口コミを書く
イメージ

デセプション（おとり検知）わな配置型

CrowdStrike Falcon Next-Gen Identity Security

クラウドストライク合同会社

ID保護の製品の機能として、ADにおとりのアカウントを置く製品です。

価格
公開価格なし（見積もり）
種類
わな配置型
向いている所
ADのアカウントをおとりにする
公式の製品ページを見る比較表で見る

比較表での位置

CrowdStrike Falcon Next-Gen Identity Securityは、デセプションのメーカー9社比較⁠の種類「わな配置型」の6製品の1つとして載っています。

  • 9社掲載社数
  • 10製品比較表の製品
  • 6製品同じ種類
  • 0製品公開価格あり
比較表を見る

CrowdStrike Falcon Next-Gen Identity Security​の強みと方式

ID保護の製品の機能として、ADのアカウントにハニートークンのフラグを立てられます。ADと連携するときは、追加の設定やリソースなしで置けます。ハニートークンへの操作はすべてアラートになり、攻撃経路と手法を確かめられます。

向いている所ADのアカウントをおとりにする

種類：わな配置型

端末やIDのまわりに、偽の認証情報や接続先などのわなを置く型です。Proofpoint Shadow、Singularity Identity、CrowdStrike Falcon Next-Gen Identity Security、Cortex XDR、Microsoft Defender for Identity、Tenable One Identity Exposureが当たります。あとの4製品は、ID保護やXDRの機能としておとりのアカウントを置きます。盗んだ認証情報で権限を広げる動きを早く見たいときに向きます。

CrowdStrike Falcon Next-Gen Identity Security​の仕様

種類
わな配置型
おとりの種類
ハニートークンアカウント
見つける攻撃
ハニートークンへのすべての操作
見つけた後
詳細なアラートを出し、攻撃経路と手法を確かめる
置き方
ADのアカウントにハニートークンのフラグを立てる
価格
—公式資料で確認できず
エージェント
—公式資料で確認できず
Active Directory
ADのアカウントをハニートークンにする
OT・IoT
—公式資料で確認できず
連携
Microsoft AD
電源
—公式資料で確認できず

ハニートークンの機能は公式の解説記事の案内によります。

同じ種類の他社製品との違い

製品の特徴ごとの分類

CrowdStrike Falcon Next-Gen Identity Securityクラウドストライク合同会社Singularity IdentitySentinelOne Japan株式会社Tenable One Identity ExposureTenable Network Security Japan株式会社
種類わな配置型わな配置型わな配置型
おとりの種類ハニートークンアカウントデコイと認証情報おとりのハニーアカウント
見つける攻撃ハニートークンへのすべての操作偵察、IDの不正使用Kerberoastingの試み
見つけた後詳細なアラートを出し、攻撃経路と手法を確かめるIDとエンドポイントの封じ込めを自動化ログインやチケット要求でアラートを出す
置き方ADのアカウントにハニートークンのフラグを立てるSingularityプラットフォームの中で動く管理画面が作るスクリプトをPowerShellで流す
価格—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず
エージェント—公式資料で確認できずEDRと同じ単一のエージェントエージェントレス
Active DirectoryADのアカウントをハニートークンにするAD、Entra ID、Okta、Ping、SecureAuth、Duoドメインごとにハニーアカウントを関連付ける
OT・IoT—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず
連携Microsoft AD—公式資料で確認できず—公式資料で確認できず
電源—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず

デセプションの10製品を比較表で見る

CrowdStrike Falcon Next-Gen Identity Security​のよくある質問

Q.CrowdStrike Falcon Next-Gen Identity Securityはどんな人に向いている？
CrowdStrike Falcon Next-Gen Identity Securityは、ADのアカウントをおとりにする人向けです。CrowdStrike Falcon Next-Gen Identity Securityは、ID保護の製品の機能として、ADのアカウントにハニートークンのフラグを立てられます。ADと連携するときは、追加の設定やリソースなしで置けます。
Q.CrowdStrike Falcon Next-Gen Identity Securityはどんな方式？
CrowdStrike Falcon Next-Gen Identity Securityの種類はわな配置型です。端末やIDのまわりに、偽の認証情報や接続先などのわなを置く型です。
Q.CrowdStrike Falcon Next-Gen Identity Securityの主な仕様は？
CrowdStrike Falcon Next-Gen Identity Securityのおとりの種類はハニートークンアカウント、見つける攻撃はハニートークンへのすべての操作です。見つけた後は詳細なアラートを出し、攻撃経路と手法を確かめる、置き方はADのアカウントにハニートークンのフラグを立てる。
Q.CrowdStrike Falcon Next-Gen Identity SecurityとSingularity Identityはどっちがいい？
ADのアカウントをおとりにするならCrowdStrike Falcon Next-Gen Identity Security、SentinelOneの端末にIDのわなを足すならSentinelOne JapanのSingularity Identityです。CrowdStrike Falcon Next-Gen Identity Securityのおとりの種類はハニートークンアカウント、見つける攻撃はハニートークンへのすべての操作です。SentinelOne JapanのSingularity Identityのおとりの種類はデコイと認証情報、見つける攻撃は偵察、IDの不正使用です。
Q.CrowdStrike Falcon Next-Gen Identity SecurityのActive Directoryは？
CrowdStrike Falcon Next-Gen Identity SecurityのActive DirectoryはADのアカウントをハニートークンにする。SentinelOne JapanのSingularity IdentityのActive DirectoryはAD、Entra ID、Okta、Ping、SecureAuth、Duoです。
Q.CrowdStrike Falcon Next-Gen Identity Securityの連携は？
CrowdStrike Falcon Next-Gen Identity Securityの連携はMicrosoft ADです。日本マイクロソフトのMicrosoft Defender for Identityの連携はMicrosoft Defender XDRです。
Q.CrowdStrike Falcon Next-Gen Identity SecurityとTenable One Identity Exposureはどっちがいい？
ADのアカウントをおとりにするならCrowdStrike Falcon Next-Gen Identity Security、ADのKerberoastingを見つけるならTenable Network Security JapanのTenable One Identity Exposureです。CrowdStrike Falcon Next-Gen Identity Securityのおとりの種類はハニートークンアカウント、見つける攻撃はハニートークンへのすべての操作です。Tenable Network Security JapanのTenable One Identity Exposureのおとりの種類はおとりのハニーアカウント、見つける攻撃はKerberoastingの試みです。
Q.CrowdStrike Falcon Next-Gen Identity Securityはどこのメーカー？
CrowdStrike Falcon Next-Gen Identity Securityはクラウドストライク合同会社の製品です。登記上の本店は〒107-0052 東京都港区赤坂5丁目3番1号赤坂Bizタワー29階。クラウドストライクの主な製品分野はAIセキュリティ・サーバーセキュリティ・DLP・USB・デバイス制御です。

口コミ

CrowdStrike Falcon Next-Gen Identity Securityの口コミは、まだありません。
使ったことがある方は、満足度・コスト・納期などを☆で教えてください。製品を選ぶ人の参考になります。

    最初の口コミを書く

    口コミの掲載基準・削除のご依頼

    同じ分類のほかの型番

    イメージ
    デセプション（おとり検知）

    Singularity Identity

    SentinelOne Japan株式会社

    SentinelOneのエージェントとコンソールのまま、デコイと認証情報を置けます。

    比較表で見る
    イメージ
    デセプション（おとり検知）

    Tenable One Identity Exposure

    Tenable Network Security Japan株式会社

    ADの弱点を見る製品の機能として、ドメインごとにおとりのアカウントを置きます。

    比較表で見る
    イメージ
    デセプション（おとり検知）

    Proofpoint Shadow

    日本プルーフポイント株式会社

    エージェントもハニーポットも使わず、端末に本物の経路そっくりのわなを置きます。

    比較表で見る
    イメージ
    デセプション（おとり検知）

    Microsoft Defender for Identity

    日本マイクロソフト株式会社

    ID保護の製品の機能として、ふだん使わないアカウントにタグを付けてわなにします。

    比較表で見る
    イメージ
    デセプション（おとり検知）

    Cortex XDR

    パロアルトネットワークス株式会社

    XDRの機能として、本物に似せたおとりのアカウントを置きます。

    比較表で見る
    イメージ
    デセプション（おとり検知）

    Zscaler Deception

    ゼットスケーラー株式会社

    Zero Trust Exchangeの一部として動くクラウド型のおとりです。

    比較表で見る

    同じメーカーのほかの製品クラウドストライク合同会社

    イメージ
    DLP（情報漏えい対策）

    Falcon Data Security

    Falconプラットフォームの統合センサーで動くので、追加のインフラなしで広げられます。

    比較表で見る
    イメージ
    SOAR（対応の自動化）

    Falcon Fusion SOAR

    Falconプラットフォームのネイティブ機能として、ノーコードで対応の流れを作れます。

    比較表で見る

    クラウドストライクの製品16点を見る

    出典
    1. クラウドストライク合同会社 公式
    2. gBizINFO（経済産業省） 法人情報
    比較記事にしてほしい製品の依頼はこちら👉