CrowdStrike amplía Falcon SIEM para admitir datos de Microsoft Defender

CrowdStrike (NASDAQ: CRWD) ha anunciado una expansión significativa de su plataforma Falcon Next-Gen SIEM para admitir la telemetría de Microsoft Defender for Endpoint. Esta integración permite a los clientes empresariales ingerir y correlacionar datos de seguridad de entornos de Microsoft directamente dentro del ecosistema de CrowdStrike. Al aprovechar los datos existentes, las organizaciones pueden modernizar sus centros de operaciones de seguridad (SOC) sin necesidad de desplegar sensores adicionales. Además, la compañía presentó los canales de datos en tiempo real de Falcon Onum y nuevas capacidades de búsqueda federada en almacenes de datos de terceros. Estos avances tienen como objetivo proporcionar una arquitectura de seguridad más unificada y abierta para las empresas globales. Se espera que este movimiento fortalezca la posición competitiva de CrowdStrike en el mercado de SIEM al aprovechar la extensa base de usuarios de Microsoft.

Fuentes:businesswire.comdocs-cortex.paloaltonetworks.comdocs.cadosecurity.comcynet.comcrowdstrike.comfalconersecurity.comtechcommunity.microsoft.comdocs.redcanary.comunderdefense.comesecurityplanet.cominvesting.comstreetinsider.comtradingview.com