Hva CrowdStrike Falcon-plattformen omfatter
Falcon samler funksjoner for endepunkter, identitet og andre sikkerhetsområder. Moduler, integrasjoner og den administrerte tjenesten har ulike roller.
Forsidebildet er en AI-generert redaksjonell illustrasjon. Skjermer og dokumenter er illustrerte konsepter.
CrowdStrike Falcon er en sikkerhetsplattform med avgrensede funksjoner for endepunkter, identiteter, skysystemer og andre områder. En felles konsoll og datagrunnlag kan støtte undersøkelser på tvers når nødvendige moduler og integrasjoner er på plass.
Endepunktsensoren er en viktig del av arkitekturen. Det betyr ikke at én installasjon automatisk kobler til alle datakilder eller aktiverer alle produkter.
De viktigste rollene
| Funksjon | Rolle |
|---|---|
| Falcon Prevent | Forebygging på endepunkter, inkludert neste generasjons antivirus |
| Falcon Insight XDR | Deteksjon, undersøkelse og respons på endepunkter |
| Falcon Identity Protection | Beskyttelse mot identitetstrusler i støttede miljøer |
| Falcon Guardian | Beskyttelse av AI-bruk og agenter, videreutviklet fra Falcon AIDR |
| Charlotte AI | AI-støttede sikkerhetsarbeidsflyter |
| Falcon Complete | Administrert deteksjon og respons |
Navnene beskriver funksjoner, ikke en pakke som alltid følger med. Bekreft abonnementet og hva miljøet støtter.
Planlegg installasjonen ut fra dekning
Begynn med enhetene, kontoene og tjenestene som skal beskyttes. Kontroller operativsystemstøtte, installasjonskrav og hvordan eksisterende sikkerhetsverktøy skal fungere under overgangen.
Bekreft deretter innsamling og policyer. At en enhet vises i konsollen, dokumenterer ikke alene at ønsket forebygging eller respons er aktivert.
For identitet, sky og AI må tilgangskrav og integrasjoner vurderes særskilt. Guardian-artikkelen forklarer hvorfor oppdagelse og håndheving må knyttes til konkrete bruksområder.
Skill plattformen fra driftsansvaret
Falcon Complete er CrowdStrikes administrerte tjeneste. Der leverer CrowdStrikes team avtalt overvåking og respons, mens FM bistår med oppstart, tilpasning og lokal eskalering.
FMs Secured-tilbud bruker en egen agentisk SOC bygget på CrowdStrike. Driftsmodellen er en annen. Felles teknologi gjør ikke tjenestene like.
Avtal dekkede systemer, responsfullmakter, kontaktpersoner og unntak før valg av tjeneste. EDR- og antivirusveiledningen forklarer endepunktfunksjonene. FMs MDR-tjeneste beskriver den administrerte delen.
