CrowdStrike Expande Falcon SIEM para Suportar Dados do Microsoft Defender

A CrowdStrike (NASDAQ: CRWD) anunciou uma expansão significativa de sua plataforma Falcon Next-Gen SIEM para suportar a telemetria do Microsoft Defender for Endpoint. Esta integração permite que clientes corporativos ingiram e correlacionem dados de segurança de ambientes Microsoft diretamente dentro do ecossistema CrowdStrike. Ao aproveitar os dados existentes, as organizações podem modernizar seus centros de operações de segurança (SOC) sem a necessidade de implantar sensores adicionais. Além disso, a empresa introduziu os pipelines de dados em tempo real Falcon Onum e novas capacidades de busca federada em armazenamentos de dados de terceiros. Esses avanços visam fornecer uma arquitetura de segurança mais unificada e aberta para empresas globais. A medida deverá fortalecer a posição competitiva da CrowdStrike no mercado SIEM, aproveitando a extensa base de usuários da Microsoft.

Fontes:businesswire.comdocs-cortex.paloaltonetworks.comdocs.cadosecurity.comcynet.comcrowdstrike.comfalconersecurity.comtechcommunity.microsoft.comdocs.redcanary.comunderdefense.comesecurityplanet.cominvesting.comstreetinsider.comtradingview.com