公司介绍

CrowdStrike 是全球云原生终端安全领域的领导者，由 George Kurtz（前 McAfee CTO）和 Dmitri Alperovitch 于 2011 年共同创立，总部位于美国加州森尼韦尔（Sunnyvale）。CrowdStrike 的 Falcon 平台是全球首个云原生终端安全平台，通过单一轻量级 Agent 提供端点检测与响应（EDR）、扩展检测与响应（XDR）、威胁情报、逃逸攻击防护和托管安全服务。公司于 2019 年在纳斯达克上市（NASDAQ: CRWD），2024 年市值突破 600 亿美元，是网络安全领域增长最快的公司之一。CrowdStrike 以其每年发布的《全球威胁报告》和在重大网络攻击事件中的快速响应能力而闻名。

关联服务商：CrowdStrike 安全服务

核心产品

  • Falcon Endpoint（端点保护）：CrowdStrike 核心 EDR 产品，通过云原生架构和 AI/ML 提供实时端点威胁检测、防御和自动修复。
  • Falcon Identity（身份威胁检测）：检测和阻止针对 Active Directory 和云身份平台的攻击，如 Kerberoasting、Pass-the-Hash 和 Golden Ticket。
  • Falcon XDR（扩展检测与响应）：跨端点、网络、云工作负载和身份的关联分析和威胁狩猎。
  • Falcon Intelligence（威胁情报）：基于 CrowdStrike 全球遥测网络的实时威胁情报订阅，包括战略、战术和运营情报。
  • Falcon OverWatch（托管威胁狩猎）：24/7 人工威胁狩猎服务，由 CrowdStrike 安全专家主动发现隐蔽威胁。
  • Falcon Complete（托管检测与响应 - MDR）：全托管安全服务，Falcon 团队负责 24/7 监控、检测和响应。
  • Falcon Cloud Security（云安全）：云工作负载保护（CWP），保护 AWS、Azure 和 GCP 环境中的工作负载。
  • Falcon Surface（攻击面管理）：外部攻击面管理和数字风险保护服务。
  • Falcon Prevent（下一代防病毒 - NGAV）：AI/ML 驱动的下一代防病毒引擎，无需签名即可阻止已知和未知恶意软件。

核心优势

  • 云原生 Falcon 平台：单一轻量级 Agent 架构，无本地服务器依赖，分钟级部署，自动更新。
  • AI/ML 驱动检测：每天处理数万亿级遥测事件，AI 模型可实现亚秒级威胁检测和分类。
  • 全球最大的终端遥测网络：覆盖全球 200+ 国家，采集海量攻击数据反哺威胁情报。
  • 业界领先的威胁狩猎：Falcon OverWatch 团队由顶尖安全分析师组成，主动发现 APT 和高级威胁。
  • 单一平台整合：EDR、XDR、威胁情报、MDR 和云安全整合在统一平台，降低安全运维复杂度。

发展历程

  • 2011 年：George Kurtz 和 Dmitri Alperovitch 在美国加州森尼韦尔共同创立 CrowdStrike。
  • 2012 年：发布 Falcon 平台首个版本，开创云原生终端安全新品类。
  • 2014 年：参与调查索尼影业黑客事件，建立行业声誉。
  • 2016 年：参与调查 2016 年美国总统大选相关网络攻击，Falcon 平台在事件响应中发挥关键作用。
  • 2019 年：在纳斯达克成功上市（NASDAQ: CRWD），IPO 估值超 60 亿美元。
  • 2022 年：CrowdStrike 入选标普 500 指数，市值突破 500 亿美元。
  • 2024 年：持续扩展 Falcon 平台功能，新增 Falcon Cloud Security 和 Falcon Surface 等产品。
  • 2026 年：市值超 600 亿美元，成为全球最大的独立网络安全公司之一。

市场地位

CrowdStrike 在终端安全和扩展检测与响应（XDR）市场与以下服务商构成竞争关系：

  • SentinelOne：SentinelOne 的 Singularity XDR 平台是 CrowdStrike 在终端安全领域最直接的竞争对手，同样采用 AI 驱动和云原生架构。
  • Palo Alto Networks（Cortex XDR）：Palo Alto 的 Cortex XSIAM 和 XDR 平台在网络安全领域与 CrowdStrike Falcon 形成正面竞争。
  • Microsoft（Microsoft Defender for Endpoint）：微软的 Defender 系列凭借 Windows 生态和 Office 365 集成，在企业市场占据显著份额。
  • Trend Micro：Trend Micro 在传统终端安全和混合环境安全市场与 CrowdStrike 竞争，拥有广泛的企业客户基础。
  • Sophos：Sophos 的 Intercept X 和 MDR 服务在中小企业和教育市场与 CrowdStrike 竞争。