Aucun produit ou service ne peut à lui seul empêcher une violation. Stopper une violation nécessite des personnes, des processus, de la technologie et de l'intelligence, tous travaillant ensemble. Comme les adversaires sophistiqués peuvent agir rapidement et de manière invisible, les équipes de sécurité doivent déployer automatiquement tous leurs mécanismes de défense pour arrêter les violations, en minimiser l'impact et offrir une protection maximale. Pour faire cela avec précision dans toute votre entreprise, elles doivent recevoir de bonnes informations.

Pour soutenir pleinement les approches de protection des terminaux de nouvelle génération, le renseignement sur les menaces doit fournir plus qu'un simple avantage tactique consistant à comprendre, répondre et résoudre les incidents plus rapidement. Il doit également fournir les alertes proactives et les rapports dont les experts en sécurité ont besoin pour prioriser les ressources au niveau opérationnel, et un renseignement sur les menaces véritablement perspicace doit également fournir des informations qui aident les responsables de la sécurité à prendre les bonnes décisions et à définir des stratégies de sécurité adaptées aux risques uniques auxquels ils sont confrontés. Le renseignement sur les menaces mondial fourni par ce service rend cela possible. 

Les cyber-attaquants sont des personnes, et les personnes sont adaptables et créatives. Si les défenseurs se reposent uniquement sur la technologie pour contrer les attaques, ils se retrouveront dans une situation de désavantage extrême. Une bonne équipe de chasse ne se contente pas de découvrir des éléments que les systèmes de réponse automatisés auraient pu manquer, elle apprend également des incidents passés et exploite les données collaboratives accumulées, les analysant pour fournir aux clients des directives sur la manière de réagir lorsqu'une activité malveillante est détectée.

Une chasse gérée de cette manière constitue la pierre angulaire de la sécurité des points de terminaison de nouvelle génération. Sans elle, les clients doivent se contenter de leurs équipes internes sous-staffées pour surveiller l’activité suspecte 24h/24 et 7j/7, sans aucune directive sur la manière de répondre à des attaques hautement sophistiquées. La chasse gérée combine l’intelligence d’une équipe de défense experte pour contrer l’ingéniosité d’ennemis persistants.

Le centre des opérations informatiques de KDDI Europe, l'équipe d'experts en chasse aux menaces de CrowdStrike et les analystes en sécurité utilisent ensemble les données robustes collectées par Falcon pour stopper des attaques que d'autres systèmes et technologies ne peuvent pas détecter.