Tag: crowdstrike indonesia

Platform CrowdStrike Falcon Meraih Skor Sempurna dalam Uji Ransomware SE Labs® Enterprise Advanced Security (EDR) 2024 Dalam Uji Ransomware SE Labs® Enterprise Advanced Security (EDR) 2024, platform CrowdStrike Falcon® berhasil meraih deteksi 100%, perlindungan 100%, dan akurasi 100%, sekaligus meraih Penghargaan AAA untuk Perlindungan EDR Keamanan Lanjutan untuk ketiga kalinya berturut-turut. Keberhasilan ini menegaskan kekuatan platform Falcon dalam mendeteksi, melindungi, dan merespons serangan ransomware dengan efisien dan akurat.   Keunggulan Platform Falcon dalam Pengujian Ransomware SE Labs Platform Falcon mampu mendeteksi dan memblokir 100% file ransomware yang diuji, serta melindungi endpoint di setiap tahap serangan ransomware yang disimulasikan. Hasil ini menggarisbawahi kekuatan arsitektur cloud-native yang terpadu dan kemampuan inovasi AI berkelanjutan dari Falcon, yang mampu menghentikan semua ancaman pada sistem dan jalur serangan dengan kecepatan dan ketepatan yang luar biasa. Dengan skor sempurna dalam deteksi, perlindungan, dan akurasi, platform ini membuktikan keunggulannya dalam menghadapi ancaman ransomware yang semakin canggih.   Metodologi Pengujian SE Labs Uji Ransomware SE Labs 2024 bertujuan untuk mengevaluasi kemampuan platform Falcon dalam mendeteksi dan melindungi terhadap ransomware menggunakan taktik, teknik, dan alat yang digunakan oleh musuh saat ini. Pengujian ini dilakukan dengan mengacu pada skenario realistis berdasarkan intelijen ancaman terkini dan menggunakan 443 file ransomware yang berasal dari 15 keluarga ransomware yang terkenal, termasuk varian baru dan yang sudah dikenal. Evaluasi ini mencakup seluruh rantai serangan, mulai dari pengiriman dan eksekusi hingga eskalasi hak istimewa dan pergerakan lateral, untuk menguji deteksi terhadap semua elemen serangan yang relevan.   Kinerja Impressive dalam Pengujian Ransomware Terbesar SE Labs menggambarkan kinerja platform Falcon dalam uji ransomware publik terbesar ini sebagai sangat impresif. Dalam laporannya, SE Labs menyatakan: “CrowdStrike Falcon tampil sangat baik, memberikan deteksi dan perlindungan lengkap terhadap semua serangan ransomware langsung. Platform ini juga memberikan wawasan mendalam mengenai pelanggaran jaringan yang berakhir dengan penyebaran ransomware. Tidak ada hasil positif palsu. Hasil yang sangat baik dalam uji yang sangat menantang.”   Detail Pengujian dan Serangan Ransomware yang Dilakukan Dalam uji coba yang mendalam, SE Labs melakukan serangan yang dimulai dengan spearphishing, mengeksekusi kode berbahaya menggunakan PowerShell dan Visual Basic, lalu membangun ketahanan pada layanan remote eksternal. Serangan ini berkembang menuju eskalasi hak istimewa dengan teknik seperti bypass UAC dan pembuatan proses dengan token. Penyerang juga mencoba untuk menghindari deteksi dengan menonaktifkan alat dan menghapus file. Platform Falcon menunjukkan efektivitasnya sepanjang serangan multi-tahap ini, menggunakan indikator serangan berbasis AI, pembelajaran mesin (ML) di sensor, serta ML berbasis cloud untuk mendeteksi setiap tahap serangan. Kemampuan AI-nya yang komprehensif berhasil menghentikan serangan ransomware ini di seluruh tahapan, menjadikannya solusi yang sangat efektif dalam menghadapi ancaman yang semakin kompleks.   Hasil Pengujian dan Keberhasilan Platform Falcon Menurut laporan SE Labs, platform Falcon berhasil mendeteksi dan memblokir semua serangan ransomware dengan deteksi 100% dan perlindungan 100%. Platform ini juga mengidentifikasi dengan tepat semua perangkat lunak dan URL yang sah tanpa menghasilkan hasil positif palsu, memperoleh Rating Aplikasi Sah 100%. Sepanjang pengujian, Falcon menunjukkan kemampuannya untuk memberikan peringatan pada setiap tahap serangan dan memberikan visibilitas yang sangat baik ke dalam setiap tahap serangan, dari pengiriman hingga eksekusi dan eskalasi.   Keunggulan Teknologi dan Kemampuan AI Platform Falcon CrowdStrike Falcon membuktikan kemampuannya dalam melindungi terhadap varian ransomware yang dikenal dan baru. Teknologi ini menggunakan AI berbasis perilaku dan pembelajaran mesin yang dilatih dengan triliunan peristiwa keamanan untuk secara proaktif menghentikan ransomware, bahkan varian yang tidak dikenal. Selama pengujian, Falcon mendeteksi pola berbahaya dan menghubungkan aktivitas di seluruh endpoint, jaringan, dan pengguna untuk mengidentifikasi ancaman sebelum mereka dieksekusi. Platform ini juga berhasil memblokir teknik pergerakan lateral yang digunakan oleh keluarga ransomware seperti DeathRansom dan Ryuk, yang berusaha menyebar lebih dalam ke jaringan.   Arsitektur Cloud-Native dan Keunggulannya dalam Skalabilitas CrowdStrike Falcon dibangun dengan arsitektur cloud-native yang memungkinkan penerapan cepat, skalabilitas yang tinggi, dan manajemen terpusat untuk perlindungan endpoint dan beban kerja. Dengan memproses telemetri endpoint di cloud, Falcon memberikan analisis dan deteksi ancaman secara real-time tanpa membebani sumber daya. Pendekatan ini memungkinkan Falcon untuk memblokir ransomware seperti GandCrab dan LockBit, mencegah enkripsi file dan modifikasi alat, serta memastikan kontainment ancaman secara langsung di seluruh lingkungan terdistribusi.   Kesimpulan: Pemimpin Industri dalam Pertahanan Terhadap Ransomware Menutup laporan tentang kinerja platform Falcon dalam uji ransomware publik terbesar, SE Labs mengakui bahwa CrowdStrike Falcon telah meningkatkan kinerjanya dibandingkan dengan uji ransomware sebelumnya dan sepenuhnya layak menerima Penghargaan AAA untuk Keamanan Lanjutan Enterprise. Keberhasilan ini menunjukkan bahwa Falcon tidak hanya berhasil mengatasi ancaman ransomware yang dikenal, tetapi juga menunjukkan kemampuannya untuk mendeteksi dan melindungi terhadap ancaman baru, serta melacak serangan jaringan yang berakhir dengan payload ransomware. Keberhasilan platform Falcon membuktikan bahwa solusi ini bukan hanya pemimpin dalam mendeteksi dan merespons ransomware, tetapi juga memberikan perlindungan menyeluruh yang terintegrasi sepanjang siklus hidup serangan. Dengan kemampuan canggihnya dalam deteksi berbasis AI, teknologi pembelajaran mesin, dan arsitektur cloud-native yang dibangun untuk kecepatan dan skalabilitas, CrowdStrike Falcon tetap menjadi solusi terdepan dalam pertahanan terhadap ransomware. Apakah Anda sudah mempertimbangkan untuk menggunakan CrowdStrike sebagai solusi SaaS untuk organisasi Anda? CrowdStrike menghadirkan platform keamanan yang sangat canggih, dirancang untuk melindungi organisasi Anda dari ancaman berbasis identitas serta serangan dunia maya lainnya dengan teknologi berbasis AI yang inovatif. Dengan Falcon Identity Protection, Anda dapat mengurangi risiko pelanggaran data, mempermudah manajemen keamanan, dan meningkatkan efisiensi operasional tim IT Anda. Jika Anda ingin mengetahui lebih lanjut mengenai bagaimana CrowdStrike dapat memperkuat keamanan di organisasi Anda, jangan ragu untuk menghubungi CrowdStrike Indonesia. Tim kami siap memberikan informasi yang lebih mendalam dan membantu Anda memilih solusi yang paling sesuai dengan kebutuhan bisnis Anda. Untuk informasi lebih lanjut, Anda dapat menghubungi PT. iLogo Infralogy Indonesia yang siap memberikan penjelasan lebih lengkap mengenai solusi ini.

Studi Forrester Total Economic Impact™ menemukan bahwa organisasi yang menggunakan CrowdStrike Falcon® Identity Protection mencapai ROI sebesar 310% dengan mengurangi risiko pelanggaran dan menggantikan solusi titik lama, dengan periode pengembalian investasi kurang dari enam bulan. Serangan berbasis identitas semakin meningkat di lanskap ancaman saat ini karena para penyerang menargetkan identitas di aplikasi lokal, cloud, dan SaaS. Mereka tidak masuk secara paksa — mereka masuk dengan login. Organisasi harus merespons ancaman ini secara real-time untuk menghentikan pelanggaran, namun pendekatan keamanan tradisional yang menggunakan alat terpisah sering kali menciptakan celah visibilitas dan menghambat efisiensi. CrowdStrike Falcon® Identity Protection hadir untuk mengatasi masalah tersebut dengan menyatukan perlindungan identitas di seluruh platform keamanan CrowdStrike Falcon® yang berbasis AI. Solusi ini memberikan pertahanan proaktif yang menghentikan serangan berbasis identitas di seluruh permukaan serangan dan menggabungkan kecepatan serta kesederhanaan untuk menyederhanakan operasi keamanan — semua ini sambil memberikan manfaat finansial yang nyata. Untuk mengukur manfaat finansial dan operasional dari Falcon Identity Protection, CrowdStrike mengcommission Forrester Consulting untuk melakukan studi Total Economic Impact™ (TEI). Hasil studi ini berdasarkan wawancara dengan pelanggan Falcon Identity Protection yang ada dan digabungkan menjadi sebuah organisasi komposit, memberikan kerangka kerja untuk menilai ROI. Studi Forrester mengungkapkan bahwa Falcon Identity Protection secara signifikan mengurangi risiko pelanggaran, mengonsolidasi alat, dan menyederhanakan operasi, memberikan ROI maksimal. Dengan Falcon Identity Protection, organisasi komposit mengurangi risiko pelanggaran sebesar 50% dan mencapai ROI sebesar 310%, dengan periode pengembalian investasi kurang dari enam bulan dan manfaat total sebesar $1,26 juta selama tiga tahun.   Falcon Identity Protection: Pertama Mendeteksi Serangan Sebelum mengadopsi Falcon Identity Protection, organisasi yang disurvei menghadapi tingkat pelanggaran terkait identitas atau hampir terjadinya pelanggaran yang tinggi. Setelah implementasi, responden melaporkan tidak ada pelanggaran karena Falcon Identity Protection dengan cepat mendeteksi risiko identitas yang terlewat oleh alat lainnya. Kemampuannya yang canggih — seperti deteksi kesalahan konfigurasi, analisis akun yang memiliki hak istimewa berlebih, dan pencegahan jalur serangan lateral — tidak hanya memperkuat pertahanan tetapi juga mengurangi jumlah peringatan keamanan. Seorang VP Keamanan Informasi dari perusahaan farmasi berbagi pengalaman mereka: “Kami melakukan uji penetrasi. Falcon Identity Protection adalah yang pertama mendeteksi serangan, dan itu dilakukan dalam 10 menit. Itu luar biasa.” Falcon Identity Protection adalah yang pertama mendeteksi serangan di tengah campuran alat keamanan lainnya. Kecepatan dan akurasinya yang tak tertandingi menyoroti efektivitas pendekatannya yang terintegrasi untuk mitigasi risiko.   Operasi yang Disederhanakan, Efisiensi Lebih Tinggi, dan Mengurangi Kelelahan Falcon Identity Protection meningkatkan efisiensi operasional dengan mengurangi beban kerja tim keamanan. Menurut studi tersebut, responden menggambarkan penurunan volume insiden yang signifikan, terkadang lebih dari 90%. Mereka mengatakan sebagian hal ini berkaitan dengan tindakan pencegahan yang diambil dan sebagian lagi berkaitan dengan pengurangan drastis dalam false positives. Hal ini memungkinkan tim untuk dengan cepat menangani masalah paling penting sebelum menjadi masalah kritis. “Peringatannya hampir real-time, lebih dapat ditindaklanjuti, dan tidak banyak false positives. Dulu, kadang-kadang butuh waktu 4 jam, sekarang kami tahu dalam waktu kurang dari 10 menit,” kata VP Keamanan Informasi di perusahaan farmasi yang dikutip di atas. “Untuk bergerak dari peringatan ke triase hingga selesai biasanya memakan waktu kurang dari satu jam.” Tim SOC mengonsolidasikan postur keamanan mereka dengan Falcon Identity Protection, menyatukan keamanan identitas, cloud, dan endpoint pada platform Falcon dan mengurangi kompleksitas di lingkungan mereka. Ini menghasilkan penghematan biaya sebesar $167.000 selama tiga tahun dengan menghilangkan alat titik lama dan mengurangi biaya tenaga kerja. Ini juga meminimalkan waktu yang dihabiskan untuk tugas rutin seperti pengaturan ulang kata sandi dan perbaikan manual, mengurangi kelelahan di kalangan praktisi keamanan dan memberdayakan tim untuk menjadi lebih efisien. Perlindungan yang Lebih Kuat Menurunkan Premi Asuransi Dengan mengintegrasikan keamanan identitas di seluruh platform Falcon, Falcon Identity Protection menyederhanakan penerapan, mengurangi penyebaran alat, dan memberikan ROI maksimal. Tetapi itu bukan satu-satunya cara untuk membantu organisasi mengoptimalkan biaya: Pelanggan juga melaporkan premi asuransi siber yang lebih rendah berkat kontrol yang kuat seperti memperluas cakupan MFA di seluruh lingkungan. “Biaya asuransi siber telah turun secara signifikan,” jelas Direktur Keamanan Risiko dan Kepatuhan Siber di sebuah perusahaan perhotelan. “Perusahaan asuransi sangat menekankan pada pemantauan dan perlindungan akun yang memiliki hak istimewa, yang dicakup oleh Falcon Identity Protection untuk kami. Kami memberikan visibilitas tentang apa yang mereka gunakan dan menunjukkan bahwa kami memiliki kontrol yang memastikan bahwa mereka tidak dieksploitasi atau disalahgunakan.” Penyerang saat ini menggunakan identitas sebagai pijakan untuk bergerak secara lateral dan beroperasi di bawah radar. Falcon Identity Protection memberikan pertahanan adaptif terhadap serangan berbasis identitas modern dengan fitur canggih seperti deteksi otomatis dan pemeringkatan risiko. Dengan menyederhanakan operasi dan memprioritaskan risiko yang kritis, organisasi tetap gesit dan tangguh, memastikan mereka dapat mengalahkan para penyerang saat ini.   Sudahkah Anda mempertimbangkan CrowdStrike sebagai solusi SaaS Anda? CrowdStrike menawarkan platform keamanan canggih yang dapat melindungi organisasi Anda dari ancaman berbasis identitas dan serangan dunia maya lainnya dengan menggunakan teknologi berbasis AI. Dengan Falcon Identity Protection, Anda dapat mengurangi risiko pelanggaran data, menyederhanakan operasi keamanan, dan meningkatkan efisiensi tim IT Anda. Jika Anda tertarik untuk mengetahui lebih banyak tentang bagaimana CrowdStrike dapat membantu meningkatkan keamanan organisasi Anda, Anda dapat menghubungi CrowdStrike Indonesia untuk mendapatkan informasi lebih detail. Mereka siap membantu Anda memahami solusi yang tepat sesuai dengan kebutuhan bisnis Anda.

CrowdStrike Falcon Next-Gen SIEM merevolusi operasi keamanan dengan menggabungkan data, intelijen, otomatisasi, dan AI dalam satu platform yang terintegrasi dan dapat diskalakan. Dan ini baru saja dimulai. Ada saat-saat langka ketika teknologi tidak hanya berkembang, tetapi melompat maju, meninggalkan segala sesuatu yang pernah kita anggap cukup. Peluncuran CrowdStrike Falcon® Next-Gen SIEM adalah salah satu momen tersebut. Ini adalah perubahan besar yang mengubah cara tim keamanan berpikir, beroperasi, dan menghentikan pelanggaran. Tim keamanan yang bergantung pada sistem keamanan siber lama terpaksa mengikuti alur kerja yang lambat dan tidak efisien. Data keamanan penting, seperti data endpoint, cloud, dan identitas, terisolasi dalam silo dan harus diarahkan ke SIEM terpisah untuk memulai proses triase, yang menyebabkan penyelidikan tertunda beberapa menit bahkan jam. Analis menderita “sindrom kursi berputar” saat mereka beralih antara SIEM, deteksi dan respons, serta alat orkestrasi mereka, kesulitan menghubungkan titik-titik dan mengatasi ancaman sebelum kerusakan terjadi. Falcon Next-Gen SIEM mengubah semua itu. Dibangun secara native di platform CrowdStrike Falcon®, alat ini menghilangkan silo-silo tersebut, menggabungkan data platform Falcon dan data pihak ketiga dalam satu alat yang dapat diskalakan. Tim dapat melakukan triase, penyelidikan, dan respons terhadap ancaman hanya dalam satu tempat. Intelijen, otomatisasi, dan kekuatan investigasi tak tertandingi dari platform Falcon memungkinkan analis menghentikan ancaman lebih cepat dari sebelumnya, sambil mengurangi ketidakefisienan dan memotong biaya hingga 80% dibandingkan dengan solusi lama. Gambar 1. Dibangun di atas platform Falcon, Falcon Next-Gen SIEM memanfaatkan kecepatan, intelijen, dan otomatisasi yang tak tertandingi untuk menghentikan pelanggaran lebih cepat dari sebelumnya. Hasilnya adalah pergeseran paradigma untuk operasi keamanan. Falcon Next-Gen SIEM mengganggu pasar SIEM lama dan mengubah cara tim SOC beroperasi. Mari kita lihat pencapaian produk, pelanggan, dan analis yang signifikan hanya dalam tahun pertama. Memperkenalkan Masa Depan SIEM Ketika kami memulai untuk menciptakan Falcon Next-Gen SIEM, kami ingin mentransformasi SOC. SIEM lama lambat, mahal, dan sulit dikelola. Pelanggan membutuhkan sesuatu yang lebih baik, dan kami tahu kami bisa menyediakannya. Rilis Raptor adalah langkah pertama untuk mewujudkan visi kami, menyediakan dasar yang kuat untuk mendorong inovasi berbasis AI. Dengan skala, kecepatan, dan intelijensinya, rilis ini mendefinisikan kembali apa yang bisa menjadi platform keamanan. Kami memperkenalkan Falcon Next-Gen SIEM kepada para adopter awal pada awal 2024 dan secara resmi meluncurkannya pada bulan Mei, membuka era baru operasi keamanan yang terpadu dan berkinerja tinggi. Dengan integrasi data yang mulus, deteksi waktu nyata, otomatisasi terintegrasi, dan visualisasi insiden, Falcon Next-Gen SIEM memberikan respons ancaman yang lebih cepat dan mengurangi biaya serta kompleksitas.