Falcon Insight（EDR）の誤検知率の低さと運用のしやすさが、SOCの運用負担を大幅に軽減し迅速な状況の把握と対応が可能に

ゲーム、ショッピング、オークション、SNS、決済などのインターネットサービスのほか、スポーツ、オートモーティブ、ヘルスケア等、幅広い領域でビジネスを展開しているDeNA。　最新の脅威へ対応するためには既存の対策では不十分であるとEDRの導入を検討し、５つの製品をピックアップして比較後、２社製品を検証し、CrowdStrikeのFalcon Insightを導入。

事例の内容：

• EDR製品の導入を検討。PoCを実施後、Falcon Insightとプロアクティブな脅威ハンティングサービス Falcon OverWatchおよび次世代アンチウイルス Falcon Preventを導入
• 開発部門の端末における誤検知が極めて少なかったのが選定の１つのポイント
• もう一つのポイントは運用のし やすさ、具体的には直感的に把握できるこ と、全体として何が起きているか俯瞰して見 られること
• Falcon Discoverの導入も合わせて実施。　同じ管理コンソール上でアセット情報を確認できるため、脆弱性などのリスクにもいち早い対応が可能になった

• ダウンロード