CrowdStrike

简介

CrowdStrike是一家美国网络安全公司,成立于2011年,以云原生端点安全平台Falcon著称,是端点检测与响应(EDR)领域的代表厂商之一。

产品与理念

Falcon采用轻量级代理与云端分析结合的架构,提供下一代杀毒、EDR、威胁情报、身份保护和托管检测响应(MDR)等能力,强调以行为分析和威胁情报识别高级攻击。公司还以事件响应与归因研究闻名,曾参与多起重大网络攻击的调查。

相关事件

2024年,CrowdStrike的一次Falcon传感器内容更新出现缺陷,导致大量Windows主机蓝屏,引发全球范围的服务中断,凸显了安全软件因深度嵌入系统内核而带来的稳定性风险,也引发业界对更新流程与内核态部署的反思。