CrowdStrike

CrowdStrike – Marktführer bei Endpoint Security & EDR

CrowdStrike ist der führende Anbieter einer cloudbasierten Endpoint Detection & Response (EDR) Lösung. Zum einen wird durch modernste technische Schutzfunktionen der Endpoint geschützt und zum anderen bietet die EDR-Komponente weitreichende Möglichkeiten für Threat Hunting, Vulnerability Management und mehr.

Übersicht CrowdStrike Endpoint Security

Bekanntlich gilt es, das schwächste Glied in der Kette besonders zu schützen. Dies hat sich CrowdStrike gross auf die Fahne geschrieben und bietet mit ihrer Falcon-Plattform einen umfassenden Schutz des Endpoints. Mit der zunehmenden Verlagerung immer weiterer Dienste und Funktionen in die Cloud müssen auch diese Anwendungen vor Angreifern und Fehlkonfiguration geschützt werden, auch dafür bietet CrowdStrike passende Lösungen als Teil der Falcon-Plattform.

Rein präventive Massnahmen reichen heutzutage nicht mehr aus, denn trotz mehrschichtiger Schutzfunktionen gelingt es Angreifern immer wieder, in Netzwerke einzudringen. Gerade bei zielgerichteten, versierten Attacken können Angriffe über längere Zeit unentdeckt bleiben. Hier bietet CrowdStrike als zweite Verteidigungslinie Endpoint Detection & Response (EDR). Durch die Analyse der kontinuierlich gesammelten Telemetriedaten sämtlicher Endpoints wird es möglich, vorher unentdeckte Bedrohungen aufzuspüren und zu beseitigen. Zudem bilden die EDR-Daten die Grundlage für weitere praktische Funktionen, wie z.B. Vulnerability Management oder IT-Hygiene.

Durch die zusätzliche Nutzung von Threat Intelligence können sich Unternehmen zudem strategisch auf aktuelle Bedrohungen vorbereiten, um sich bestmöglich gegen potenzielle Angreifer zur Wehr zu setzen.

Die Vorteile der CrowdStrike Falcon-Plattform

Sowohl im Gartner Magic Quadrant wie auch in der Forrester Wave wird CrowdStrike seit Jahren als Leader mit der besten Bewertung für Vision und Technologie gelistet. Die CrowdStrike Falcon-Plattform bietet:

Cloud-Nativ-Plattform – es muss keine On-Premises-Infrastruktur betrieben werden
Endpoint-Sensor mit minimalem Fussabdruck – die Anforderungen des Sensors sind gering, womit sich im täglich Betrieb der Sensor nicht nachteilig auf wirkt.
Alles aus einem Sensor – egal welche Funktionen genutzt werden sollen, es wird für alles der gleiche Sensor eingesetzt.
Führende NextGen-AV-Lösung mit starkem Schutz gegen alle modernen Bedrohungen
Umfassende EDR-Möglichkeiten
Schnelle Reaktionszeiten bei Verdacht – betroffene Endpoints können manuell oder automatisiert isoliert werden

Performantes Threat Hunting über alle gesammelten Daten
Umfangreiche Threat-Intelligence-Angebote – massgeschneidert für Ihr Unternehmen oder Ihre Branche
Vulnerability Management – Unterstützung des Patch Management, sowohl für Windows Updates wie auch für weitere Applikationen
Cloud Security – Workload Protection und Cloud Security Posture Management (CSPM)
Identity Protection – Risk based Access Management und Schutz der Accounts
IT-Hygiene – Übersicht über die eigene IT-Landschaft inkl. Sichtbarkeit, welche Applikationen und Accounts wann, wo und wie genutzt werden.

Unabhängige Bewertung der CrowdStrike Falcon-Plattform

Zum wiederholten Mal in Folge ist CrowdStrike ein Leader im Gartner Magic Quadrant für Endpoint Protection. Ebenso wird CrowdStrike in der Forrester Wave für Endpoint Detection and Response als Leader geführt.

Die CrowdStrike Falcon-Plattform

Die Falcon-Plattform ist schon heute sehr umfangreich und wird stetig ausgebaut. Je nach Use Case und Anforderungen des Kunden können die verschiedenen Module flexibel kombiniert werden. Der Endpoint Sensor bleibt dabei unverändert, egal welche Module genutzt werden.

Kurzbeschreibung der verschiedenen Module in Englisch

Warum CrowdStrike von AVANTEC?

AVANTEC ist seit mehreren Jahren CrowdStrike-Partner. Die zertifizierten Engineers konnten in verschiedenen Kundenprojekten ein grosses Mass an Erfahrung gewinnen.

Managed Detection & Response Service für CrowdStrike:

Das AVANTEC Cyber Defense Center bietet für die Endpoint-Security-Lösung von CrowdStrike einen Managed Detection & Response Service an. Firmen, die Detection & Response umsetzen möchten, jedoch nicht selber über genügend Ressourcen dazu verfügen, können diesen Service nutzen, um ihre CrowdStrike-Lösung durch AVANTEC überwachen zu lassen.

Mehr erfahren