EDR / XDR / CROWDSTRIKE
CrowdStrike Falcon Yönetimini AI Ajanlarına Devredin
CrowdStrike Falcon konsolunda güvenlik ekipleri detection'ları değerlendirir, prevention policy'leri host gruplarına göre ayarlar, IOA exclusion'ları yönetir ve gerektiğinde Real Time Response (RTR) ile müdahale eder. Confidenya, bu işlerin analiz ve hazırlık kısmını AI ajanlarına devretmeniz için danışmanlık sunar.
- Prevention policy
- Sensor update policy
- Host group
- Detection
- IOA exclusion
- Real Time Response (RTR)
- Falcon Fusion
- Custom IOA
// 01 MEVCUT DURUM
Klasik admin yükü
CrowdStrike Falcon yöneten ekiplerin her gün tekrar eden işleri:
- Detection'ları process tree üzerinden tek tek incelemek
- Host group'lara göre prevention ve sensor update policy'lerini yönetmek
- IOA/ML exclusion taleplerini değerlendirmek
- RFM (reduced functionality mode) ve sensörü eski kalan hostları takip etmek
- RTR ile toplama ve inceleme komutları çalıştırmak
// 03 GUARDRAIL
İnsan onayı nerede devrede
Hiçbir değişiklik insan onayı olmadan canlıya alınmaz.
- Host network containment ve RTR aktif yanıt komutları insan onayı gerektirir.
- Prevention policy ve exclusion değişiklikleri onaysız uygulanmaz.
- API client'ı yalnızca gerekli kapsamlarla (scope) oluşturulur.
- Detection kapanışları başlangıçta analist onayına bağlıdır.
// 02 DEVİR KAPSAMI
AI ajanı neyi devralır
Detection triyajı
Detection'ları process tree, kullanıcı ve host bağlamıyla özetleyip ciddiyet önerisi hazırlar.
Policy sapma analizi
Host group'lar arasında prevention policy farklarını ve devre dışı korumaları raporlar.
Exclusion değerlendirmesi
Exclusion taleplerini kapsam ve risk açısından inceleyip daraltılmış öneri sunar.
Sensör sağlığı
RFM durumundaki, uzun süredir görünmeyen ve eski sürümdeki sensörleri listeler.
RTR hazırlığı
İnceleme için gerekli salt okunur RTR komut setini hazırlar; çalıştırma onayla yapılır.
Custom IOA önerisi
Tekrarlayan davranışlar için custom IOA kural taslağı üretir.
Raporlama
Detection eğilimleri ve policy durumunu dönemsel rapora dönüştürür.
// DEVİR HARİTASI
Devir haritası: CrowdStrike Falcon
Sayfayı kaydırdıkça görevler insan admin sütunundan AI ajanı sütununa geçer. Onay kararı her zaman insan sütununda kalır.
İnsan admin
Onay · canlıya alma · risk kabulü
AI ajanı
- Detection triyajı
- Policy sapma analizi
- Exclusion değerlendirmesi
- Sensör sağlığı
- RTR hazırlığı
- Custom IOA önerisi
// 04 DANIŞMANLIK SÜRECİ
Danışmanlık süreci
- 01 KEŞİF
Keşif
Mevcut CrowdStrike Falcon ortamınızı, yönetim alışkanlıklarını, değişiklik sürecini ve tekrarlı işleri birlikte haritalıyoruz. Hangi görevlerin devredilebileceğini ve hangilerinin insanda kalması gerektiğini netleştiriyoruz.
- 02 TASARIM
Ajan tasarımı
CrowdStrike Falcon için ajanın okuyabileceği veriler, hazırlayabileceği değişiklikler, onay noktaları ve yetki sınırları yazılı hâle getirilir. Erişim en az yetki ilkesiyle tasarlanır.
- 03 PİLOT
Pilot (gölge mod)
Ajan, ekibinizin yanında yalnızca gözlemler ve öneri üretir; hiçbir değişikliği uygulamaz. Önerileri gerçek kararlarla karşılaştırarak güven oluştururuz.
- 04 DEVİR
Kademeli devir
Düşük riskli görevlerden başlayarak işler adım adım ajana devredilir. Her görev için onay seviyesi ayrı belirlenir ve gerektiğinde geri alınabilir.
- 05 İYİLEŞTİRME
Sürekli iyileştirme
Ajan performansı, reddedilen öneriler ve yeni CrowdStrike Falcon sürümleri düzenli gözden geçirilir; kapsam ve kurallar birlikte güncellenir.
// 05 ENTEGRASYON
Entegrasyon
Ajan, CrowdStrike Falcon ortamınıza yalnızca belgelenmiş yönetim arayüzleri üzerinden ve en az yetki ilkesiyle bağlanır. Kesin erişim yöntemi keşif aşamasında ortamınıza göre belirlenir.
- Falcon API'leri (OAuth2 client) ile detection, host ve policy verisi
- Event streaming veya SIEM connector ile olay akışı
- Falcon Fusion ve ticket sistemleriyle iş akışı
// 06 SSS
CrowdStrike Falcon için sık sorulan sorular
Ajan bir hostu izole edebilir mi?
Hayır, izolasyon kararı insandadır. Ajan gerekçeli izolasyon önerisi hazırlar.
RTR komutlarını kim çalıştırır?
Ajan komut setini hazırlar; çalıştırma onaylı analist tarafından veya onayla yapılır.
Falcon Complete kullanıyoruz, yine anlamlı mı?
Yönetilen hizmet kapsamı dışında kalan politika, raporlama ve süreç işlerini keşifte birlikte belirleriz.
CrowdStrike iş ortağı mısınız?
Hayır. Confidenya üreticiden bağımsızdır.
SIRADAKİ ADIM
CrowdStrike Falcon yönetimini birlikte haritalayalım
Keşif görüşmesinde ekibinizin günlük CrowdStrike Falcon yükünü, devredilebilecek görevleri ve onay noktalarını birlikte çıkarırız.
İletişime geçinÜrün adları ilgili sahiplerinin ticari markalarıdır; Confidenya üreticilerden bağımsız danışmanlık sunar.