CrowdStrikeの中核製品は、クラウド型のエンドポイントセキュリティプラットフォームであるFalconです。ノートPC、サーバー、クラウドのワークロード上の小さなエージェントが、行動データをCrowdStrikeのクラウドへ送ります。そこで機械学習と脅威インテリジェンスが、ランサムウェアやhands-on-keyboard攻撃のような悪意のある活動を探します。分析はクラウドで行われるため、エージェントは軽く、更新も速いです。同社の検知と対応のモデルはEDRおよびXDRとして知られ、大企業や政府で広く使われています。
プラットフォームは、広い製品群へと広がっています。モジュールはID保護、クラウドセキュリティ、脆弱性管理、SIEMとログ分析、マネージドの脅威ハンティングをカバーし、脅威インテリジェンスのチームが攻撃者グループを追跡します。Charlotte AIは生成のアシスタントで、アナリストは平易な言葉で質問し、インシデントを要約し、操作を実行できます。同社は、日常のセキュリティ運用の作業を扱う自律エージェントも加えています。
CrowdStrikeはエンドポイントあたりのサブスクリプションで販売され、モジュールは別料金で、企業向けの個別契約もあります。知っておくべき経緯もあります。欠陥のあるコンテンツ更新が一度、世界中のWindowsマシンで大規模な停止を引き起こし、セキュリティベンダーが更新をどうテストするのかが問われました。競合にはMicrosoft Defender、SentinelOne、Palo Alto Networks Cortex、Sophosがあります。購入側は通常、検知の質、費用、既存のツールとどれだけ連携するかを比べます。