CrowdStrike Falcon 介绍
CrowdStrike Falcon 是一款 基于云的端点检测与响应（EDR）和扩展检测与响应（XDR） 安全解决方案，由 CrowdStrike 公司推出，专注于 端点安全、威胁情报、入侵检测、APT 防御、云安全。它利用 AI、行为分析和威胁情报 提供 实时防护，并能检测 高级攻击（如 Cobalt Strike、Mimikatz、横向移动）。
CrowdStrike Falcon 主要适用于 大型企业、政府机构、SOC 团队，提供 EDR/XDR、云工作负载防护、身份保护 等高级安全功能。
测试的时候不知道为什么没运行起来
CrowdStrike Falcon 主要产品
| 产品 | 功能简介 |
|---|---|
| Falcon Prevent（NGAV） | 下一代防病毒（NGAV），基于 AI 和行为分析 |
| Falcon Insight（EDR） | 端点检测与响应（EDR），检测并调查可疑行为 |
| Falcon Overwatch（托管威胁搜寻） | 24/7 威胁狩猎服务，由 CrowdStrike 安全专家提供 |
| Falcon X（威胁情报） | 自动威胁分析和 IOC 生成，集成 MITRE ATT&CK |
| Falcon Identity Protection | 保护企业身份，检测凭证盗窃和异常账户活动 |
| Falcon Cloud Workload Protection | 云端工作负载保护，适用于 AWS、Azure、GCP |
| Falcon Forensics | 事件响应和取证分析，适用于 SOC |
主要功能
（1）Falcon Prevent（NGAV）
✅ 基于 AI 的病毒查杀，无需频繁更新病毒库
✅ 行为分析，检测未知威胁和 0-day 攻击
✅ 勒索软件防护，检测可疑加密行为并阻止勒索病毒
✅ 文件无关攻击防御，识别恶意宏、Powershell、无文件攻击
（2）Falcon Insight（EDR）
🔹 实时端点监控，记录所有进程、文件操作、网络连接
🔹 高级攻击检测，监控 Cobalt Strike、Mimikatz、横向移动
🔹 MITRE ATT&CK 关联分析，可视化攻击路径
🔹 IOC & IOA 监测，识别异常行为
🔹 远程终端响应，可隔离端点、杀死进程、删除恶意文件
（3）Falcon Overwatch（托管威胁搜寻）
🔹 由 CrowdStrike 安全专家 提供 24/7 托管威胁狩猎
🔹 实时发现隐蔽攻击，防止持久化后门
🔹 适用于 SOC 团队、蓝队、事件响应
（4）Falcon X（威胁情报）
🔹 自动分析 恶意文件 & 恶意 IP，生成 IOC
🔹 集成 MITRE ATT&CK，关联攻击战术 & 技术
🔹 适用于 红队、蓝队、SOC、威胁情报分析师
（5）Falcon Identity Protection
🔹 保护 Active Directory（AD）、SSO、MFA 认证
🔹 检测 凭证盗窃、异常登录、暴力破解
🔹 适用于 企业 IAM & 身份安全管理
（6）Falcon Cloud Workload Protection
🔹 保护 AWS、Azure、GCP 云端服务器
🔹 监控 容器（Kubernetes、Docker）
🔹 适用于 DevSecOps & 云安全团队
CrowdStrike Falcon 对比其他 EDR/XDR 解决方案
| 功能 | CrowdStrike Falcon | Microsoft Defender ATP | SentinelOne | ESET Enterprise |
|---|---|---|---|---|
| 病毒查杀（NGAV） | ✅ AI + 行为分析 | ✅ AI + 云查杀 | ✅ AI + 本地分析 | ✅ 传统 + AI |
| 勒索软件防护 | ✅ AI 行为分析 | ✅ AI + 备份 | ✅ 自动回滚 | ✅ 备份 |
| 入侵防护（IPS） | ✅ 内置 | ❌ 依赖 Defender for Endpoint | ✅ 自适应 | ✅ 规则匹配 |
| EDR 端点检测 | ✅ 强大 | ✅ 强大 | ✅ 强大 | ✅ 普通 |
| XDR 事件响应 | ✅ 强大 | ✅ 强大 | ✅ 强大 | ❌ 无 |
| 托管威胁搜寻（MDR） | ✅ Falcon Overwatch | ✅ Microsoft Threat Experts | ✅ Vigilance MDR | ❌ 无 |
| 云端防护 | ✅ 适用于 AWS、Azure、GCP | ✅ Azure 集成 | ✅ 适用于 AWS、GCP | ❌ 仅端点 |
| 性能占用 | ⚡ 轻量（云端分析） | ❌ 资源占用较高 | ✅ 适中 | ✅ 轻量 |
CrowdStrike Falcon 适用场景
| 企业类型 | 推荐 Falcon 产品 |
|---|---|
| 中小企业 | Falcon Prevent（NGAV）+ Falcon Insight（EDR） |
| 大型企业 & SOC | Falcon Prevent + Falcon Insight + Falcon X |
| 需要托管威胁狩猎 | Falcon Overwatch |
| 云端服务器保护 | Falcon Cloud Workload Protection |
| 身份安全 & AD 保护 | Falcon Identity Protection |
| APT 研究 & 取证 | Falcon Forensics |
图片详情
评论(0)