CrowdStrike

Das Kernprodukt von CrowdStrike ist Falcon, eine cloudbasierte Sicherheitsplattform für Endgeräte. Ein schlanker Agent auf Laptops, Servern und Cloud-Arbeitslasten sendet Verhaltensdaten an die Cloud von CrowdStrike. Dort suchen maschinelles Lernen und Bedrohungsinformationen nach bösartigen Aktivitäten wie Ransomware oder Angriffen, bei denen Angreifer direkt Tastatur und Maus bedienen. Da die Analyse in der Cloud stattfindet, ist der Agent leichtgewichtig und wird schnell aktualisiert. Das Erkennungs- und Reaktionsmodell des Unternehmens, bekannt als EDR und XDR, ist bei großen Unternehmen und Behörden weit verbreitet.

Die Plattform ist zu einer umfangreichen Suite gewachsen. Module decken Identitätsschutz, Cloud-Sicherheit, Schwachstellenverwaltung, SIEM und Protokollanalysen sowie verwaltete Bedrohungssuche ab. Ein Team für Bedrohungsinformationen verfolgt Angreifergruppen. Charlotte AI ist ein generativer Assistent, mit dem Analysten Fragen in einfacher Sprache stellen, Vorfälle zusammenfassen und Aktionen auslösen können. CrowdStrike ergänzt zunehmend autonome Agenten für routinemäßige Sicherheitsaufgaben.

CrowdStrike wird im Abonnement pro Endgerät verkauft. Module werden separat bepreist. Für Unternehmen gibt es individuelle Verträge. Auch die Vorgeschichte des Produkts ist wissenswert: Ein fehlerhaftes Inhaltsupdate verursachte weltweit einen größeren Ausfall von Windows-Rechnern. Das warf Fragen dazu auf, wie Sicherheitsanbieter Updates testen. Wettbewerber sind Microsoft Defender, SentinelOne, Cortex von Palo Alto Networks und Sophos. Käufer vergleichen meist Erkennungsqualität, Kosten und die Integration in ihre vorhandenen Werkzeuge.