CrowdStrike Falcon
EDR (Endpoint Detection & Response) nativo da nuvem. A CrowdStrike foi fundada em 2011 por Dmitri Alperovitch e George Kurtz. Agente leve, análise por IA na nuvem, inteligência de ameaças. Líder de mercado.
Concorrentes: SentinelOne, Microsoft Defender for Endpoint, Carbon Black, Cylance. O Falcon Complete é a oferta de serviço gerenciado. A CrowdStrike Threat Intelligence (Adversary Universe) batiza grupos de ameaça com "BEAR" (Rússia), "PANDA" (China), "KITTEN" (Irã), "CHOLLIMA" (Coreia do Norte) e "JACKAL" (hacktivistas). Incidente notório de julho de 2024: uma atualização defeituosa do sensor derrubou cerca de 8,5 milhões de dispositivos Windows no mundo (aeroportos, hospitais e bancos parados). Estimam-se mais de US$ 5 bilhões em prejuízos.