CrowdStrike Falcon Forensics
forensicsDéfinition
Module forensique de CrowdStrike collectant en temps réel les artefacts forensiques (processus, connexions, fichiers récents) depuis les endpoints via le capteur Falcon.
Description
CrowdStrike Falcon Forensics est le module d'investigation forensique de la plateforme Falcon, collectant en temps réel les artefacts forensiques depuis les endpoints via le capteur léger déployé sur le parc. Il permet l'investigation à distance sans déplacement physique sur les machines.
Usage forensique
Collection instantanée des processus actifs, connexions réseau, fichiers récemment modifiés, artefacts de persistance et dumps mémoire sélectifs depuis la console Falcon. L'intégration avec Falcon Intelligence enrichit avec le threat intel.
Points clés
- Forensic collector : extraction des artefacts Windows (prefetch, amcache, event logs) à distance
- RTR (Real-Time Response) permet l'exécution de commandes forensiques PowerShell en live
- Corrélation automatique avec les IoCs CrowdStrike Adversary Intelligence
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis