— CROWDSTRIKE NG-SIEM
CrowdStrike NextGen SIEM. מנוהל.
SIEM מבוסס AI על פלטפורמת Falcon — מופעל על ידי שותף Elite של CrowdStrike.
Falcon NG-SIEM מאחד טלמטריית endpoint, identity, cloud, וצד שלישי על פלטפורמת AI-native אחת. QMasters מפעילה אותו כשירות מנוהל מלא — קליטה, הנדסת זיהוי, כיוון, ותגובת SOC 24/7.
— מה אנחנו מספקים
מה כלול. מהיום הראשון.
זיהוי AI-Native
Charlotte AI + זיהויי Falcon מכוונים לסביבה שלכם, מהיום הראשון.
טלמטריה מאוחדת
Endpoint, identity, cloud, ולוגי צד שלישי — פלטפורמה אחת, שפת שאילתה אחת.
פעולת SOC 24/7
אנליסטי Tier 2+ מריצים זיהוי, ציד, ותגובה בתוך קונסולת Falcon.
אוטומציית workflow
Playbooks של Falcon Fusion בנויים ל-runbooks שלכם.
— איך זה עובד
מהאבחון. לכיסוי 24/7.
הגירה
מ-SIEM ישן (Splunk, QRadar) ל-NG-SIEM עם parsers ותוכן בנויים למחסנית שלכם.
הנדסה
זיהויים מותאמים אישית + כיוון Charlotte AI לכל מחלקת נכס.
הפעלה
ניטור SOC 24/7, התראות מאומתות, תגובות מוכלות.
אופטימיזציה
עדכוני תוכן רציפים, היגיינת מקור לוג, ניקוד כיסוי MITRE.
— יכולות הפלטפורמה
מה CrowdStrike NextGen SIEM מספק.
קליטת לוגים
קליטת לוגים מנקודות קצה, ענן, רשת, זהות ו-SaaS לפלטפורמת נתונים מאוחדת בסדר גודל של פטה-בייט.
מתאם איומים
מתאם בין מקורות מזהה מתקפות רב-שלביות שכלים בודדים מפספסים. מעל 180 מחברי מקורות נתונים מובנים.
חוקי זיהוי
4,800+ חוקי זיהוי מובנים בתוספת חוקים מותאמים שנכתבו על-ידי QMasters לסביבה שלכם.
תגובה אוטומטית
Falcon Fusion SOAR מפעיל Playbooks אוטומטיים — מהסגר פישינג ועד בידוד מלא של נקודות קצה.
Adversary OverWatch
צוות ציד איומים עילי פועל 24/7, מנטר טכניקות תוקפים חדשות מעבר לזיהוי האוטומטי.
דיווח ותאימות
דשבורדים מובנים לתאימות SOC 2, ISO 27001, PCI DSS ו-GDPR. דוחות מוכנים להנהלה לפי דרישה.
אחריות מקצה לקצה
צוות אחד אחראי על ה-SIEM מהלוג הראשון ועד ההסלמה האחרונה.
SIEM טוב רק כמו האנשים שמזינים, מכווננים ועונים לו. QMasters לוקחת את כל המעגל, כדי שזיהויים לא ייתקעו בין צוות פלטפורמה, צוות תוכן ותורנות.
- 01
אפיון ומיפוי
מקורות לוג, parsers, דרישות שמירה, חוקים קיימים ופעולות תגובה שהצוות שלכם סומך עליהן.
- 02
הגירה ואימות
מקורות מחוברים, חוקים מתוכננים מחדש, והתוצאות מושוות ל-SIEM הקיים לפני שמכבים משהו.
- 03
תפעול 24/7
אנליסטים ממיינים, מעשירים וחוקרים התראות שבהיקף השירות, ומוסרים לכם תיק מוכן להחלטה ולא זיהוי גולמי.
- 04
הנדסה ושיפור
תוכן זיהוי, הוצאת חוקים רועשים, בריאות מקורות וכיסוי ATT&CK נסקרים בקצב קבוע.
- קליטה, parsers ובריאות מקורות
- הנדסת זיהוי וכיוון
- מיון, העשרה, חקירה ודיווח
- אישור פעולות תגובה, לפי runbook
- קריטיות נכסים והקשר עסקי
- קבלת סיכונים והחלטות מדיניות
תוצרים מוחשיים
מה מגיע לידיים שלכם, לא רק מה שהבטחנו.
מפת כיסוי
רישום חי של מקורות לוג, מצב parsers, שמירה ופערים מול המערכות החשובות לכם.
סיכומי חקירה
כל תיק מוסלם מציג מה קרה, הראיות, הנכסים המושפעים והפעולה המומלצת.
קטלוג זיהויים
כל חוק פעיל עם מטרתו, תלויות נתונים, מיפוי ATT&CK והיסטוריית כיוונון.
Runbook תגובה
אילו פעולות אנחנו רשאים לבצע מיד, אילו ממתינות לאישורכם, ומי מקבל התראה.
דיווח תפעולי
נפחי התראות, שיעור התראות מאומתות, בריאות מקורות וביצועי SLA כפי שהוסכם בחוזה.
סקירות מתוזמנות
מפגשים קבועים לסגירת פערי כיסוי, הפחתת רעש והוספת תוכן לאיומים רלוונטיים לענף.
כך נראית חקירה
מזיהוי להחלטה שאפשר לפעול לפיה.
דוגמאות להמחשה בלבד, שנבנו כדי להציג את אופן העבודה שלנו. אלה אינם אירועי לקוח אמיתיים.
התחברות ממדינה לא מוכרת, ואחריה רישום שיטת MFA חדשה כעבור דקות.
אישור ביטול הפעלה ואיפוס אישורים, או המתנה אם המשתמש אישר שהוא בנסיעה.
- העשרה
- התאמת החשבון לבעליו, לתפקיד, להודעות נסיעה ולדפוס ההתחברות הרגיל.
- מתאם
- חיפוש שינויי כללי תיבת דואר, שימוש בטוקנים והתחברויות מאותה כתובת במקומות אחרים.
- היקף
- אימות אילו אפליקציות נגעה ההפעלה והאם נגישו נתונים.
סיכום תיק עם ציר זמן, ראיות, חשבון מושפע והמלצת בלימה.
קבלת הגירה
ה-SIEM הבא שלכם. מאומת לפני המעבר.
מעבר מ-QRadar או SIEM ישן אחר הוא תהליך הנדסה מחדש, לא המרת קבצים. זו הגישה שלנו, בהתאמה לכל סביבה.
חוקים מתוכננים מחדש, לא מתורגמים באופן עיוור
חוקי QRadar ו-building blocks נשענים על מודל הנתונים וה-reference sets שלו. אנחנו בונים מחדש את הכוונה בלוגיקת שאילתות של Falcon ובודקים מול פעילות ידועה.
הכיסוי נמפה קודם
כל מקור לוג, parser, תלות שדות ודרישת שמירה נרשמים לפני שנוגעים בחוק, כך שפערים נחשפים מוקדם.
אימות מקביל
שתי הפלטפורמות רצות במקביל. אנחנו משווים מה כל אחת מזהה ומסבירים כל הבדל.
התגובה נשארת אצלכם
פעולות אוטומטיות מופעלות רק היכן שאישרתם ב-runbook.
המעבר נשלט על ידי שערי קבלה
- מקורות מאושרים
המקורות שבהיקף זורמים, מפוענחים ונשמרים כמוסכם.
- תוכן מאושר
הזיהויים המוסכמים מאומתים, עם חריגים ובעלים מתועדים.
- תפעול מאושר
Runbooks, נתיבי הסלמה, גישה ללוגים היסטוריים ותוכנית חזרה נבדקו עם הצוות שלכם.
- מעבר מאושר
אתם מאשרים. ה-SIEM הישן מופסק בהחלטתכם, לא לפי שעון.
ההיקף, הרצף ולוחות הזמנים נקבעים לכל סביבה ומאושרים בחוזה המוסכם.
מקרה בוחן
חברת תוכנה עוברת מ-QRadar ל-CrowdStrike.
לקוח אנונימי. פרטים נמסרים רק באישורו.
עבור חברת תוכנה שעברה מ-IBM QRadar ל-CrowdStrike, QMasters ניהלה את ההגירה מקצה לקצה. התוצאה הייתה מעבר חלק ויעיל, עם צוות אחד שאחראי על התהליך כולו—ולא רצף של העברות בין ספקים.
הפרויקט במבט אחד
- הלקוח הוא חברת תוכנה.
- QMasters העבירה אותו מ-IBM QRadar ל-CrowdStrike.
- QMasters ביצעה את כל התהליך, מ-A עד Z.
- ההגירה הייתה חלקה ויעילה.
כך QMasters מנהלת בדרך כלל הגירה כזו
- מיפוי מקורות, parsers ושמירה לפני תחילת התכנון.
- תכנון מחדש ואימות זיהויים מול פעילות ידועה.
- הרצת שני ה-SIEM במקביל וסקירת ההבדלים יחד.
- מעבר רק לאחר עמידה בשערי קבלה מוסכמים.
- מסירה לתפעול 24/7 עם runbook שנבדק.
הגישה הרגילה מתארת את השיטה הסטנדרטית שלנו. היא אינה תיעוד של צעדים, נתונים או תוצאות ספציפיים ללקוח.
— שאלות ותשובות
שאלות. תשובות ישירות.
צוותים עוברים בדרך כלל כדי לאחד זיהוי על פלטפורמת Falcon, לשאול טלמטריה במקום אחד ולהפחית את עומס התחזוקה של SIEM ישן. התועלת תלויה בסביבה שלכם, ולכן אנחנו מתחילים במיפוי מקורות, parsers, חוקים ושמירה, ואז מסכמים היקף ורישוי בחוזה.
כן. QMasters היא שותפת Elite של CrowdStrike ומפעילה מודולי Falcon עבור לקוחות, עם מהנדסים מוסמכים ב-NG-SIEM וביכולות Falcon נלוות.
לא. חוקים מתוכננים מחדש ומאומתים ולא מתורגמים באופן עיוור, כי הלוגיקה של QRadar תלויה במודל הנתונים שלו. אנחנו ממפים מקורות, parsers ושמירה, מריצים את שני ה-SIEM במקביל, ועוברים רק כשעומדים בשערי קבלה מוסכמים.
זה תלוי במספר המקורות, בהיקף החוקים ובמספר הסביבות. אנחנו מציגים תוכנית ולוח זמנים מוגדרים לפני התחייבות, והלוח המוסכם נקבע בחוזה.
לא. NG-SIEM יכול לתאם טלמטריה של צד שלישי לצד Falcon. אנחנו מחברים את המקורות שבהיקף. Falcon EDR מעמיק את האינטגרציה אך אינו תנאי מקדים.
התמחור מוצע לפי היקף מוסכם. תנאי רישוי הפלטפורמה ונפח הנתונים תלויים בהסכם ה-CrowdStrike שלכם, ואנחנו דנים בהם בגלוי בשלב ההיקף כדי שלא יהיו הפתעות.
ה-SOC מטפל בניטור, מיון, העשרה, חקירה, הנדסת זיהוי ודיווח. אתם שומרים על אישור פעולות תגובה, הקשר נכסים והחלטות סיכון. החלוקה כתובה ב-runbook, כולל אילו פעולות אנחנו רשאים לבצע מיד ואילו דורשות אישור.
אנחנו מנהלים מפת כיסוי, ממפים זיהויים ל-MITRE ATT&CK ומדווחים על התראות מאומתות, בריאות מקורות וביצועי SLA. סקירות מתוזמנות סוגרות פערים ומוציאות חוקים רועשים.
יעדי תגובה והסלמה מוגדרים לפי רמת שירות וכתובים בחוזה, יחד עם ה-runbook שמסדיר פעולות בלימה.
השלמנו הגירה מ-QRadar ל-CrowdStrike עבור חברת תוכנה, וטיפלנו בכל התהליך מקצה לקצה. הלקוח אנונימי, ולכן פרטים נוספים נמסרים רק באישורו.
Head back to our homepage, learn more about incident response, or take a look at managed services.
כיצד CrowdStrike NextGen SIEM משתלב בפלטפורמת MCSS.
כחלק מ-MCSS, ה-NextGen SIEM ממוקם במרכז אקוסיסטם הזיהוי של QMasters. כל התראה מנקודות הקצה, הענן, הרשת וכלי הזהות שלכם זורמת לתצוגה מתואמת אחת — מופעלת 24/7 על ידי אנליסטי ה-SOC שלנו.
— מוכנים מתי שאתם
ראו את NextGen SIEM בפעולה.
קבעו סשן עבודה של 30 דקות עם מהנדס SOC. תביאו את ההתראות שלכם.