CrowdStrike推出了端点恢复服务以加快事件响应和补救速度

云交付的端点保护的领导者CrowdStrike Inc.今天宣布了CrowdStrike端点恢复服务。新产品结合了CrowdStrike Falcon平台的功能，威胁情报和实时响应功能，以加速从网络入侵中恢复业务。

对于现代企业而言，事件恢复的标准生命周期通常是一个漫长而昂贵的过程，其中涉及大量的运营停机时间和中断。引入了Endpoint Recovery Services，从根本上改变了企业如何从已知安全事件中恢复的传统方法。通过利用CrowdStrike经验丰富的服务团队掌握的云原生CrowdStrike Falcon平台和Threat Intelligence的功能，端点恢复服务可帮助客户积极补救持续的安全威胁并从潜在事件中快速恢复，同时最大程度地减少业务中断。Endpoint Recovery Services加快了事件恢复的标准生命周期，从而使企业免于花费大量的停机时间来快速检测，

“事件响应恢复仍然是一个全球性业务问题，也是一个遍及整个市场的问题，因为在发生与安全相关的事件后，组织经常无法足够快地恢复业务。传统的恢复模式在事件发生后会中断业务运营数周，甚至数月，使许多公司陷入停机时间延长的困境中。” CrowdStrike Services首席安全官兼总裁Shawn Henry说。“利用云的力量，CrowdStrike能够使事件恢复对于客户而言是一种快速，轻松的过程。凭借我们的创新技术和领先的安全专家团队，Endpoint Recovery Services旨在在不中断业务运营的情况下，大大缩短平均恢复时间。

端点恢复服务为客户提供以下好处：

恢复成功的三部分模型： 快速有效的事件恢复需要三个功能组件的组合：技术，情报和专业知识。端点恢复服务结合了CrowdStrike行业领先的CrowdStrike Falcon平台，Threat Graph™的实时端点可见性以及经验丰富的安全分析人员，以确保立即中断攻击并进行全面的端点补救。恢复后，Endpoint Recovery Services收集并保留突发事件分类数据，以防止再次感染。

一种新的，简化的恢复生命周期模型： Endpoint Recovery Services的初始阶段着重于了解事件并部署云本地Falcon平台，而无需内部访问或安装。启用Endpoint Recovery Services之后，将调配客户的Falcon实例，部署传感器，并立即实施主动预防策略以阻止正在进行的攻击。在剩余的期限内，Endpoint Recovery Services仍将继续监视客户的环境并防止再次感染。

重点关注企业恢复：在过去的一年中，勒索软件的大量增加使许多企业无法在最基本的水平上运营。Endpoint Recovery Services可以迅速阻止攻击，以最大程度地减少停机时间，并有效地恢复业务运营，而无需重新映像或重新发行终结点设备，从而使客户能够专注于恢复其他关键业务组件。端点恢复服务还无缝地将CrowdStrike的Falcon Complete与客户联系，以寻求从以事件为重点的定期服务过渡到以端点保护保修为后盾的全方位服务。

Lewis Brisbois BisgaardSmith LLP合伙人CIPP / US，CIPP / E Christopher E. Ballod说：“目前市场上没有Endpoint Recovery Services。” “端点恢复服务通过CrowdStrike部署的世界一流工具满足了对高效，轻量级保护和补救服务套件的迫切需求。”

有关Endpoint Recovery Services的更多信息，请访问2020年RSA会议上的CrowdStrike，该会议于2020年2月24日至27日在加利福尼亚州旧金山的Moscone中心北博览馆5345号展位。