BDDK · CrowdStrike Falcon

Alternativa a CrowdStrike para bancos: BDDK, telemetría en el país y continuidad

La telemetría de CrowdStrike se trata en una nube extranjera. Compare CrowdStrike y Moftgate según las reglas de la BDDK sobre sistemas en el país, continuidad y registros.

Los bancos en Turquía cumplen el Reglamento de la BDDK sobre sistemas de información y banca electrónica (Boletín Oficial, 15 de marzo de 2020). Exige que los sistemas primarios y secundarios estén en Turquía. Los servicios en la nube y la externalización siguen reglas propias. CrowdStrike Falcon envía la telemetría a su propia nube para analizarla. El 19 de julio de 2024 una actualización de contenido defectuosa de Falcon bloqueó unos 8,5 millones de equipos Windows, según la estimación de Microsoft. Ese suceso llevó el riesgo de continuidad de los agentes de endpoint a la agenda de auditoría.

Moftgate Cyber Labs · Última revisión: 8 de noviembre de 2026

ARTÍCULO POR ARTÍCULO

Requisitos de BDDK: CrowdStrike Falcon y Moftgate

RequisitoCrowdStrike FalconMoftgate
Sistemas en TurquíaLa telemetría y el análisis se hacen en la nube de CrowdStrike fuera de Turquía.La telemetría, el análisis y los registros se quedan en el centro de datos del banco.
Continuidad y control de actualizacionesUsa un controlador a nivel de kernel. El incidente de julio de 2024 mostró el riesgo de este modelo.El agente no toca el kernel. El banco distribuye las actualizaciones desde su servidor y con su propio calendario.
Detección de amenazasOfrece EDR e inteligencia de amenazas sólidos.Ofrece análisis de comportamiento y detección de amenazas. Su foco es la seguridad de datos.
Conservación inalterable de registrosLos datos de eventos se guardan en la nube de CrowdStrike durante un plazo que depende de la licencia.Los registros se guardan en el servidor del banco en formato WORM y con sello de tiempo.
PREGUNTAS FRECUENTES

Preguntas y respuestas

El propio agente de endpoint puede ser un riesgo de continuidad. Los auditores ahora preguntan cómo se prueban las actualizaciones, si se despliegan por fases y cuál es el plan de reversión.

Fuentes y método

Los datos de los competidores se basan en la documentación pública del fabricante y en informes públicos de incidentes. Los productos cambian. Si ve un error, escríbanos desde la página de contacto y lo corregiremos. Esta página no es asesoramiento legal.

SEGURIDAD EMPRESARIAL Y RESILIENCIA DEL NEGOCIO

Pruebe el cumplimiento en su propio entorno

Gratis hasta 200 dispositivos el primer año. Con la instalación on-premises sus datos se quedan en sus servidores.