CrowdStrike étend Falcon SIEM pour prendre en charge les données Microsoft Defender

CrowdStrike (NASDAQ: CRWD) a annoncé une expansion significative de sa plateforme Falcon Next-Gen SIEM pour prendre en charge la télémétrie de Microsoft Defender for Endpoint. Cette intégration permet aux clients d'entreprise d'ingérer et de corréler les données de sécurité des environnements Microsoft directement au sein de l'écosystème CrowdStrike. En tirant parti des données existantes, les organisations peuvent moderniser leurs centres d'opérations de sécurité (SOC) sans avoir besoin de déployer des capteurs supplémentaires. De plus, la société a introduit les pipelines de données en temps réel Falcon Onum et de nouvelles capacités de recherche fédérée à travers des magasins de données tiers. Ces avancées visent à fournir une architecture de sécurité plus unifiée et ouverte pour les entreprises mondiales. Cette initiative devrait renforcer la position concurrentielle de CrowdStrike sur le marché du SIEM en exploitant la vaste base d'utilisateurs de Microsoft.

Sources:businesswire.comdocs-cortex.paloaltonetworks.comdocs.cadosecurity.comcynet.comcrowdstrike.comfalconersecurity.comtechcommunity.microsoft.comdocs.redcanary.comunderdefense.comesecurityplanet.cominvesting.comstreetinsider.comtradingview.com