Disponible la Guía de aplicación de Falcon Sensor CrowdStrike

Fecha de publicación: 02/06/2022

• Publicada la Guía CCN-STIC 1217 con el procedimiento para configurar de manera segura el software Falcon CrowdStrike de acuerdo con las garantías mínimas de seguridad.

El CCN-CERT, del Centro Criptológico Nacional (CCN), ha publicado en su portal la guía CCN-STIC 1217, donde se detalla las configuraciones de seguridad del producto Falcon Sensor CrowdStrike, una plataforma que ofrece una prevención contra ciberamenaza, mediante el uso de inteligencia artificial (IA) y aprendizaje automático (ML) y respuesta avanzada frente amenazas..

Este producto ayuda al cliente en la implantación actual y futura de su estrategia de seguridad. Su instalación se realiza en los endpoints mediante el uso de agentes y es administrado desde la consola desplegada en la nube. Además, proporciona protección frente a todo tipo de ataques:

• Machine learning e inteligencia artificial.
• Indicadores de Ataque y Comportamiento (IoAs).
• Motor antiexploit.
• Indicadores de Ataque (IoAs) y Compromiso (IoCs) personalizados e importables de otras fuentes.
• Capacidad de envío de ficheros a cuarentena para investigación posterior.
• Script-based execution monitoring.
• Sensor tampering.

Más información:

• Guía CCN-STIC 1217: “Procedimiento de empleo seguro Falcon Sensor CrowdStrike”

Atentamente,

Equipo CCN-CERT