CrowdStrike

服务商概述

CrowdStrike 成立于 2011 年，总部位于美国德克萨斯州奥斯汀（Austin, TX），由前 McAfee CTO George Kurtz 和 Dmitri Alperovitch 共同创立。CrowdStrike 是全球 端点安全领域的标杆企业，其 Falcon 平台是全球首个真正的云原生端点保护平台，通过单一轻量级 Agent 提供端点检测与响应（EDR）、扩展检测与响应（XDR）、威胁情报、漏洞管理和托管安全服务。

CrowdStrike 于 2019 年在纳斯达克上市（NASDAQ: CRWD），2024 年市值突破 700 亿美元。其威胁图谱（Threat Graph）日均处理超过 7 万亿个端点事件，是网络安全领域最大的遥测数据集之一。CrowdStrike 每年发布的《全球威胁报告》和在 SolarWinds、Colonial Pipeline 等重大攻击事件中的快速响应能力，使其成为全球网络安全社区的权威声音。

核心优势

• 真正的云原生单代理架构：一个 Agent 覆盖 EDR（端点检测与响应）、威胁情报、漏洞管理、身份保护和 Falcon OverWatch。Agent 内存占用仅 20–50 MB，部署后对系统性能影响极小，通常用户无感知。
• AI/ML 驱动的高精度检测：每秒分析 1+ 万亿个遥测事件，检测准确率超过 99%，误报率在行业最低水平。AI 模型持续从全球遥测中学习，对新出现的攻击手法在数小时内即可生成检测规则。
• 威胁图谱全球最大遥测网络：日均处理 7+ 万亿个端点事件，覆盖 190+ 国家。通过关联分析实时识别攻击链，平均检测时间（MTTD）缩短至数分钟，远低于行业平均水平（数天）。
• Falcon OverWatch 人工威胁狩猎：24/7 人工威胁狩猎服务，由 CrowdStrike 安全专家主动搜索隐蔽威胁。覆盖 190+ 国家，平均驻留时间（Dwell Time）缩短至 30 分钟以下。

产品生态

Falcon Endpoint（端点保护）

Falcon Endpoint 是 CrowdStrike 的核心 EDR 产品。通过云原生架构和 AI/ML 提供实时端点威胁检测、防御和自动修复。支持 Windows、macOS、Linux 和 Chrome OS，可替代传统防病毒软件。

Falcon XDR（扩展检测与响应）

Falcon XDR 将端点数据与网络、云工作负载和第三方安全工具的遥测关联分析，提供跨越多个安全域的威胁可见性。Falcon XDR 支持与 30+ 第三方安全工具的集成。

Falcon Intelligence（威胁情报）

基于 CrowdStrike 全球遥测网络的实时威胁情报订阅，包括战略情报（行业级威胁态势报告）、战术情报（攻击者 TTP 情报，符合 MITRE ATT&CK 框架）和运营情报（实时 IOC 推送）。

Falcon Identity Protection（身份保护）

实时检测和阻止针对 AD（Active Directory）和 Azure AD 的身份攻击，包括 Kerberoasting、Pass-the-Hash、Golden Ticket 和 MFA 旁路攻击。

Falcon Complete（托管安全服务）

具备全托管 MDR（托管检测与响应）服务，CrowdStrike 安全专家 24/7 监控、分析和响应端点威胁。客户无需维护内部 SOC 即可获得企业级安全运营能力。

不足之处

• 纯 SaaS 交付，不支持本地部署：CrowdStrike 是完全的云原生平台，不支持私有云或完全隔离的本地部署。对于具有严格数据驻留要求的政府和金融客户，可能需要评估 SentinelOne 等支持本地部署的方案。
• 年度订阅费用较高：按端点按年计费模式，大规模部署（10000+ 端点）的年均总成本可观。Falcon Complete 全托管服务的费用更高，但包含了完整的 SOC 替代能力。
• 基础版功能有限：基础版 Falcon Prevent 仅提供端点保护，EDR、威胁狩猎和身份保护等核心能力需升级到 Falcon Pro/Enterprise/Complete 套餐，各套餐间差异显著。
• 高度依赖互联网连接：Agent 需要持续连接到 CrowdStrike 云进行策略同步和遥测上传。离线状态下部分检测能力降级，断网环境中部署需额外考虑。

适用场景

• 企业端点安全升级（推荐指数 ★★★★★）：从传统防病毒（如 Symantec、McAfee）迁移到 Falcon，是 EDR 替代 AV 标准方案。
• SOC 现代化改造（推荐指数 ★★★★★）：Falcon Complete 全托管 MDR 可替代内部 SOC，适合安全团队规模有限的中大型企业。
• 威胁情报驱动安全运营（推荐指数 ★★★★）：Falcon Intelligence + Threat Graph 提供行业领先的威胁上下文。
• 远程办公端点保护（推荐指数 ★★★★）：SaaS 交付天然适合分布式办公场景，无需 VPN 即可管理远程端点。
• 高度隔离网络环境（推荐指数 ★★）：无法满足本地部署需求，严格网络隔离场景需评估替代方案。

价格参考

注：以上为公开参考价格范围，实际价格因采购量、区域和渠道而异。

常见问题

• CrowdStrike 和其他 EDR 方案有什么区别？ CrowdStrike 是全球首个云原生 EDR 平台，单代理架构覆盖所有安全能力。相比 SentinelOne（同样云原生但更侧重 AI 自主响应）和 Microsoft Defender for Endpoint（与微软生态深度绑定），CrowdStrike 在威胁情报和威胁狩猎方面具有独特优势。查看服务器初始化安全配置
• Falcon Agent 会影响系统性能吗？ Falcon Agent 设计为轻量级，内存占用 20–50 MB，CPU 占用通常 < 2%。在数亿次部署中，用户反馈对系统性能影响极小。查看服务器性能基准检查清单
• CrowdStrike 处理过哪些知名攻击事件？ CrowdStrike 参与了 SolarWinds 供应链攻击调查（2020 年）、Microsoft Exchange 漏洞攻击分析（2021 年）、Colonial Pipeline 勒索软件事件响应（2021 年）等多个重大安全事件的分析和处置。查看 2026 年网络安全威胁态势
• CrowdStrike 有免费试用吗？ 通常提供 15–30 天免费试用，可通过 CrowdStrike 官网或授权合作伙伴申请。查看网站安全自查清单