Serei seu especialista em CrowdStrike Falcon
CISSP! Engenheiro de Segurança! AWS! GCP! Azure! Segurança IA! Automação
Sobre este Serviço
Engenheiro de segurança certificado com experiência prática
em todos os produtos CrowdStrike.
Certificado CISSP. Escala empresarial. Implantação real.
Produtos com os quais trabalho:
- Falcon Endpoint Security (EDR/XDR)
- Falcon Spotlight (gerenciamento de vulnerabilidades)
- Falcon Cloud Security (CSPM/CNAPP)
- Falcon Identity Protection (Zero Trust/AD)
- Falcon Kubernetes Security (KSPM/runtime)
- Falcon ASPM (postura de segurança de aplicativos)
- Next-Gen SIEM (ng-SIEM, ingestão de logs, regras)
- Fusion SOAR (playbooks, automações, fluxos de trabalho)
- CrowdStrike AIDR (detecção e resposta com IA)
O que posso fazer:
- Implantar, configurar, ajustar qualquer módulo Falcon
- Construir playbooks do Fusion SOAR do começo ao fim
- Integrar ng-SIEM às suas fontes de dados
- Reduzir falsos positivos e fadiga de alertas
- Conectar CrowdStrike ao Jira, Splunk, Sentinel
- Automação personalizada via API com Python
- Documentação e relatórios prontos para auditoria
Não tem certeza do que precisa? É só me mandar uma mensagem.
Dispositivo:
Outros
Sistema operacional:
Windows
•
Linux
•
iOS
•
Android
•
OSx
Meu portfólio
Perguntas frequentes
Tradução automática
Você consegue implantar sensores CrowdStrike em todos os meus endpoints?
Sim. Faço a implantação completa do sensor Falcon em endpoints Windows, Linux e Mac. Inclui instalação silenciosa via GPO, Intune, Ansible ou implantação manual, atribuição de políticas e verificação de que todos os sensores estão reportando corretamente ao seu CID.
Você consegue migrar nosso EDR existente para o CrowdStrike Falcon?
Sim. Gerencio migrações completas de EDR para o CrowdStrike, incluindo desinstalação de agentes legados, implantação de sensores Falcon, reconstrução de políticas de detecção e exclusões, e validação da cobertura antes do go-live.
Você consegue configurar ng-SIEM do zero?
Sim. Configuro ng-SIEM do zero, incluindo pipelines de ingestão de dados, parsers de logs, regras de detecção personalizadas e dashboards. Também migrando regras existentes de SIEMs como Splunk ou Sentinel para o CrowdStrike ng-SIEM.
Você consegue criar playbooks de resposta automática no Fusion SOAR?
Sim. Projetar e implantar playbooks do Fusion SOAR para contenção de hosts, desativação de usuários, criação de tickets e alertas no Slack ou Teams acionados automaticamente por detecções do Falcon. Totalmente testados antes da entrega.
Você fornece documentação após a implantação?
Sim. Cada projeto inclui documentação completa — diagramas de arquitetura, manuais de configuração e um guia de handover para que sua equipe possa gerenciar futuramente. Sem trabalho de caixa preta.
Você consegue configurar o CrowdStrike AIDR para detecção e resposta automatizadas?
Sim. Configuro o CrowdStrike AIDR para automatizar triagem e resposta a alertas usando detecções com IA. Inclui ajuste de sensibilidade, construção de fluxos de resposta automatizada e integração do AIDR ao seu sistema de SOAR ou ticketing para uma resposta a incidentes totalmente hands-free.
Você consegue implantar o CrowdStrike Falcon para segurança de Kubernetes e containers?
Sim. Implanto o sensor Falcon como DaemonSet nos seus clusters Kubernetes, configuro políticas KSPM para conformidade com o CIS, estabeleço detecção de ameaças em runtime e integro a avaliação de imagens do Falcon ao seu pipeline CI/CD para que os containers sejam escaneados antes de chegar à produção.
