CrowdStrikeの検出結果を日常のITワークフローに取り入れる

主なメリット

• ツールの切り替えなしで迅速な対応: Splashtop 内で CrowdStrike の検出が確認でき、IT チームは影響を受けたデバイスを素早く特定し、コンソールを切り替えることなく対応できます。

• 簡略化されたセンサーの設定: エンドポイントが保護され、適切に報告され続けるように、Splashtopを通じてFalconセンサーを設定し、監視します。

• エンドポイントの明確なカバレッジ: センサーが欠けている、またはレポートの問題が発生しているエンドポイントを簡単に特定し、セキュリティカバレッジのギャップを減少させます。

• ITチームの運用効率化: セキュリティの洞察が、ITが既にエンドポイントを管理している場所で利用可能になり、SecOpsツールを置き換えることなく、複雑さを増さずに調整を改善します。

統合の仕組み

Splashtopは、次のためにセキュリAPIを使用してCrowdStrike Falconプラットフォームに接続します：

• Splashtopコンソールから直接ファルコンセンサーを設定、管理、モニターする

• センサーが欠けているか問題を報告しているデバイスを強調表示する

• Splashtopコンソール内にCrowdStrikeの検出を表示する

• 必要に応じて、より深いセキュリティ分析のためにFalconコンソールに直接リンクします

これにより、セキュリティの記録システムとしてCrowdStrikeが維持される一方で、日常のエンドポイント運用が行われるITチームへの可視性が広がります。

サポートされるプラットフォーム

• Windows

• macOS（近日公開予定）

要件

• Splashtopを通じて購入したActive Splashtop Autonomous Endpoint ManagementまたはCrowdStrike EDR

• CrowdStrike Falcon PreventとFalcon Insight XDR

• サポートされているCrowdStrikeクラウド地域 (アメリカ、EU、政府がサポート)