Die Kombination aus verhaltensbasierter KI und branchenführenden XDR-Funktionen

CrowdStrike und Abnormal verfolgen die gemeinsame Mission, Cyberkriminalität zu verhindern und die vernetzte Cloud zu einem sichereren Ort für Unternehmen zu machen.

Demo anfordern

Vorteile

Schnellere und effektivere Reaktion mit Abnormal und CrowdStrike

KI-basierte Bedrohungserkennung

Erkennen Sie, wenn Benutzeraktivitäten von Verhaltensbaselines abweichen.

Erweiterter Kontext für Sicherheitsuntersuchungen

Führen Sie Risikosignale aus Identitäts-, Endpunkt- und E-Mail-Tools in einer Lösung zusammen.

Automatisierte Reaktions-Playbooks

Ergreifen Sie schnelle Maßnahmen zur Risikominderung, sobald Bedrohungen erkannt werden.

So funktioniert es

Integrationsfunktionen

Kompromittierte E-Mail-Konten und Endpunkte erkennen und beheben

Wenn CrowdStrike einen potenziellen Vorfall erkennt, z. B. einen privilegierten Benutzer mit fehlgeschlagenen Authentifizierungsversuchen, der sich von einem neuen Standort aus anmeldet, löst CrowdStrike Abnormal aus, um einen Account Takeover (ATO)-Fall zur weiteren Untersuchung zu erstellen.

CrowdStrike-Erkennung mit E-Mail-Account-Takeover-Signalen anreichern

Wenn Abnormal ein potenziell kompromittiertes E-Mail-Konto erkennt, fügt CrowdStrike das Konto automatisch einer Liste überwachter Benutzer hinzu. Sicherheitsanalysten können Falcon Fusion-Workflows für überwachte Benutzer konfigurieren, die Reaktionsmaßnahmen zur Minderung nachgelagerter Risiken von E-Mail-Account-Takeovers automatisieren, z. B. die Durchsetzung der Multi-Faktor-Authentifizierung.

Bedrohungserkennung durch XDR-Aufnahme verbessern

Nehmen Sie die erweiterten E-Mail-Angriffserkennung von Abnormal nahtlos in die CrowdStrike-Plattform auf, um die domänenübergreifende Sichtbarkeit von E-Mail-basierten Angriffen zu verbessern. Diese Integration nimmt wichtige Indikatoren über Abnormal-Angriffserkennung aus dem Threat Log, Warnungen über neue, potenziell kompromittierte Anbieter in Vendor Cases und von Benutzern gemeldete Phishing-E-Mails innerhalb von Abuse Mailbox Automation auf.

Kompromittierte E-Mail-Konten und Endpunkte erkennen und beheben

Nur Abnormal und CrowdStrike können eine konsolidierte Ansicht des Mitarbeiterverhaltens über Endpunkt-, Active Directory- und E-Mail-Lösungen hinweg zusammenführen – und ermöglichen so hochpräzise, funktionsübergreifende Sicherheitsuntersuchungen.