CrowdStrike
Plataforma de ciberseguridad nativa de IA con protección de endpoints, inteligencia de amenazas y más
El producto principal de CrowdStrike es Falcon, una plataforma de seguridad de endpoints basada en la nube. Un agente pequeño instalado en portátiles, servidores y cargas de trabajo en la nube envía datos de comportamiento a la nube de CrowdStrike, donde el aprendizaje automático y la inteligencia de amenazas buscan actividad maliciosa, como ransomware o ataques con control manual del equipo. Como el análisis se hace en la nube, el agente es ligero y se actualiza rápido. Su modelo de detección y respuesta, conocido como EDR y XDR, lo usan mucho grandes empresas y gobiernos.
La plataforma ha crecido hasta convertirse en una suite amplia. Sus módulos cubren protección de identidad, seguridad en la nube, gestión de vulnerabilidades, SIEM y analítica de registros, y búsqueda de amenazas gestionada, con un equipo de inteligencia de amenazas que sigue a los grupos atacantes. Charlotte AI es un asistente generativo que permite a los analistas hacer preguntas en lenguaje natural, resumir incidentes y lanzar acciones, y la empresa ha ido incorporando agentes autónomos para las tareas rutinarias de operaciones de seguridad.
CrowdStrike se vende por suscripción por endpoint, con módulos de precio aparte y acuerdos a medida para empresas. También tiene un episodio que conviene conocer: una actualización de contenido defectuosa provocó una vez una caída masiva de equipos con Windows en todo el mundo, lo que llevó a preguntarse cómo prueban las actualizaciones los proveedores de seguridad. Entre los competidores están Microsoft Defender, SentinelOne, Palo Alto Networks Cortex y Sophos. Quien compra suele sopesar la calidad de la detección, el coste y lo bien que la plataforma se integra con sus herramientas actuales.