Ce que j'aime le plus chez CrowdStrike Falcon, c'est sa facilité d'utilisation et de mise en œuvre. La plateforme offre un ensemble riche de fonctionnalités tout en restant intuitive, et elle s'intègre parfaitement avec d'autres outils. Leur support client est réactif et serviable, et j'utilise fréquemment la plateforme car elle offre une protection fiable sans ajouter de complexité. Avis collecté par et hébergé sur G2.com.

Une chose que je n'aime pas à propos de CrowdStrike Falcon, c'est que certaines des fonctionnalités avancées peuvent sembler un peu écrasantes pour les nouveaux utilisateurs, et le prix peut être un peu élevé. Cependant, une fois que vous vous familiarisez avec la plateforme, sa forte protection, sa rapidité et sa visibilité compensent certainement ces défis initiaux. Avis collecté par et hébergé sur G2.com.

CrowdStrike Falcon se distingue en intégrant un antivirus de nouvelle génération (NGAV), une détection et réponse aux menaces sur les terminaux (EDR), et une chasse aux menaces gérée au sein d'un seul agent léger et natif du cloud. Grâce à cette architecture, il n'y a pas besoin d'infrastructure sur site, ce qui permet un déploiement rapide et sans heurts sur Windows, Linux et macOS.

CrowdStrike Falcon offre un service exceptionnel et une facilité d'utilisation :

Service client et SLA exceptionnels : Une assistance fiable et réactive assure des opérations fluides.

Déploiement sans effort pour les administrateurs informatiques : L'architecture native du cloud rend l'installation rapide et simple.

Aucun impact sur la productivité des utilisateurs : L'agent léger fonctionne silencieusement sans ralentir les appareils.

Sécurité robuste pour les terminaux : La détection et la prévention avancées des menaces protègent contre les attaques modernes.

Intégrations API transparentes : Des connecteurs intégrés pour SIEM et d'autres outils permettent des flux de travail simplifiés.

En bref, Falcon combine simplicité, performance et protection de niveau entreprise avec de fortes capacités d'intégration. Avis collecté par et hébergé sur G2.com.

Je n'ai pas de points spécifiques de mécontentement concernant CrowdStrike. Avis collecté par et hébergé sur G2.com.

Nous utilisons la plateforme Falcon de Crowstrike depuis plus de 5 ans maintenant. Elle est excellente dans ce qu'elle fait et bien que la plateforme Falcon elle-même puisse être coûteuse (quoique à peu près au même niveau que la concurrence), des outils supplémentaires sont inclus ou très abordables (SIEM/Collecteur de journaux ou CSPM par exemple). Elle est très facile à déployer, surtout dans un environnement moderne. Les fonctionnalités de l'outil correspondent exactement à ce que notre équipe recherche - EDR, isolation, réponse à distance, et plus encore. Charlotte AI aide à la détection et à la réponse avec un raisonnement et une action autonomes. Avis collecté par et hébergé sur G2.com.

Bon produit du point de vue de la sécurité, mais le support TAC pourrait être bien meilleur. De plus, le coût est très élevé. Mais dans l'ensemble, le produit est bon. Avis collecté par et hébergé sur G2.com.

CrowdStrike Falcon a été l'une des plateformes EDR les plus fiables que j'ai utilisées. L'agent est extrêmement léger, ce qui fait une grande différence pour maintenir les performances du système fluides. Sa précision de détection est constamment forte et nous aide vraiment à rester en avance sur les menaces. La fonctionnalité de découverte des actifs est l'une de mes préférées—elle nous donne une visibilité claire sur ce qui fonctionne réellement dans notre environnement et rend la gestion des actifs beaucoup plus facile. L'évaluation des vulnérabilités intégrée est également très fiable et nous aide à identifier et à prioriser rapidement les problèmes. Dans l'ensemble, les capacités défensives de la plateforme et la protection en temps réel nous donnent un fort sentiment de confiance dans la sécurité de nos médias. Avis collecté par et hébergé sur G2.com.

Le plus grand défi pour moi a été le langage de requête de CrowdStrike. Venant de Splunk, qui est plus intuitif et plus facile à utiliser, la transition semble inutilement difficile. Devoir jongler avec différentes syntaxes—CrowdStrike, Splunk, outils SIEM, Defender—ralentit les choses et interrompt le flux de travail lorsque j'essaie d'effectuer des recherches rapides ou des enquêtes. Une meilleure documentation ou une correspondance plus facile avec des formats de requête familiers aiderait beaucoup. Avis collecté par et hébergé sur G2.com.

Il a un déploiement et une gestion faciles. Agent léger unique. Comme il est alimenté par l'IA/ML pour une analyse en temps réel, il arrête les attaques modernes, les comportements suspects, fournissant une détection très précise avec un faible taux de faux positifs. Il a beaucoup d'options d'intégration avec des outils tiers. Avis collecté par et hébergé sur G2.com.

- Ce n'est pas une faiblesse, mais la console peut être très difficile à comprendre au début, bien qu'elle soit très conviviale.

- En raison de sa surveillance continue, la plateforme peut générer beaucoup d'alertes à fort volume. Mais plus tard, nous pouvons affiner la politique pour mettre en liste blanche les faux positifs, donc ce n'est pas un problème. Avis collecté par et hébergé sur G2.com.

Son architecture cloud-native permet un déploiement rapide et une faible surcharge système. La protection en temps réel fonctionne efficacement sans dépendre de lourds agents locaux. La détection basée sur le comportement aide à identifier les menaces connues et inconnues. L'intelligence des menaces intégrée renforce l'efficacité globale de la sécurité. La surveillance continue soutient une enquête et une réponse rapides. La console centralisée est conviviale et simplifie la gestion des points de terminaison. Avis collecté par et hébergé sur G2.com.

La plateforme peut être coûteuse pour une petite organisation, car le programme est une solution premium. Le volume d'alertes peut être élevé jusqu'à ce que le système soit correctement configuré, ce qui peut initialement créer plus de bruit pour l'équipe de sécurité. Certaines intégrations et fonctionnalités avancées nécessitent une configuration supplémentaire ou une expertise. Avis collecté par et hébergé sur G2.com.

1. La plateforme détecte un comportement suspect en temps réel sans ralentir les systèmes.

2. Elle ne propose pas de signatures très volumineuses ni de mises à jour lourdes.

3. Leurs renseignements aident constamment à identifier les attaques avancées tôt, en particulier les menaces sans fichier ou basées sur le comportement.

4. Tout fonctionne depuis le cloud, donc les points de terminaison restent rapides et protégés.

5. Le déploiement est étonnamment très facile, car l'agent léger s'installe rapidement.

6. Falcon s'intègre bien avec les outils SIEM, SOAR et autres plateformes de sécurité. Avis collecté par et hébergé sur G2.com.

1. La solution est puissante mais peut sembler coûteuse pour les petites équipes et les organisations avec des budgets serrés.

2. Les fonctionnalités avancées comme la chasse aux menaces nécessitent une certaine expérience pour être pleinement exploitées.

3. L'interface est remplie de fonctionnalités, ce qui prend du temps pour que les nouveaux utilisateurs s'y habituent.

4. Les réponses du support client pendant les périodes de forte affluence peuvent prendre plus de temps que prévu. Avis collecté par et hébergé sur G2.com.

CrowdStrike Falcon offre une protection des points de terminaison supérieure grâce à une combinaison d'agents légers, de détection rapide basée sur le cloud et d'analyses comportementales très précises. La plateforme excelle à identifier les menaces tôt, à prévenir leur exécution et à fournir une visibilité approfondie sur ce qui s'est passé sur le point de terminaison. L'interface est intuitive, ce qui facilite l'investigation des alertes, la compréhension de la cause racine et la prise de mesures rapides. Avis collecté par et hébergé sur G2.com.

Il n'y a pas grand-chose à détester. Le prix peut parfois être un obstacle pour les petites organisations, et certaines fonctionnalités avancées (Falcon Insight, protection de l'identité, etc.) nécessitent des licences supplémentaires pour débloquer tout leur potentiel. Avis collecté par et hébergé sur G2.com.

Ce que j'aime le plus chez CrowdStrike Falcon, c'est sa rapidité et sa fiabilité dans la détection des menaces. Récemment, il a signalé un script PowerShell suspect s'exécutant sur l'un de nos points de terminaison. En quelques minutes, nous avions une chronologie complète de l'activité, y compris le processus parent et les détails de la ligne de commande. Cela nous a aidés à réagir rapidement et à éviter tout impact.

En tant qu'analyste SOC, j'apprécie également la facilité de navigation. L'interface est épurée et les alertes sont bien organisées, ce qui facilite l'apprentissage et la compréhension des modèles d'attaque réels. Il ne se contente pas de lancer des alertes — il fournit du contexte, ce qui est très utile lorsque vous êtes encore en train de développer vos compétences. Avis collecté par et hébergé sur G2.com.

Bien que CrowdStrike Falcon soit une plateforme puissante et fiable, certaines fonctionnalités peuvent être un peu accablantes pour les nouveaux utilisateurs. Il faut du temps pour s'habituer à l'interface et comprendre comment utiliser efficacement tous les modules. De plus, les options de filtrage dans l'onglet d'investigation pourraient être améliorées—il est parfois difficile de réduire rapidement les alertes lorsque vous traitez un grand volume.

Une amélioration utile serait de rendre la recherche et le filtrage plus flexibles et conviviaux, en particulier dans les vues de la chronologie des événements et de l'arbre des processus. Cela rendrait les enquêtes plus rapides et plus fluides, surtout pour les équipes SOC qui gèrent plusieurs incidents. Avis collecté par et hébergé sur G2.com.

En tant qu'analyste SOC, j'apprécie vraiment la détection des menaces en temps réel et la visibilité de CrowdStrike Falcon. Le graphe des menaces et l'analyse comportementale facilitent l'investigation des incidents et la corrélation des activités rapidement. J'aime aussi la légèreté de l'agent—il ne ralentit pas les points de terminaison, et les mises à jour sont transparentes. Le tableau de bord est intuitif, et la télémétrie détaillée offre des informations approfondies pour la chasse et la réponse aux menaces. Avis collecté par et hébergé sur G2.com.

Le principal inconvénient est la courbe d'apprentissage abrupte pour les nouveaux analystes, surtout lorsqu'ils se plongent dans des requêtes de chasse avancées. Certaines alertes peuvent être très bruyantes, nécessitant un ajustement fin pour éviter les faux positifs. Le prix est également plus élevé par rapport à d'autres solutions EDR, ce qui pourrait être un défi pour les petites organisations. Avis collecté par et hébergé sur G2.com.