Phần mềm CrowdStrike Falcon Go

Giới thiệu về phần mềm CrowdStrike Falcon Go

CrowdStrike Falcon Go là gói giải pháp bảo mật điểm cuối (endpoint security) cấp nhập cảnh (entry-level) thuộc nền tảng CrowdStrike Falcon, được thiết kế dành riêng cho các doanh nghiệp vừa và nhỏ (SMBs). Ra mắt để cung cấp khả năng bảo vệ mạnh mẽ nhưng dễ sử dụng và tiết kiệm chi phí, Falcon Go tập trung vào Next-Generation Antivirus (NGAV), kiểm soát thiết bị (Device Control), và bảo vệ thiết bị di động (Falcon for Mobile). Sử dụng công nghệ AI và machine learning, Falcon Go bảo vệ các điểm cuối khỏi các mối đe dọa như ransomware, malware, và zero-day attacks mà không làm giảm hiệu suất hệ thống. Với kiến trúc cloud-native, triển khai nhanh chóng và quản lý dễ dàng, Falcon Go phù hợp cho các tổ chức có đội ngũ IT hạn chế hoặc không có chuyên gia bảo mật chuyên sâu. Theo đánh giá từ SE Labs, Falcon Go đạt 100% tỷ lệ ngăn chặn ransomware với zero false positives, là lựa chọn lý tưởng cho các doanh nghiệp nhỏ muốn bảo mật mạnh mẽ với chi phí hợp lý.

Các tính năng nổi bật của CrowdStrike Falcon Go

1. Next-Generation Antivirus (NGAV):

   • Sử dụng AI-powered analytics và behavioral detection để phát hiện và ngăn chặn malware, ransomware, fileless attacks, và zero-day exploits trong thời gian thực, kể cả khi thiết bị ngoại tuyến (offline).
   • Tích hợp CrowdStrike Threat Graph, một cơ sở dữ liệu đám mây sử dụng AI để phân tích và cập nhật thông tin về mối đe dọa từ hàng triệu điểm cuối trên toàn cầu.
   • Không phụ thuộc vào cập nhật chữ ký (signature updates), giúp giảm tải hệ thống và đảm bảo bảo vệ trước các mối đe dọa mới.

2. Kiểm soát thiết bị (Device Control):

   • Cung cấp khả năng quan sát và kiểm soát các thiết bị USB (như ổ USB, máy in, camera) để ngăn chặn truy cập trái phép hoặc lây nhiễm malware qua thiết bị ngoại vi.
   • Cho phép quản trị viên thiết lập chính sách chi tiết, như chặn hoặc cho phép sử dụng USB dựa trên loại thiết bị hoặc người dùng.
   • Hỗ trợ an toàn và trách nhiệm trong việc sử dụng thiết bị ngoại vi, giảm rủi ro từ các thiết bị không được kiểm soát.

3. Bảo vệ thiết bị di động (Falcon for Mobile):

   • Bảo vệ các thiết bị di động chạy iOS 16 trở lên và Android 9.0 trở lên, bao gồm phát hiện phishing, malicious apps, và network-based attacks.
   • Cung cấp khả năng quan sát và bảo vệ thiết bị di động trong môi trường BYOD (Bring Your Own Device), đảm bảo an toàn cho dữ liệu doanh nghiệp.
   • Hỗ trợ zero-touch deployment để triển khai nhanh chóng trên thiết bị di động.

4. Kiến trúc Cloud-native và triển khai dễ dàng:

   • Falcon Sensor: Một lightweight agent (<100MB RAM, <1% CPU) được cài đặt trên điểm cuối, hoạt động mượt mà trên Windows, macOS, và Linux mà không ảnh hưởng hiệu suất.
   • Triển khai trong vài phút thông qua giao diện web, không cần phần cứng tại chỗ (on-premises) hay cập nhật chữ ký phức tạp.
   • Cloud-based management: Quản lý tập trung qua Falcon Console, dễ sử dụng cho cả người dùng không chuyên về kỹ thuật.

5. Giao diện đơn giản và hỗ trợ người dùng:

   • Unified Dashboard: Giao diện trực quan, hiển thị trạng thái bảo mật, cảnh báo, và quản lý thiết bị, phù hợp cho đội ngũ IT nhỏ.
   • Express Support: Hỗ trợ kỹ thuật 24/7 với đội ngũ chuyên gia, đảm bảo giải quyết nhanh các vấn đề triển khai và vận hành.
   • Step-by-step onboarding: Hướng dẫn cài đặt dễ dàng, giúp người dùng không chuyên có thể triển khai và quản lý.

6. Hiệu suất cao và giảm false positives:

   • AI và ML giúp phân tích hành vi và giảm false positives, đảm bảo đội ngũ IT tập trung vào các mối đe dọa thực sự.
   • Được SE Labs đánh giá 100% ngăn chặn ransomware, chứng minh hiệu quả trong việc bảo vệ trước các mối đe dọa tinh vi.
   • Threat Graph cung cấp thông tin tình báo mối đe dọa (threat intelligence) thời gian thực, giúp ngăn chặn các cuộc tấn công trước khi chúng gây hại.

7. Hỗ trợ tuân thủ quy định:

   • Cung cấp báo cáo bảo mật và nhật ký hoạt động (audit logs) để hỗ trợ tuân thủ các quy định như GDPR, HIPAA, và PCI-DSS.
   • Forensic data: Lưu trữ thông tin chi tiết về các sự cố để hỗ trợ điều tra và kiểm toán.

8. Thử nghiệm miễn phí và triển khai linh hoạt:

   • Cung cấp 15-day free trial bao gồm Falcon Prevent, Device Control, và Falcon for Mobile, cho phép thử nghiệm các tính năng mà không cần thẻ tín dụng.
   • Hỗ trợ tối đa 100 thiết bị trong gói Falcon Go, phù hợp cho SMBs với quy mô nhỏ.

Bảng so sánh tính năng giữa các gói bản quyền CrowdStrike Falcon

Dựa trên thông tin từ CrowdStrike, dưới đây là bảng so sánh các gói bản quyền Falcon Go, Falcon Pro, Falcon Enterprise, Falcon Elite, và Falcon Complete: