CrowdStrike

CrowdStrike робили для компаній, яким потрібен захист кінцевих пристроїв без важкого локального софту, і саме на цьому виросла платформа Falcon. На нашу оцінку, її сильна сторона — хмарне виявлення й реагування на ноутбуках, серверах та інших пристроях, а також threat hunting і incident response в одному стеку. Але в такої моделі є ціна: вона тримається на тісній інтеграції та довірі до агента й консолі одного вендора. У практиці це інструмент для команд безпеки, які живуть у сповіщеннях, логах і політиках, а не для звичайних користувачів, яким потрібен простий антивірус. Порівняно зі старими антивірусами CrowdStrike стоїть набагато вище, ближче до керованого виявлення загроз, ніж до простого сканування. Він потрібен організаціям із серйозним захистом пристроїв і єдиним оглядом парку техніки.