Falcon (EDR/XDR)
하나의 센서로 엔드포인트 위협을 막고, 찾고, 전문가가 24시간 추적합니다.
제품 개요
CrowdStrike Falcon은 엔드포인트 보안(EPP·EDR)에 위협 인텔리전스와 위협 헌팅을 결합한 통합 보안 플랫폼입니다. 하나의 경량 센서와 클라우드 콘솔로 AI/ML 기반 차단, 탐지, 대응을 제공합니다.
디지털아이텍은 금융·대기업을 중심으로 Falcon을 공급하며, 백업·가상화와 연계한 보안 정책 수립을 함께 지원합니다.
기존 엔드포인트 보안의 세 가지 한계
오래된 보안 접근 방식
시그니처 기반 백신 중심이라 AI 기반 탐지가 부족하고, 확장 가능한 자동화 기능이 없습니다.
제한된 가시성과 커버리지 공백
컨텍스트와 위협 정보가 제한적이고, OS별로 보호 수준이 달라지며, 도구가 늘어날수록 사각지대가 생깁니다.
복잡하고 운영하기 어려운 구조
여러 개의 에이전트와 콘솔을 따로 운영해야 하고, 에이전트가 시스템 자원을 많이 사용합니다.
Falcon이 다른 이유
AI/ML 기반 탐지·대응
10년 이상 EDR을 발전시켜 온 기술로 AI/ML을 통해 위협을 탐지하고 대응합니다.
위협 헌팅과 MDR
전문가 집단이 사전에 위협을 헌팅하고 대응하는 서비스를 제공합니다.
위협 인텔리전스
공격자 중심의 인텔리전스 정보를 탐지와 대응에 직접 연결합니다.
통합 클라우드 네이티브 플랫폼
하나의 플랫폼에서 엔드포인트, 클라우드, 아이덴티티까지 다룹니다.
하나의 센서, 간편한 배포와 관리
엔드포인트, 클라우드, 아이덴티티까지 하나의 센서(Single Agent)와 AI/ML 기반 차세대 엔진으로 보호합니다.
폭넓은 지원 환경
Windows, macOS, Linux 엔드포인트와 서버, 모바일, IoT, ChromeOS를 지원하며 Active Directory, Entra ID, Okta 등 아이덴티티와도 연계합니다.
클라우드 기반 관리
클라우드 콘솔로 관리하므로 별도의 관리 서버가 필요 없고, 센서는 경량으로 동작합니다.
안전한 통신 방식
센서는 TLS 1.2 이상과 HTTPS(443) 포트로 클라우드와 통신하며, 프록시를 통한 통신 구성도 지원합니다.
막고, 찾고, 전문가가 추적합니다
엔드포인트 보안의 세 가지 핵심 모듈입니다.
Falcon Prevent — 차세대 백신
AI/ML로 멀웨어, 파일리스, 제로데이 위협을 탐지·차단합니다. 익스플로잇 차단과 행위(IOA) 기반 차단, 랜섬웨어 보호 정책을 제공하며 격리된 파일은 복원·다운로드·삭제할 수 있습니다.
효과시그니처에 의존하지 않고 알려지지 않은 공격까지 막고, 위협 인텔리전스 기반 위험도 점수로 우선순위를 정합니다.
Falcon Insight — EDR
엔드포인트의 420개 이상 텔레메트리를 수집해 공격 전체 흐름을 보여 줍니다. Workbench(War Room)에서 여러 분석가가 함께 위협을 헌팅하고, 호스트 네트워크 차단과 원격 명령으로 실시간 대응하며, Fusion SOAR로 대응을 자동화합니다.
효과침해를 조기에 차단하고, 조사와 대응에 드는 시간을 줄입니다.
Falcon OverWatch — 위협 헌팅
전문가가 24시간 연중무휴로 위협을 선제적으로 추적합니다. 조사 결과는 콘솔과 이메일로 알려 주고, "OverWatch recommends" 알림에는 조치 방법이 함께 담깁니다.
효과경고 피로를 줄이고, 숨어 있는 정교한 위협까지 추적·차단할 수 있습니다.
Next-Gen SIEM 연계
AI 기반 Signal 엔진이 우선순위를 매긴 자동화 리드를 제공하고, 원본 데이터 검색과 이메일 첨부파일 같은 이벤트 분석을 지원합니다.
효과의심 활동을 빠르게 분석해 잠재 위협을 식별하고 대응합니다.
Falcon 플랫폼 구성
필요에 따라 영역을 확장할 수 있습니다. 실제 공급 범위와 라이선스는 문의 시 안내해 드립니다.
엔드포인트 보안
Falcon Prevent, Insight XDR, Device Control, Firewall Management, Forensics
아이덴티티 보안
Identity Threat Detection·Protection으로 계정 기반 공격 탐지와 보호
클라우드 보안
Falcon Cloud Security, 컨테이너 보안, ASPM
Next-Gen SIEM
Next-Gen SIEM, 로그 검색·보관, 데이터 파이프라인
노출 관리
Exposure Management, Spotlight(취약점), Discover(자산 가시성)
위협 인텔리전스·헌팅
Adversary Intelligence, Adversary OverWatch, Next-Gen MDR
이런 경우에 적합합니다
- 랜섬웨어와 지능형 위협에 대한 엔드포인트 대응력을 높이려는 조직
- 기존 백신으로는 탐지·조사에 한계를 느끼는 조직
- 보안 도입과 백업·인프라 정책을 함께 정리하려는 조직
디지털아이텍이 제공하는 것
도입 컨설팅
환경 진단과 적용 범위 설계
공급·구축
라이선스 공급과 에이전트 배포, 정책 구성
안정화 지원
도입 초기 안정화와 기술지원
규제 대응 자문
개인정보보호법 등 규제 대응 자문
도입 진행 과정
- 01환경 진단대상 단말과 현행 보안 파악
- 02정책 설계적용 범위와 정책 설계
- 03단계 배포일부 단말 검증 후 전체 확산
- 04안정화오탐 조정과 사용 절차 정리 지원
- 05기술지원문의 대응과 정기 점검
Falcon (EDR/XDR) 도입을 검토 중이신가요?
환경을 알려 주시면 담당 엔지니어가 구성과 일정을 안내해 드립니다.