CrowdStrike

Bir saldırı ortalama olarak ilk uç noktadan sonra dakikalar içinde yayılır. CrowdStrike’ın kurucu fikri basittir: saldırıyı durdurmak için her makineye ayrı ajan ve ayrı konsol yığmak yerine, tüm telemetriyi buluttaki tek bir beyne taşıyıp orada ilişkilendirmek. Bu beynin adı Threat Graph — saniyede trilyonlarca olayı işleyip bir uç noktadaki zararsız görünen davranışı, başka bir kıtadaki saldırı kampanyasıyla ilişkilendirebiliyor.

Tek ajan, tek mimari

Falcon’ı klasik antivirüsten ayıran şey, uç noktaya kurulan tek ve hafif ajanın sistemi yavaşlatmadan tüm Falcon modüllerini (EDR, kimlik koruması, bulut güvenliği, açık yönetimi) açabilmesi. Yeni bir yetenek eklemek için yeni yazılım dağıtmak gerekmez; modül bulutta etkinleştirilir. Bu, hem operasyonel yükü hem de saldırganların hedef alabileceği ajan sayısını azaltır.

Ajan topladığı sinyali Threat Graph’e gönderir; platform burada davranışsal yapay zeka ve gösterge tabanlı (IOA) analizle “bu bir saldırı mı?” kararını dosya imzasına bakmadan verir. Böylece daha önce hiç görülmemiş (zero-day) ve dosyasız saldırılar da yakalanır.

Öne çıkan parçalar

• Falcon Insight (EDR/XDR) — uç nokta, e-posta ve ağ sinyallerini tek zaman çizelgesinde birleştirip saldırının kök nedenine kadar geri sarar.
• Falcon Identity Protection — Active Directory ve Entra ID üzerinde kimlik bilgisi hırsızlığını, lateral hareketi ve ele geçirilmiş hesabı gerçek zamanlı engeller.
• Falcon Cloud Security — konteyner ve bulut iş yüklerinde yanlış yapılandırma ile çalışma zamanı tehditlerini görünür kılar.
• Falcon Next-Gen SIEM (LogScale) — index’siz mimarisiyle petabayt ölçeğinde log’u milisaniyelerde sorgular; SIEM maliyetini düşürür.
• Charlotte AI & Fusion SOAR — analistin yerine ilk triyajı yapar, playbook’larla müdahaleyi otomatikleştirir.
• OverWatch — CrowdStrike’ın kendi avcı ekibinin 7/24 yürüttüğü, otomasyonun kaçırdığını yakalayan insan liderliğinde tehdit avı.

Infosec ile

Infosec, Falcon platformunun Türkiye’deki konumlandırmasında lisanslama, kavram kanıtı (PoC) ve devreye alma süreçlerinde yer alır; ardından kurumun kendi SOC’u ya da Infosec yönetilen hizmetiyle 7/24 operasyonu sürdürür. Hangi modüllerin kurumunuzun risk profiline değer kattığını birlikte belirleriz — çoğu zaman EDR ve kimlik korumasıyla başlayıp olgunlaştıkça SIEM ve bulut modüllerine genişletmek en sağlıklı yoldur.