Avis et détails du produit CrowdStrike Falcon Endpoint Protection Platform

Le Falcon EDR de CrowdStrike est l'un des meilleurs EDR avec lesquels j'ai travaillé, offrant une très bonne couverture de protection globale sur plusieurs paysages de menaces.

Fonctionnalité et performance du produit

Feuille de route du produit et vision future

Partenariat de conseil solide

Expertise en services forte

Communauté d'utilisateurs forte Avis collecté par et hébergé sur G2.com.

Coûts de licence, parfois certains modules sont proposés en tant qu'add-ons supplémentaires à des coûts élevés. Avis collecté par et hébergé sur G2.com.

El onboarding de los agentes es muy versátil: no satura los servidores ni los endpoints y no afecta la operación ni las actividades del usuario, ya que consume muy pocos recursos del sistema, dando un rendimiento de la solución optimo.

La función de Threat Graph no facilita tener visibilidad de los comportamientos anómalos.

La capacidad de respuesta casi automática del RTR nos ayuda a aislar equipos en casos extraordinarios, así como a ejecutar scripts para la remediación sin necesidad de interactuar físicamente con el equipo. Avis collecté par et hébergé sur G2.com.

El ajuste inicial para evitar falsos positivos en integraciones internas requiere la intervención de un especialista, no solo en la solución, sino también con conocimientos del negocio.

La solución puede llegar a considerarse costosa a medida que se agregan más funcionalidades, especialmente si no se realiza un ejercicio de retorno de inversión. Avis collecté par et hébergé sur G2.com.

Ayant travaillé avec de nombreuses solutions EDR et XDR tout au long de ma carrière de chasse aux menaces, CrowdStrike Falcon reste l'une des plateformes les plus capables et opérationnellement efficaces que j'ai utilisées. Sa télémétrie riche en points de terminaison, sa visibilité exceptionnelle sur les comportements des attaquants et ses flux de travail d'enquête hautement intuitifs permettent aux chasseurs de passer rapidement des indicateurs initiaux à une analyse complète du chemin d'attaque. La plateforme fournit systématiquement des détections de haute fidélité avec un minimum de bruit, permettant aux analystes de se concentrer sur les menaces réelles plutôt que de passer un temps précieux à trier les faux positifs.

Ce qui distingue vraiment Falcon, c'est sa rapidité et son efficacité tant dans la détection que dans la réponse. La capacité à contenir rapidement les hôtes affectés, à enquêter sur les TTP des adversaires et à remédier aux menaces réduit considérablement les temps de réponse et renforce la posture de sécurité globale. De la chasse proactive aux menaces et de la réponse aux incidents à la protection des points de terminaison à l'échelle de l'entreprise, Falcon donne aux défenseurs les outils et l'intelligence nécessaires pour rester en avance sur les menaces modernes. Je recommanderais en toute confiance CrowdStrike Falcon à toute organisation cherchant une plateforme de sécurité de classe mondiale qui combine une protection puissante, une remédiation rapide et une expérience analyste exceptionnelle. Avis collecté par et hébergé sur G2.com.

Il n'y a qu'une seule chose que je n'aime pas chez Falcon, c'est l'absence de journalisation des URL, seuls les FQDN sont enregistrés dans la télémétrie DNS. Avis collecté par et hébergé sur G2.com.

Très simple à déployer. J'ai déployé des milliers de points de terminaison en un week-end lors d'une réponse à un incident. Pouvoir passer de zéro à une protection complète en quelques heures est incroyable.

Il est également formidable de pouvoir faire confiance à la plateforme pour gérer les menaces. Avis collecté par et hébergé sur G2.com.

Il pourrait bénéficier de quelques améliorations de confort, comme la possibilité de personnaliser les niveaux de gravité. Par exemple, dans ce cas, ce qui est marqué comme « Faible » pourrait en fait être une alerte élevée. Lors de la gestion de plusieurs clients, certains clients ont des profils de risque différents, donc chaque critique n'est pas critique pour eux.

De plus, pouvoir désinstaller des capteurs depuis le cloud ne serait pas bon non plus. Avis collecté par et hébergé sur G2.com.

CrowdStrike offre une protection des points de terminaison solide, une excellente détection des menaces et une bonne visibilité dans l'ensemble de l'environnement. La plateforme Falcon est facile à gérer depuis une console centralisée, et ses capacités de détection et d'investigation aident les équipes de sécurité à répondre rapidement aux menaces. Je trouve également l'agent de point de terminaison léger et la qualité globale de la télémétrie très utiles pour les opérations de sécurité quotidiennes. Avis collecté par et hébergé sur G2.com.

La plateforme dispose d'une large gamme de capacités, ce qui peut rendre la configuration initiale et le réglage quelque peu complexes. Certaines fonctionnalités avancées nécessitent également du temps et de l'expérience supplémentaires pour être configurées efficacement. La quantité d'informations disponibles peut parfois être écrasante pour les équipes qui découvrent la plateforme, il est donc utile d'avoir des cas d'utilisation et des politiques clairement définis dès le début. Avis collecté par et hébergé sur G2.com.

CrowdStrike a été un excellent partenaire pour notre organisation. Leur équipe a pris le temps de comprendre notre environnement, ainsi que les défis de sécurité, réglementaires et opérationnels uniques à l'industrie du jeu tribal et de l'hôtellerie. Cette connaissance de l'industrie a rendu leurs recommandations plus applicables et leur soutien plus efficace.

Tout au long de notre partenariat, ils sont restés attentifs à nos besoins. Ils répondent rapidement aux questions, prennent nos préoccupations au sérieux et restent engagés bien au-delà de la mise en œuvre. Lorsque nous avons eu besoin de conseils ou exprimé notre intérêt à étendre nos services CrowdStrike, leur équipe a travaillé avec nous pour clarifier ce que nous essayons d'accomplir et identifier une voie pratique à suivre.

La plateforme Falcon a dépassé nos attentes. Elle offre à notre équipe une forte visibilité sur nos points de terminaison et fournit les capacités de détection, d'investigation et de réponse dont nous avons besoin pour agir rapidement lorsque des activités suspectes se produisent. À mesure que nous continuons à étendre notre utilisation de ses capacités, la plateforme continue d'ajouter de la valeur.

Dans l'ensemble, CrowdStrike a livré un produit exceptionnel soutenu par une expérience client constamment positive. Ce niveau de service devient de plus en plus difficile à trouver, et c'est une raison clé pour laquelle CrowdStrike est devenu un partenaire de confiance pour notre organisation. Avis collecté par et hébergé sur G2.com.

Le principal inconvénient est la complexité et le coût de l'expansion sur la plateforme Falcon. CrowdStrike offre un large éventail de capacités précieuses, mais beaucoup d'entre elles sont sous licence en tant que modules séparés. En conséquence, il peut être difficile de savoir exactement ce qui est inclus, où les fonctionnalités se chevauchent et comment planifier une feuille de route à long terme prévisible. Un emballage plus clair et une licence plus flexible faciliteraient l'ajout de services au fil du temps et permettraient de tirer pleinement parti de la plateforme. Avis collecté par et hébergé sur G2.com.

J'aime vraiment la façon dont une grande partie de la pile de protection des points de terminaison est consolidée en une seule plateforme avec CrowdStrike Falcon Endpoint Protection Platform. C'est très facile à gérer, et cela fonctionne légèrement sur les appareils et serveurs des utilisateurs. Le déploiement initial a été très facile, et même si la configuration de toutes ses fonctionnalités peut être un peu difficile, une fois configuré, il fonctionne sans problème. Je pense aussi qu'il protège mieux, fonctionne bien et offre une gestion plus facile par rapport à d'autres comme SentinelOne, Bitdefender et Kaspersky. Avis collecté par et hébergé sur G2.com.

J'aimerais que CrowdStrike ait des capacités de filtrage DNS. La configuration initiale était assez facile ; il était très facile à déployer, mais un peu plus difficile à configurer complètement en raison de sa grande quantité de fonctionnalités. Cependant, une fois configuré, il fonctionne très bien. Avis collecté par et hébergé sur G2.com.

CrowdStrike Falcon offre une protection des points de terminaison solide grâce à une détection efficace des menaces et une surveillance en temps réel. J'apprécie particulièrement la gestion centralisée et la visibilité détaillée qu'il offre sur l'activité des points de terminaison. Ses capacités de détection et de réponse rapides, ainsi que les outils d'investigation, facilitent l'analyse des incidents et la compréhension de ce qui se passe. Dans l'ensemble, il aide les équipes de sécurité à identifier rapidement les activités suspectes et à répondre aux menaces potentielles. Avis collecté par et hébergé sur G2.com.

La plateforme peut être quelque peu compliquée à configurer, surtout lorsque vous essayez de mettre en place des politiques avancées ou de mener des enquêtes sur les menaces plus détaillées. Avis collecté par et hébergé sur G2.com.

J'utilise CrowdStrike Falcon Endpoint EDR depuis environ cinq mois dans une entreprise de fabrication comptant entre 1 001 et 5 000 employés. Je suis responsable des opérations EDR et MDR.

Le principal avantage est que le service MDR surveille les attaques potentielles et réagit rapidement lorsque des activités suspectes se produisent. Cela réduit le besoin pour notre équipe interne de surveiller constamment chaque événement et nous donne plus de confiance que les tentatives d'attaques seront traitées rapidement.

Dans l'ensemble, Falcon Endpoint EDR et son service MDR ont aidé à réduire notre charge opérationnelle et à améliorer notre réponse de sécurité des points de terminaison. Un domaine d'amélioration serait des réponses plus rapides à nos demandes liées au MDR. Avis collecté par et hébergé sur G2.com.

Le service MDR peut réagir rapidement lorsqu'une tentative d'attaque ou une activité suspecte se produit, sans nécessiter que notre équipe interne surveille continuellement chaque événement. Cela réduit notre charge opérationnelle et nous donne confiance que les menaces sur les points de terminaison sont traitées. Avis collecté par et hébergé sur G2.com.

Nous avons utilisé cela en combinaison avec la solution Falcon Complete MDR, et cela a fourni une grande visibilité dans notre environnement. Nous l'avons déployé sur plusieurs plateformes, y compris Windows, Mac et Linux. La console centralisée corrèle les données des points de terminaison et d'identité, ce qui aide notre équipe de sécurité à enquêter plus rapidement sur les menaces et réduit le fardeau opérationnel de la gestion de la sécurité à grande échelle. Avis collecté par et hébergé sur G2.com.

Le principal inconvénient est que la large portée de Falcon peut rendre sa configuration, son ajustement et son intégration compliqués. Certaines des capacités de réponse plus avancées dépendent également de la présence de connecteurs pris en charge et d'une couverture complète de l'environnement, de sorte que la réalisation de la pleine valeur nécessite souvent une administration continue et un investissement continu. Avis collecté par et hébergé sur G2.com.