CrowdStrike

Le produit central de CrowdStrike est Falcon, une plateforme de sécurité des postes dans le cloud. Un petit agent sur les portables, les serveurs et les charges cloud envoie des données de comportement au cloud de CrowdStrike, où le machine learning et le renseignement sur les menaces cherchent une activité malveillante comme un ransomware ou une attaque au clavier. Comme l’analyse se fait dans le cloud, l’agent est léger et se met à jour vite. Le modèle de détection et de réponse de l’entreprise, connu comme EDR et XDR, est largement utilisé par les grandes entreprises et les administrations.

La plateforme est devenue une large suite. Des modules couvrent la protection de l’identité, la sécurité cloud, la gestion des vulnérabilités, le SIEM et l’analytique des logs, et la chasse aux menaces gérée, avec une équipe de renseignement qui suit des groupes d’adversaires. Charlotte AI est un assistant génératif qui laisse les analystes poser des questions en langage clair, résumer des incidents et déclencher des actions, et l’entreprise ajoute des agents autonomes pour traiter des tâches de routine des opérations de sécurité.

CrowdStrike se vend par abonnement et par poste, avec des modules facturés à part et des accords sur mesure pour les entreprises. Il a aussi une histoire à connaître : une mise à jour de contenu défectueuse a un jour provoqué une large panne de machines Windows dans le monde, ce qui a soulevé des questions sur la façon dont les éditeurs de sécurité testent leurs mises à jour. Les concurrents incluent Microsoft Defender, SentinelOne, Palo Alto Networks Cortex et Sophos. Les acheteurs pèsent en général la qualité de détection, le coût et la façon dont la plateforme s’intègre à leurs outils existants.