CrowdStrike Falcon
Cloud-natives EDR (Endpoint Detection & Response). CrowdStrike, 2011 gegründet von Dmitri Alperovitch und George Kurtz. Leichtgewichtiger Agent, Cloud-KI-Analyse, Threat Intelligence. Marktführer.
Konkurrenz: SentinelOne, Microsoft Defender for Endpoint, Carbon Black, Cylance. Falcon Complete ist das Managed-Service-Angebot. CrowdStrike Threat Intelligence (Adversary Universe) benennt Threat Actors nach Tieren: „BEAR" (Russland), „PANDA" (China), „KITTEN" (Iran), „CHOLLIMA" (Nordkorea), „JACKAL" (Hacktivisten). Berüchtigter Vorfall im Juli 2024: Ein fehlerhaftes Sensor-Update ließ weltweit rund 8,5 Millionen Windows-Geräte abstürzen — Flughäfen, Krankenhäuser und Banken standen still. Geschätzter wirtschaftlicher Schaden: über 5 Milliarden Dollar.