Avaliações e Detalhes do Produto CrowdStrike Falcon Endpoint Protection Platform

O que eu mais gosto no CrowdStrike Falcon é como ele é fácil de usar e implementar. A plataforma oferece um conjunto rico de recursos, mas ainda assim parece intuitiva, e se integra perfeitamente com outras ferramentas. O suporte ao cliente é responsivo e prestativo, e eu uso a plataforma com frequência porque ela oferece proteção confiável sem adicionar complexidade. Análise coletada por e hospedada no G2.com.

Uma coisa que não gosto no CrowdStrike Falcon é que alguns dos recursos avançados podem parecer um pouco avassaladores para novos usuários, e o preço pode ser um pouco alto. No entanto, uma vez que você se familiariza com a plataforma, sua forte proteção, velocidade e visibilidade definitivamente compensam esses desafios iniciais. Análise coletada por e hospedada no G2.com.

Possui implantação e gerenciamento fáceis. Agente único e leve. Como é alimentado por IA/ML para varredura em tempo real, ele interrompe ataques modernos, comportamentos suspeitos, proporcionando detecção altamente precisa com uma baixa taxa de falsos positivos. Possui muitas opções de integração com ferramentas de terceiros. Análise coletada por e hospedada no G2.com.

- Não é fraqueza, mas o Console pode ser muito difícil de entender no início, mas é muito amigável.

- Devido à sua plataforma de monitoramento contínuo, pode gerar muitos alertas de alto volume. Mas, mais tarde, podemos ajustar a política para permitir falsos positivos, então isso não é um problema. Análise coletada por e hospedada no G2.com.

Sua arquitetura nativa da nuvem permite uma implantação rápida e baixo overhead do sistema. A proteção em tempo real funciona efetivamente sem depender de agentes locais pesados. A Detecção Baseada em Comportamento ajuda a identificar ameaças conhecidas e desconhecidas. A inteligência de ameaças integrada fortalece a eficácia geral da segurança. O monitoramento contínuo apoia a investigação e resposta rápidas. O console centralizado é fácil de usar e simplifica o gerenciamento de endpoints. Análise coletada por e hospedada no G2.com.

A plataforma pode ser cara para uma pequena organização, já que o programa é uma solução premium. O volume de alertas pode ser alto até que o sistema seja ajustado corretamente, o que pode inicialmente criar mais ruído para a equipe de segurança. Algumas integrações e recursos avançados exigem configuração adicional ou expertise. Análise coletada por e hospedada no G2.com.

1. A plataforma detecta um comportamento suspeito em tempo real sem desacelerar os sistemas.

2. Não apresenta assinaturas muito volumosas ou atualizações pesadas.

3. Sua inteligência ajuda consistentemente a identificar ataques avançados cedo, especialmente ameaças sem arquivo ou baseadas em comportamento.

4. Tudo funciona a partir da nuvem, então os endpoints permanecem rápidos e protegidos.

5. A implantação é surpreendentemente muito fácil, porque o agente leve instala rapidamente.

6. O Falcon integra-se bem com ferramentas SIEM, SOAR e outras plataformas de segurança. Análise coletada por e hospedada no G2.com.

1. A solução é poderosa, mas pode parecer cara para equipes menores e organizações com orçamentos apertados.

2. Recursos avançados, como a caça a ameaças, exigem alguma experiência para serem totalmente aproveitados.

3. A interface está repleta de recursos, o que leva tempo para novos usuários se acostumarem.

4. As respostas do suporte ao cliente durante períodos de alta demanda podem demorar mais do que o esperado. Análise coletada por e hospedada no G2.com.

CrowdStrike Falcon oferece proteção superior para endpoints através de uma combinação de agentes leves, detecção rápida baseada em nuvem e análises comportamentais altamente precisas. A plataforma se destaca na identificação precoce de ameaças, prevenção de execução e fornecimento de visibilidade profunda sobre o que ocorreu no endpoint. A interface é intuitiva, facilitando a investigação de alertas, compreensão da causa raiz e ação rápida. Análise coletada por e hospedada no G2.com.

Não há muito do que não gostar. O preço pode ocasionalmente ser uma barreira para organizações menores, e alguns recursos avançados (Falcon Insight, proteção de identidade, etc.) exigem licenciamento adicional para liberar todo o seu potencial. Análise coletada por e hospedada no G2.com.

O que eu mais gosto no CrowdStrike Falcon é a rapidez e confiabilidade na detecção de ameaças. Recentemente, ele sinalizou um script PowerShell suspeito em execução em um dos nossos endpoints. Em poucos minutos, tínhamos uma linha do tempo completa da atividade, incluindo o processo pai e os detalhes da linha de comando. Isso nos ajudou a responder rapidamente e evitar qualquer impacto.

Como analista de SOC, também aprecio a facilidade de navegação. A interface é limpa e os alertas são bem organizados, o que facilita o aprendizado e a compreensão de padrões de ataque do mundo real. Ele não apenas lança alertas—ele fornece contexto, o que é super útil quando você ainda está desenvolvendo suas habilidades. Análise coletada por e hospedada no G2.com.

Embora o CrowdStrike Falcon seja uma plataforma poderosa e confiável, alguns recursos podem ser um pouco avassaladores para novos usuários. Leva tempo para se acostumar com a interface e entender como usar todos os módulos de forma eficaz. Além disso, as opções de filtragem na aba de investigação poderiam ser melhoradas — às vezes é difícil restringir os alertas rapidamente quando se lida com um grande volume.

Uma melhoria útil seria tornar a busca e a filtragem mais flexíveis e amigáveis, especialmente nas visualizações de linha do tempo de eventos e árvore de processos. Isso tornaria as investigações mais rápidas e suaves, especialmente para equipes SOC lidando com múltiplos incidentes. Análise coletada por e hospedada no G2.com.

Como Analista de SOC, valorizo muito a detecção de ameaças em tempo real e a visibilidade do CrowdStrike Falcon. O gráfico de ameaças e a análise comportamental facilitam a investigação de incidentes e a correlação de atividades rapidamente. Também gosto de como o agente é leve—não desacelera os endpoints, e as atualizações são contínuas. O painel é intuitivo, e a telemetria detalhada oferece insights profundos para caçar e responder a ameaças. Análise coletada por e hospedada no G2.com.

A principal desvantagem é a curva de aprendizado acentuada para novos analistas, especialmente ao mergulhar em consultas avançadas de caça. Alguns dos alertas podem ser muito ruidosos, exigindo ajustes finos para evitar falsos positivos. O preço também é mais alto em comparação com outras soluções EDR, o que pode ser desafiador para organizações menores. Análise coletada por e hospedada no G2.com.

A facilidade de implementação se destacou. A implantação foi rápida com mínima interrupção. A interface é intuitiva, e o agente leve não impacta o desempenho do sistema. Seu amplo conjunto de recursos (detecção de ameaças, EDR, gerenciamento de vulnerabilidades) é robusto, e a frequência de uso é diária, já que ele funciona perfeitamente em segundo plano. O suporte ao cliente tem sido responsivo e conhecedor, e a integração com outras ferramentas de segurança tem sido direta. Análise coletada por e hospedada no G2.com.

O custo pode ser um tanto preocupante, especialmente ao considerar o preço de módulos adicionais como IAM e SOAR. Espero que eles considerem oferecer acesso gratuito para pelo menos 50 a 100 dispositivos para permitir que os usuários testem seus recursos, pois isso poderia incentivar clientes como eu a levar seu produto mais a sério. No geral, eu gosto do produto deles e acredito que vale o investimento. Análise coletada por e hospedada no G2.com.

O software é fácil de usar e fornece informações abrangentes sobre detecções e incidentes. A implementação é simples, e a equipe de suporte ao cliente é responsiva e prestativa. Análise coletada por e hospedada no G2.com.

A funcionalidade de VERIFICAÇÃO SOB DEMANDA pode ser um pouco problemática de usar na plataforma. Ela verifica apenas arquivos PE. Análise coletada por e hospedada no G2.com.

sim, é um agente muito útil e muito leve em termos de uso de CPU/RAM. Um único agente lida com muitas funções. A detecção de ameaças é excelente, podendo detectar ataques sem arquivo, ransomware, exploits de dia zero e ameaças baseadas em comportamento.

Ele fornece uma forte visibilidade ao mostrar cada processo, comando, atividade de rede e toda a linha do tempo do ataque. Isso torna a resposta a incidentes e a análise de causa raiz muito mais fácil. Mais importante ainda, é muito fácil de implantar.

O suporte ao cliente é super amigável. Análise coletada por e hospedada no G2.com.

O custo é relativamente alto, especialmente para pequenas empresas, pois as licenças e módulos premium podem ser caros. Como é nativo da nuvem, depende muito da conectividade com a nuvem. Se a conectividade de rede for ruim ou interrompida, alguns recursos de proteção e visibilidade podem ser degradados. Análise coletada por e hospedada no G2.com.