# Hvorfor vi valgte CrowdStrike Falcon for moderne MDR > Vi kjører kunde-MDR på CrowdStrike Falcon fordi plattformen gjør deteksjons- og responsarbeidet et lite sikkerhetsteam ikke rekker alene. Source: https://fmcybersecurity.com/insights/endpoint/hvorfor-vi-valgte-crowdstrike-falcon/ Locale: Norwegian (nb-NO) Other locale: https://fmcybersecurity.com/en/insights/endpoint/why-we-picked-crowdstrike-falcon-for-modern-mdr/ ## Metadata - Date: 2026-04-27 - Author: kenny-le - Topic: endpoint - Format: article - Partner: crowdstrike Vi kjører kunde-MDR på [CrowdStrike Falcon](/partners/crowdstrike/) fordi plattformen gjør deteksjons- og responsarbeidet et lite sikkerhetsteam ikke rekker alene. Det er hele grunnen. Resten av artikkelen forklarer hvordan jeg kom dit fra konsollen, ikke fra brosjyren. Gjennom CrowdStrike-onboardingene jeg har kjørt for FM CyberSecurity-kunder, dukker det samme mønsteret opp i den første uka. Sensoren går på en flåte laptoper, telemetrien begynner å strømme, og skjermen fylles med aktivitet ingen visste var der. Gamle fjerntilgangsverktøy. En planlagt oppgave som kjører PowerShell fra en temp-mappe. En tjenestekonto som logger inn på tidspunkter ingen mennesker holder. Ingenting av det var nytt. Det kjørte før sensoren gikk på. Forskjellen var at nå kunne jeg se det. Det øyeblikket er argumentet. Et lite team taper sjelden til de smarte angriperne. Det taper til det som allerede ligger på nettverket, og som ingen hadde innsynet til å oppdage. ![CrowdStrike-logo og Modern MDR, FM CyberSecurity](../../../assets/news/why-we-picked-crowdstrike-falcon-for-modern-mdr-inline.png) ## Det folk griper til først Når en norsk SMB bestemmer seg for å ta endepunktssikkerhet på alvor, er førsteinstinktet som regel å kjøpe et bedre verktøy og drifte det selv. Skaff et sterkt [deteksjons- og responsprodukt](/services/detection-response/), legg det på maskinene, og la IT-lederen følge med på dashbordet. Logikken virker riktig. Du kjøpte innsynet, altså har du det nå. Hullet er ikke verktøyet. Det er klokka. En EDR-plattform (endpoint detection and response) produserer varsler kontinuerlig, også klokka 02 en søndag. Angripere vet hvilke timer som er tynt bemannet. I en onboarding tidligere i år slo det mest interessante varselet jeg gikk gjennom ut klokka 03:40 lokal tid i en helg, på en konto som ikke hadde noe der å gjøre på det tidspunktet. Et dashbord som ingen følger med på klokka 03:40, er en loggfil, ikke et forsvar. IT-lederen i et foretak på 60 personer sover, og det bør hen gjøre. Det ærlige spørsmålet er dermed ikke "hvilken EDR-plattform", men "hvem svarer på varselet klokka 03:40, og hvor raskt". Kjøper du plattformen uten å svare på det spørsmålet, sitter du igjen med utmerket bevis på en hendelse du fikk vite om på mandag. ## Hvorfor plattformen fortjener valget CrowdStrike Falcon fortjener valget på to ting jeg kan se fra konsollen: signalkvaliteten og teamet bak. Når det gjelder signalkvalitet, kobler Falcon Insight XDR (CrowdStrikes EDR- og utvidede deteksjonsmotor) endepunktsadferd sammen med identitets- og skyaktivitet, i stedet for å skåre hver hendelse for seg. I praksis betyr det at en enkelt laptop-hendelse og en merkelig identitetspålogging sys sammen til én deteksjon, ikke to varsler jeg må knytte sammen for hånd ved midnatt. Mindre støy er hele poenget. En analytiker kan bare handle på det hen klarer å lese, og en flat strøm av usammenhengende varsler er uleselig i volum. Det agentiske laget tar dette videre. Charlotte AIs triage-agent for deteksjoner går gjennom innkommende deteksjoner og løfter fram dem som ser ut som reelle trusler, med de første undersøkelsesstegene allerede gjort. Jeg har skrevet om hva det gjør med økonomien i døgnkontinuerlig dekning i [artikkelen vår om den agentiske SOC-en](/insights/strategy/charlotte-ai-hva-betyr-agentic-soc-for-deg/). Kortversjonen: triage som før tok en tier-1-analytiker flere minutter, kommer nå stort sett ferdig forarbeidet. Nettopp der skiller en liten operasjon som drukner i varsler, seg fra en som klarer å henge med. Den andre tingen er døgnteamet, og her vil jeg være presis på hvem som gjør hva. Den døgnkontinuerlige deteksjons- og responsbroen driftes av CrowdStrike Falcon Complete Next-Gen MDR, CrowdStrikes eget globale team som jobber på Falcon-plattformen. De følger med på konsollen klokka 03:40. FM CyberSecurity bemanner ikke den nattlige broen, og jeg ville ikke påstått at vi gjorde det. ## Hva FM CyberSecurity gjør FM CyberSecuritys rolle ligger på begge sider av den broen. Vi står for onboardingen, tuningen og den lokale eskaleringen på norsk. Onboarding er der mest av verdien lander, fordi en standard sensorpolicy lager støy som en tunet policy ikke gjør. I en sammensatt onboarding dette kvartalet var første runde med deteksjoner omtrent to tredjedeler kjent og godkjent internt verktøy som bare trengte å bli gjenkjent som det. Å tune det bort er lite glamorøst arbeid, og nettopp her skiller et team som stoler på varslene sine, seg fra et team som lærer seg å overse dem. Vi kjører CrowdStrike på tvers av leveransemodellene våre, som en frittstående administrert tjeneste, inni Secured by FM CyberSecurity-abonnementet, eller som del av et bredere rådgivningsoppdrag, men tuningarbeidet er det samme uansett innpakning. Lokal eskalering er den andre halvdelen. Når CrowdStrikes team bekrefter noe hos en norsk kunde, må noen oversette "vi isolerte en vert" til en beslutning virksomheten kan handle på, på norsk, med konteksten til akkurat denne kundens systemer. Det er den samtalen jeg tar. Broen håndterer den tekniske isoleringen. Vi håndterer hva det betyr for deg. ## Hva dette betyr for deg Er du sikkerhetsleder i en norsk SMB, er konklusjonen smal. Beslutningen er ikke "bør vi skaffe bedre endepunktsbeskyttelse". Den er "er vi klare til å svare på et varsel klokka 03:40, eller kjøper vi bevis vi leser på mandag". Falcon oppdager og varsler om endepunkts- og identitetsaktiviteten små team går glipp av, teamet i CrowdStrike Falcon Complete Next-Gen MDR svarer på den om natta, og FM CyberSecurity tuner plattformen og oversetter utfallet til konteksten din. Den arbeidsdelingen er grunnen til at vi valgte den. Vi ber deg ikke følge med på et dashbord du ikke har folk til å bemanne. Hvis dette treffer: - Les [hva Falcon-plattformen er](/insights/endpoint/hva-er-crowdstrike-falcon-plattformen/) for lag-for-lag-bildet bak MDR-tjenesten. - Send dette videre til IT-lederen din, den som ellers ville vært den våkne klokka 03:40. - Ta en 30-minutters gjennomgang med Kenny av endepunktsoppsettet ditt, og hvor hullene i dekningen din ligger. --- For the full documentation index, see https://fmcybersecurity.com/llms.txt For the complete corpus as a single document, see https://fmcybersecurity.com/llms-full.txt