Falcon Insight Historical EDR

Historial malicioso

Eventos maliciosos historicos, incidentes, hunting retrospectivo, retencion y trazabilidad.

Volver a monitoreo Telemetry API
Vista unificada de incidentes Telemetria de endpoints Contexto de amenazas Historial malicioso Prioridad y riesgo Operaciones SOC Personalizacion y exportacion
Eventos maliciosos0riesgo alto o critico
Detecciones0reglas, ML, IOA y motores
Ultimas 24h0actividad reciente
Retencion cloud365dinvestigacion historica

Falcon Insight Historical EDR

Historial logico desde telemetria cruda hasta incidente gestionado

El sensor envia procesos, comandos, red, archivos, registro, DLL y detecciones a la nube. El dashboard permite investigar hacia atras, ver recurrencia, reconstruir alcance, crear nuevas Custom IOA y exportar evidencias a SIEM o auditoria.

cloud EDR history

Recoleccion continua

Linea de tiempo maliciosa

endpoint telemetry

Sin eventos maliciosos historicos.

Threat hunting retrospectivo

Buscar por IOC, comando, usuario o host

post-detection search
hash comando IP dominio usuario host proceso MITRE
Uso forense

Reconstruir que paso antes y despues de una deteccion.

Reglas nuevas

Convertir patrones repetidos en Custom IOA, IOC rules o workflows.

Recurrencia y campanas

Patrones repetidos en el tiempo

historical analytics
Indicadores recurrentes

Sin recurrencia.

Eventos por dia

Sin tendencia.

Usuarios involucrados

Sin usuarios.

Hosts afectados

Sin hosts.

Retencion historica en la nube

Hot, warm y cold para investigacion

license aware
Hot - 30 diasbusqueda inmediata y timeline
Warm - 90 diashunting retrospectivo y recurrencia
Cold - 365 diasforense, cumplimiento y auditoria

Trazabilidad

Cambios de estado de incidentes

audit trail
IncidenteEstadoOwnerSLAActualizado
Sin incidentes trazables.

Respuesta y exportacion

Acciones tomadas y salidas SIEM

forensics + compliance

Sin acciones de respuesta registradas.

SIEM/APIExportar eventos, detecciones, timeline, IOC, MITRE y estados.
CumplimientoReportes ISO 27001, auditorias, retencion y evidencia forense.