan kembali apa yang bisa menjadi platform keamanan.
Kami memperkenalkan Falcon Next-Gen SIEM kepada para adopter awal pada awal 2024 dan secara resmi meluncurkannya pada bulan Mei, membuka era baru operasi keamanan yang terpadu dan berkinerja tinggi. Dengan integrasi data yang mulus, deteksi waktu nyata, otomatisasi terintegrasi, dan visualisasi insiden, Falcon Next-Gen SIEM memberikan respons ancaman yang lebih cepat dan mengurangi biaya serta kompleksitas.