CrowdStrike Falcon Endpoint Protection Platform Bewertungen & Produktdetails

What I like best about CrowdStrike Falcon is how easy it is to use and implement. The platform offers a rich set of features while still feeling intuitive, and it integrates smoothly with other tools. Their customer support is responsive and helpful, and I use the platform frequently because it consistently delivers reliable protection without adding complexity Bewertung gesammelt von und auf G2.com gehostet.

One thing I dislike about CrowdStrike Falcon is that some of the advanced features can feel a bit overwhelming for new users, and the pricing can be on the higher side. However, once you get familiar with the platform, its strong protection, speed, and visibility definitely make up for those initial challenges Bewertung gesammelt von und auf G2.com gehostet.

Es hat eine einfache Bereitstellung und Verwaltung. Ein einzelner leichter Agent. Da es KI/ML-gestützt für Echtzeit-Scans ist, stoppt es moderne Angriffe und verdächtiges Verhalten und bietet hochpräzise Erkennung mit einer niedrigen Rate an Fehlalarmen. Es hat viele Integrationsmöglichkeiten mit Drittanbieter-Tools. Bewertung gesammelt von und auf G2.com gehostet.

- Es ist keine Schwäche, aber die Konsole kann am Anfang sehr schwer zu verstehen sein, ist jedoch sehr benutzerfreundlich.

- Aufgrund seiner kontinuierlichen Überwachung kann die Plattform viele hochvolumige Warnungen generieren. Aber später können wir die Richtlinien feinabstimmen, um Fehlalarme auf die Whitelist zu setzen, sodass es kein Problem ist. Bewertung gesammelt von und auf G2.com gehostet.

Seine cloud-native Architektur ermöglicht eine schnelle Bereitstellung und geringe Systembelastung. Der Echtzeitschutz funktioniert effektiv, ohne auf schwere lokale Agenten angewiesen zu sein. Verhaltensbasierte Erkennung hilft, sowohl bekannte als auch unbekannte Bedrohungen zu identifizieren. Integrierte Bedrohungsinformationen stärken die allgemeine Sicherheitseffektivität. Kontinuierliche Überwachung unterstützt schnelle Untersuchungen und Reaktionen. Die zentrale Konsole ist benutzerfreundlich und vereinfacht das Endpunktmanagement. Bewertung gesammelt von und auf G2.com gehostet.

Die Plattform kann für eine kleine Organisation teuer sein, da das Programm als Premium-Lösung angeboten wird. Das Alarmvolumen kann hoch sein, bis das System richtig eingestellt ist, was anfänglich mehr Lärm für das Sicherheitsteam erzeugen kann. Einige Integrationen und erweiterte Funktionen erfordern zusätzliche Einrichtung oder Fachwissen. Bewertung gesammelt von und auf G2.com gehostet.

1. Die Plattform erkennt verdächtiges Verhalten in Echtzeit, ohne die Systeme zu verlangsamen.

2. Sie kommt nicht mit sehr umfangreichen Signaturen oder schweren Updates.

3. Ihre Informationen helfen konsequent dabei, fortschrittliche Angriffe frühzeitig zu identifizieren, insbesondere dateilose oder verhaltensbasierte Bedrohungen.

4. Alles läuft aus der Cloud, sodass Endpunkte schnell und geschützt bleiben.

5. Die Bereitstellung ist überraschend einfach, da der leichte Agent schnell installiert wird.

6. Falcon integriert sich gut mit SIEM-, SOAR-Tools und anderen Sicherheitsplattformen. Bewertung gesammelt von und auf G2.com gehostet.

1. Die Lösung ist leistungsstark, kann sich jedoch für kleinere Teams und Organisationen mit knappen Budgets teuer anfühlen.

2. Fortgeschrittene Funktionen wie die Bedrohungssuche erfordern einige Erfahrung, um sie vollständig nutzen zu können.

3. Die Benutzeroberfläche ist mit Funktionen vollgepackt, was für neue Benutzer Zeit erfordert, sich daran zu gewöhnen.

4. Die Antworten des Kundensupports können in Stoßzeiten länger dauern als erwartet. Bewertung gesammelt von und auf G2.com gehostet.

CrowdStrike Falcon bietet überlegenen Endpunktschutz durch eine Kombination aus leichtgewichtigen Agenten, schneller cloudbasierter Erkennung und hochpräziser Verhaltensanalyse. Die Plattform zeichnet sich durch die frühzeitige Erkennung von Bedrohungen, die Verhinderung der Ausführung und die Bereitstellung tiefer Einblicke in das Geschehen auf dem Endpunkt aus. Die Benutzeroberfläche ist intuitiv, was es einfach macht, Alarme zu untersuchen, die Ursache zu verstehen und schnell Maßnahmen zu ergreifen. Bewertung gesammelt von und auf G2.com gehostet.

Es gibt nicht viel zu bemängeln. Die Preisgestaltung kann gelegentlich eine Hürde für kleinere Organisationen darstellen, und einige erweiterte Funktionen (Falcon Insight, Identitätsschutz usw.) erfordern zusätzliche Lizenzen, um ihr volles Potenzial freizuschalten. Bewertung gesammelt von und auf G2.com gehostet.

Was mir an CrowdStrike Falcon am besten gefällt, ist, wie schnell und zuverlässig es Bedrohungen erkennt. Erst kürzlich hat es ein verdächtiges PowerShell-Skript auf einem unserer Endpunkte erkannt. Innerhalb von Minuten hatten wir eine vollständige Zeitleiste der Aktivität, einschließlich des übergeordneten Prozesses und der Befehlszeilendetails. Das half uns, schnell zu reagieren und jegliche Auswirkungen zu vermeiden.

Als SOC-Analyst schätze ich auch, wie einfach es zu navigieren ist. Die Benutzeroberfläche ist übersichtlich, und die Warnungen sind gut organisiert, was es einfacher macht, reale Angriffsmuster zu lernen und zu verstehen. Es wirft nicht nur Warnungen aus – es gibt Kontext, was sehr hilfreich ist, wenn man noch dabei ist, seine Fähigkeiten aufzubauen. Bewertung gesammelt von und auf G2.com gehostet.

Obwohl CrowdStrike Falcon eine leistungsstarke und zuverlässige Plattform ist, können einige Funktionen für neue Benutzer etwas überwältigend sein. Es braucht Zeit, um sich an die Benutzeroberfläche zu gewöhnen und zu verstehen, wie man alle Module effektiv nutzt. Auch die Filteroptionen im Untersuchungstab könnten verbessert werden – manchmal ist es schwierig, Alarme schnell einzugrenzen, wenn man mit einem großen Volumen zu tun hat.

Eine hilfreiche Verbesserung wäre es, die Suche und Filterung flexibler und benutzerfreundlicher zu gestalten, insbesondere in den Ansichten der Ereigniszeitleiste und des Prozessbaums. Das würde Untersuchungen schneller und reibungsloser machen, insbesondere für SOC-Teams, die mit mehreren Vorfällen umgehen. Bewertung gesammelt von und auf G2.com gehostet.

Als SOC-Analyst schätze ich die Echtzeit-Bedrohungserkennung und -transparenz von CrowdStrike Falcon sehr. Der Bedrohungsgraph und die Verhaltensanalysen erleichtern es, Vorfälle zu untersuchen und Aktivitäten schnell zu korrelieren. Ich mag auch, wie leichtgewichtig der Agent ist – er verlangsamt die Endpunkte nicht, und die Updates sind nahtlos. Das Dashboard ist intuitiv, und die detaillierte Telemetrie bietet tiefe Einblicke für die Jagd und Reaktion auf Bedrohungen. Bewertung gesammelt von und auf G2.com gehostet.

Der Hauptnachteil ist die steile Lernkurve für neue Analysten, insbesondere beim Eintauchen in fortgeschrittene Jagdabfragen. Einige der Warnungen können sehr laut sein und erfordern eine Feinabstimmung, um Fehlalarme zu vermeiden. Auch die Preisgestaltung ist im Vergleich zu anderen EDR-Lösungen eher hoch, was für kleinere Organisationen eine Herausforderung darstellen könnte. Bewertung gesammelt von und auf G2.com gehostet.

Die einfache Implementierung fiel auf. Die Bereitstellung erfolgte schnell mit minimalen Störungen. Die Benutzeroberfläche ist intuitiv, und der leichte Agent beeinträchtigt die Systemleistung nicht. Sein breites Funktionsspektrum (Bedrohungserkennung, EDR, Schwachstellenmanagement) ist robust, und die Nutzungshäufigkeit ist täglich, da es nahtlos im Hintergrund läuft. Der Kundensupport war reaktionsschnell und kompetent, und die Integration mit anderen Sicherheitswerkzeugen war unkompliziert. Bewertung gesammelt von und auf G2.com gehostet.

Die Kosten können etwas besorgniserregend sein, insbesondere wenn man den Preis für zusätzliche Module wie IAM und SOAR in Betracht zieht. Ich hoffe, sie werden in Erwägung ziehen, kostenlosen Zugang für mindestens 50 bis 100 Geräte anzubieten, um den Nutzern die Möglichkeit zu geben, ihre Funktionen zu testen, da dies Kunden wie mich dazu ermutigen könnte, ihr Produkt ernster zu nehmen. Insgesamt mag ich ihr Produkt und glaube, dass es die Investition wert ist. Bewertung gesammelt von und auf G2.com gehostet.

Die Software ist benutzerfreundlich und bietet umfassende Informationen zu Erkennungen und Vorfällen. Die Implementierung ist unkompliziert, und das Kundensupport-Team ist reaktionsschnell und hilfsbereit. Bewertung gesammelt von und auf G2.com gehostet.

Die ON-DEMAND-SCAN-Funktion kann auf der Plattform etwas problematisch zu verwenden sein. Sie scannt nur PE-Dateien. Bewertung gesammelt von und auf G2.com gehostet.

Ja, es ist ein sehr nützlicher und sehr ressourcenschonender Agent mit CPU/RAM-Nutzung. Ein einzelner Agent übernimmt viele Funktionen. Die Bedrohungserkennung ist ausgezeichnet, er kann dateilose Angriffe, Ransomware, Zero-Day-Exploits und verhaltensbasierte Bedrohungen erkennen.

Er bietet starke Sichtbarkeit, indem er jeden Prozess, Befehl, jede Netzwerkaktivität und die gesamte Angriffschronologie anzeigt. Das macht die Vorfallreaktion und die Ursachenanalyse viel einfacher. Am wichtigsten ist, dass er sehr einfach zu implementieren ist.

Der Kundensupport ist super freundlich. Bewertung gesammelt von und auf G2.com gehostet.

Die Kosten sind relativ hoch, insbesondere für kleine Unternehmen, da Lizenzen und Premium-Module teuer sein können. Da es cloud-native ist, ist es stark auf die Cloud-Konnektivität angewiesen. Wenn die Netzwerkverbindung schlecht oder unterbrochen ist, können einige Schutzfunktionen und die Sichtbarkeit beeinträchtigt werden. Bewertung gesammelt von und auf G2.com gehostet.