DE · EN

Anrufen

build 6ddc7a35 | content blog-content@417154f · 338 posts | profiles 32 · corpus 315 | ● 0 skipped | built 2026-10-21 12:35 UTC format run

$ soultec get solution/endpoint-security/crowdstrike-falcon -o yaml$ soultec get solution/endpoint-security/crowdstrike-falcon -o json$ soultec get solution/endpoint-security/crowdstrike-falcon -o toml$ soultec get solution/endpoint-security/crowdstrike-falcon -o xml$ python3 endpoint-security/crowdstrike-falcon.pyPS> ./endpoint-security/crowdstrike-falcon.ps1$ go run endpoint-security/crowdstrike-falcon.go$ node endpoint-security/crowdstrike-falcon.js

apiVersion: soultec.ch/v1kind: Solutionmetadata: name: endpoint-security/crowdstrike-falcon locale: de labels: capability/endpoint-security: 2.73 capability/security: 1.91 vendor/crowdstrike: 4.38 annotations: source: src/content/solutions/de/endpoint-security/crowdstrike-falcon.md route: /de/solutions/endpoint-security/crowdstrike-falcon/ schema: /nerd/schema/solutions.json markdown: /de/solutions/endpoint-security/crowdstrike-falcon.mdspec: title: CrowdStrike Falcon tags: [endpoint-security, security] vendors: [crowdstrike] summary: >- Endpoint Detection and Response von CrowdStrike. Ein schlanker Sensor auf dem Gerät, die Auswertung in der Cloud, und eine Plattform, die modular wächst. photoNeed: A security console on screen with real alerts in it, being triaged stub: false draft: false kind: product addon: false status: current practice: >- CrowdStrike löst Carbon Black als unser EDR-Produkt ab. Carbon Black wird nicht weiter betreut. practiceReview: false sections: - heading:

Was es ist

body: | Falcon ist die Endpoint-Plattform von CrowdStrike. Ein schlanker Sensor liefert die Ereignisse vom Gerät, die Auswertung läuft in der Cloud des Herstellers. Bewertet wird das Verhalten, etwa ob ein Prozess den Speicher eines anderen Prozesses ausliest. - heading:

Wofür es gedacht ist

body: | Für Umgebungen, die ihre Endpoint Security unabhängig vom übrigen Stack wählen. Falcon bringt keine Bindung an eine Plattformlizenz mit und deckt Windows, macOS und Linux mit demselben Sensor ab. Der zweite Punkt ist der Ausbau: EDR ist ein Modul unter mehreren. Identity Protection, Cloud Workloads und Threat Intelligence kommen aus derselben Konsole dazu, wenn sie gebraucht werden. - heading:

Worauf zu achten ist

body: | Die Module sind einzeln lizenziert, und der Funktionsumfang hängt am gebuchten Paket. Wo kein Team für das EDR zuständig ist, gehört Managed Detection and Response von Anfang an in die Rechnung.status: corpus: 315 services: - {ref: services/modern-workplace, score: 0.81} - {ref: services/managed-security, score: 0.48} - {ref: services/security, score: 0.45} - {ref: services/academy, score: 0.33} neighbours: - {ref: solutions/endpoint-security, relation: parent} - {ref: solutions/igel/addon/90meter, score: 0.70} - {ref: solutions/endpoint-security/microsoft-defender-atp, score: 0.70} search: /de/search.json

{ "apiVersion": "soultec.ch/v1", "kind": "Solution", "metadata": { "name": "endpoint-security/crowdstrike-falcon", "locale": "de", "labels": { "capability/endpoint-security": 2.73, "capability/security": 1.91, "vendor/crowdstrike": 4.38 }, "annotations": { "source": "src/content/solutions/de/endpoint-security/crowdstrike-falcon.md", "route": "/de/solutions/endpoint-security/crowdstrike-falcon/", "schema": "/nerd/schema/solutions.json", "markdown": "/de/solutions/endpoint-security/crowdstrike-falcon.md" } }, "spec": { "title": "CrowdStrike Falcon", "tags": [ "endpoint-security", "security" ], "vendors": [ "crowdstrike" ], "summary": "Endpoint Detection and Response von CrowdStrike. Ein schlanker Sensor auf dem Gerät, die Auswertung in der Cloud, und eine Plattform, die modular wächst.", "photoNeed": "A security console on screen with real alerts in it, being triaged", "stub": false, "draft": false, "kind": "product", "addon": false, "status": "current", "practice": "CrowdStrike löst Carbon Black als unser EDR-Produkt ab. Carbon Black wird nicht weiter betreut.\n", "practiceReview": false, "sections": [ { "heading": "

Was es ist

", "body": "Falcon ist die Endpoint-Plattform von CrowdStrike. Ein schlanker Sensor liefert die\nEreignisse vom Gerät, die Auswertung läuft in der Cloud des Herstellers. Bewertet wird das\nVerhalten, etwa ob ein Prozess den Speicher eines anderen Prozesses ausliest." }, { "heading": "

Wofür es gedacht ist

", "body": "Für Umgebungen, die ihre Endpoint Security unabhängig vom übrigen Stack wählen. Falcon\nbringt keine Bindung an eine Plattformlizenz mit und deckt Windows, macOS und Linux mit\ndemselben Sensor ab.\n\nDer zweite Punkt ist der Ausbau: EDR ist ein Modul unter mehreren. Identity Protection,\nCloud Workloads und Threat Intelligence kommen aus derselben Konsole dazu, wenn sie\ngebraucht werden." }, { "heading": "

Worauf zu achten ist

", "body": "Die Module sind einzeln lizenziert, und der Funktionsumfang hängt am gebuchten Paket.\n\nWo kein Team für das EDR zuständig ist, gehört Managed Detection and Response von Anfang\nan in die Rechnung." } ] }, "status": { "corpus": 315, "services": [ { "ref": "services/modern-workplace", "score": "0.81" }, { "ref": "services/managed-security", "score": "0.48" }, { "ref": "services/security", "score": "0.45" }, { "ref": "services/academy", "score": "0.33" } ], "neighbours": [ { "ref": "solutions/endpoint-security", "relation": "parent" }, { "ref": "solutions/igel/addon/90meter", "score": "0.70" }, { "ref": "solutions/endpoint-security/microsoft-defender-atp", "score": "0.70" } ], "search": "/de/search.json" }}

apiVersion = "soultec.ch/v1"kind = "Solution"[metadata]name = "endpoint-security/crowdstrike-falcon"locale = "de"[metadata.labels]"capability/endpoint-security" = 2.73"capability/security" = 1.91"vendor/crowdstrike" = 4.38[metadata.annotations]source = "src/content/solutions/de/endpoint-security/crowdstrike-falcon.md"route = "/de/solutions/endpoint-security/crowdstrike-falcon/"schema = "/nerd/schema/solutions.json"markdown = "/de/solutions/endpoint-security/crowdstrike-falcon.md"[spec]title = "CrowdStrike Falcon"tags = ["endpoint-security", "security"]vendors = ["crowdstrike"]summary = "Endpoint Detection and Response von CrowdStrike. Ein schlanker Sensor auf dem Gerät, die Auswertung in der Cloud, und eine Plattform, die modular wächst."photoNeed = "A security console on screen with real alerts in it, being triaged"stub = falsedraft = falsekind = "product"addon = falsestatus = "current"practice = '''CrowdStrike löst Carbon Black als unser EDR-Produkt ab. Carbon Black wird nicht weiter betreut.'''practiceReview = false[[spec.sections]]heading = "

Was es ist

"body = '''Falcon ist die Endpoint-Plattform von CrowdStrike. Ein schlanker Sensor liefert dieEreignisse vom Gerät, die Auswertung läuft in der Cloud des Herstellers. Bewertet wird dasVerhalten, etwa ob ein Prozess den Speicher eines anderen Prozesses ausliest.'''[[spec.sections]]heading = "

Wofür es gedacht ist

"body = '''Für Umgebungen, die ihre Endpoint Security unabhängig vom übrigen Stack wählen. Falconbringt keine Bindung an eine Plattformlizenz mit und deckt Windows, macOS und Linux mitdemselben Sensor ab.Der zweite Punkt ist der Ausbau: EDR ist ein Modul unter mehreren. Identity Protection,Cloud Workloads und Threat Intelligence kommen aus derselben Konsole dazu, wenn siegebraucht werden.'''[[spec.sections]]heading = "

Worauf zu achten ist

"body = '''Die Module sind einzeln lizenziert, und der Funktionsumfang hängt am gebuchten Paket.Wo kein Team für das EDR zuständig ist, gehört Managed Detection and Response von Anfangan in die Rechnung.'''[status]corpus = 315search = "/de/search.json"[[status.services]]ref = "services/modern-workplace"score = "0.81"[[status.services]]ref = "services/managed-security"score = "0.48"[[status.services]]ref = "services/security"score = "0.45"[[status.services]]ref = "services/academy"score = "0.33"[[status.neighbours]]ref = "solutions/endpoint-security"relation = "parent"[[status.neighbours]]ref = "solutions/igel/addon/90meter"score = "0.70"[[status.neighbours]]ref = "solutions/endpoint-security/microsoft-defender-atp"score = "0.70"

<?xml version="1.0" encoding="UTF-8"?><manifest kind="Solution"> <apiVersion>soultec.ch/v1</apiVersion> <metadata> <name>endpoint-security/crowdstrike-falcon</name> <locale>de</locale> <labels> <entry key="capability/endpoint-security">2.73</entry> <entry key="capability/security">1.91</entry> <entry key="vendor/crowdstrike">4.38</entry> </labels> <annotations> <source>src/content/solutions/de/endpoint-security/crowdstrike-falcon.md</source> <route>/de/solutions/endpoint-security/crowdstrike-falcon/</route> <schema>/nerd/schema/solutions.json</schema> <markdown>/de/solutions/endpoint-security/crowdstrike-falcon.md</markdown> </annotations> </metadata> <spec> <title>CrowdStrike Falcon</title> <tags> <item>endpoint-security</item> <item>security</item> </tags> <vendors> <item>crowdstrike</item> </vendors> <summary>Endpoint Detection and Response von CrowdStrike. Ein schlanker Sensor auf dem Gerät, die Auswertung in der Cloud, und eine Plattform, die modular wächst.</summary> <photoNeed>A security console on screen with real alerts in it, being triaged</photoNeed> <stub>false</stub> <draft>false</draft> <kind>product</kind> <addon>false</addon> <status>current</status> <practice>CrowdStrike löst Carbon Black als unser EDR-Produkt ab. Carbon Black wird nicht weiter betreut. </practice> <practiceReview>false</practiceReview> <sections> <section> <heading>

Was es ist

</heading> <body>Falcon ist die Endpoint-Plattform von CrowdStrike. Ein schlanker Sensor liefert dieEreignisse vom Gerät, die Auswertung läuft in der Cloud des Herstellers. Bewertet wird dasVerhalten, etwa ob ein Prozess den Speicher eines anderen Prozesses ausliest. </body> </section> <section> <heading>

Wofür es gedacht ist

</heading> <body>Für Umgebungen, die ihre Endpoint Security unabhängig vom übrigen Stack wählen. Falconbringt keine Bindung an eine Plattformlizenz mit und deckt Windows, macOS und Linux mitdemselben Sensor ab.Der zweite Punkt ist der Ausbau: EDR ist ein Modul unter mehreren. Identity Protection,Cloud Workloads und Threat Intelligence kommen aus derselben Konsole dazu, wenn siegebraucht werden. </body> </section> <section> <heading>

Worauf zu achten ist

</heading> <body>Die Module sind einzeln lizenziert, und der Funktionsumfang hängt am gebuchten Paket.Wo kein Team für das EDR zuständig ist, gehört Managed Detection and Response von Anfangan in die Rechnung. </body> </section> </sections> </spec> <status> <corpus>315</corpus> <services> <item> <ref>services/modern-workplace</ref> <score>0.81</score> </item> <item> <ref>services/managed-security</ref> <score>0.48</score> </item> <item> <ref>services/security</ref> <score>0.45</score> </item> <item> <ref>services/academy</ref> <score>0.33</score> </item> </services> <neighbours> <item> <ref>solutions/endpoint-security</ref> <relation>parent</relation> </item> <item> <ref>solutions/igel/addon/90meter</ref> <score>0.70</score> </item> <item> <ref>solutions/endpoint-security/microsoft-defender-atp</ref> <score>0.70</score> </item> </neighbours> <search>/de/search.json</search> </status></manifest>

# Code generated by the soultec.ch build. DO NOT EDIT.import jsonPAGE = { "apiVersion": "soultec.ch/v1", "kind": "Solution", "metadata": { "name": "endpoint-security/crowdstrike-falcon", "locale": "de", "labels": { "capability/endpoint-security": 2.73, "capability/security": 1.91, "vendor/crowdstrike": 4.38, }, "annotations": { "source": "src/content/solutions/de/endpoint-security/crowdstrike-falcon.md", "route": "/de/solutions/endpoint-security/crowdstrike-falcon/", "schema": "/nerd/schema/solutions.json", "markdown": "/de/solutions/endpoint-security/crowdstrike-falcon.md", }, }, "spec": { "title": "CrowdStrike Falcon", "tags": ["endpoint-security", "security"], "vendors": ["crowdstrike"], "summary": "Endpoint Detection and Response von CrowdStrike. Ein schlanker Sensor auf dem Gerät, die Auswertung in der Cloud, und eine Plattform, die modular wächst.", "photoNeed": "A security console on screen with real alerts in it, being triaged", "stub": False, "draft": False, "kind": "product", "addon": False, "status": "current", "practice": ( "CrowdStrike löst Carbon Black als unser EDR-Produkt ab. Carbon Black wird nicht weiter betreut.\n" ), "practiceReview": False, "sections": [ { "heading": "

Was es ist

", "body": ( "Falcon ist die Endpoint-Plattform von CrowdStrike. Ein schlanker Sensor liefert die\n" "Ereignisse vom Gerät, die Auswertung läuft in der Cloud des Herstellers. Bewertet wird das\n" "Verhalten, etwa ob ein Prozess den Speicher eines anderen Prozesses ausliest." ), }, { "heading": "

Wofür es gedacht ist

", "body": ( "Für Umgebungen, die ihre Endpoint Security unabhängig vom übrigen Stack wählen. Falcon\n" "bringt keine Bindung an eine Plattformlizenz mit und deckt Windows, macOS und Linux mit\n" "demselben Sensor ab.\n" "\n" "Der zweite Punkt ist der Ausbau: EDR ist ein Modul unter mehreren. Identity Protection,\n" "Cloud Workloads und Threat Intelligence kommen aus derselben Konsole dazu, wenn sie\n" "gebraucht werden." ), }, { "heading": "

Worauf zu achten ist

", "body": ( "Die Module sind einzeln lizenziert, und der Funktionsumfang hängt am gebuchten Paket.\n" "\n" "Wo kein Team für das EDR zuständig ist, gehört Managed Detection and Response von Anfang\n" "an in die Rechnung." ), }, ], }, "status": { "corpus": 315, "services": [ { "ref": "services/modern-workplace", "score": "0.81", }, { "ref": "services/managed-security", "score": "0.48", }, { "ref": "services/security", "score": "0.45", }, { "ref": "services/academy", "score": "0.33", }, ], "neighbours": [ { "ref": "solutions/endpoint-security", "relation": "parent", }, { "ref": "solutions/igel/addon/90meter", "score": "0.70", }, { "ref": "solutions/endpoint-security/microsoft-defender-atp", "score": "0.70", }, ], "search": "/de/search.json", },}if __name__ == "__main__": print(json.dumps(PAGE, indent=2, ensure_ascii=False))

# Code generated by the soultec.ch build. DO NOT EDIT.$Page = [ordered]@{ apiVersion = 'soultec.ch/v1' kind = 'Solution' metadata = [ordered]@{ name = 'endpoint-security/crowdstrike-falcon' locale = 'de' labels = [ordered]@{ 'capability/endpoint-security' = 2.73 'capability/security' = 1.91 'vendor/crowdstrike' = 4.38 } annotations = [ordered]@{ source = 'src/content/solutions/de/endpoint-security/crowdstrike-falcon.md' route = '/de/solutions/endpoint-security/crowdstrike-falcon/' schema = '/nerd/schema/solutions.json' markdown = '/de/solutions/endpoint-security/crowdstrike-falcon.md' } } spec = [ordered]@{ title = 'CrowdStrike Falcon' tags = @('endpoint-security', 'security') vendors = @('crowdstrike') summary = 'Endpoint Detection and Response von CrowdStrike. Ein schlanker Sensor auf dem Gerät, die Auswertung in der Cloud, und eine Plattform, die modular wächst.' photoNeed = 'A security console on screen with real alerts in it, being triaged' stub = $false draft = $false kind = 'product' addon = $false status = 'current' practice = @'CrowdStrike löst Carbon Black als unser EDR-Produkt ab. Carbon Black wird nicht weiter betreut.'@ practiceReview = $false sections = @( [ordered]@{ heading = '

Was es ist

' body = @'Falcon ist die Endpoint-Plattform von CrowdStrike. Ein schlanker Sensor liefert dieEreignisse vom Gerät, die Auswertung läuft in der Cloud des Herstellers. Bewertet wird dasVerhalten, etwa ob ein Prozess den Speicher eines anderen Prozesses ausliest.'@ } [ordered]@{ heading = '

Wofür es gedacht ist

' body = @'Für Umgebungen, die ihre Endpoint Security unabhängig vom übrigen Stack wählen. Falconbringt keine Bindung an eine Plattformlizenz mit und deckt Windows, macOS und Linux mitdemselben Sensor ab.Der zweite Punkt ist der Ausbau: EDR ist ein Modul unter mehreren. Identity Protection,Cloud Workloads und Threat Intelligence kommen aus derselben Konsole dazu, wenn siegebraucht werden.'@ } [ordered]@{ heading = '

Worauf zu achten ist

' body = @'Die Module sind einzeln lizenziert, und der Funktionsumfang hängt am gebuchten Paket.Wo kein Team für das EDR zuständig ist, gehört Managed Detection and Response von Anfangan in die Rechnung.'@ } ) } status = [ordered]@{ corpus = 315 services = @( [ordered]@{ ref = 'services/modern-workplace' score = '0.81' } [ordered]@{ ref = 'services/managed-security' score = '0.48' } [ordered]@{ ref = 'services/security' score = '0.45' } [ordered]@{ ref = 'services/academy' score = '0.33' } ) neighbours = @( [ordered]@{ ref = 'solutions/endpoint-security' relation = 'parent' } [ordered]@{ ref = 'solutions/igel/addon/90meter' score = '0.70' } [ordered]@{ ref = 'solutions/endpoint-security/microsoft-defender-atp' score = '0.70' } ) search = '/de/search.json' }}$Page | ConvertTo-Json -Depth 32

// Code generated by the soultec.ch build. DO NOT EDIT.package mainimport ( "encoding/json" "os")var page = map[string]any{ "apiVersion": "soultec.ch/v1", "kind": "Solution", "metadata": map[string]any{ "name": "endpoint-security/crowdstrike-falcon", "locale": "de", "labels": map[string]any{ "capability/endpoint-security": 2.73, "capability/security": 1.91, "vendor/crowdstrike": 4.38, }, "annotations": map[string]any{ "source": "src/content/solutions/de/endpoint-security/crowdstrike-falcon.md", "route": "/de/solutions/endpoint-security/crowdstrike-falcon/", "schema": "/nerd/schema/solutions.json", "markdown": "/de/solutions/endpoint-security/crowdstrike-falcon.md", }, }, "spec": map[string]any{ "title": "CrowdStrike Falcon", "tags": []any{"endpoint-security", "security"}, "vendors": []any{"crowdstrike"}, "summary": "Endpoint Detection and Response von CrowdStrike. Ein schlanker Sensor auf dem Gerät, die Auswertung in der Cloud, und eine Plattform, die modular wächst.", "photoNeed": "A security console on screen with real alerts in it, being triaged", "stub": false, "draft": false, "kind": "product", "addon": false, "status": "current", "practice": "CrowdStrike löst Carbon Black als unser EDR-Produkt ab. Carbon Black wird nicht weiter betreut.\n", "practiceReview": false, "sections": []any{ map[string]any{ "heading": "

Was es ist

", "body": "Falcon ist die Endpoint-Plattform von CrowdStrike. Ein schlanker Sensor liefert die\n" + "Ereignisse vom Gerät, die Auswertung läuft in der Cloud des Herstellers. Bewertet wird das\n" + "Verhalten, etwa ob ein Prozess den Speicher eines anderen Prozesses ausliest.", }, map[string]any{ "heading": "

Wofür es gedacht ist

", "body": "Für Umgebungen, die ihre Endpoint Security unabhängig vom übrigen Stack wählen. Falcon\n" + "bringt keine Bindung an eine Plattformlizenz mit und deckt Windows, macOS und Linux mit\n" + "demselben Sensor ab.\n" + "\n" + "Der zweite Punkt ist der Ausbau: EDR ist ein Modul unter mehreren. Identity Protection,\n" + "Cloud Workloads und Threat Intelligence kommen aus derselben Konsole dazu, wenn sie\n" + "gebraucht werden.", }, map[string]any{ "heading": "

Worauf zu achten ist

", "body": "Die Module sind einzeln lizenziert, und der Funktionsumfang hängt am gebuchten Paket.\n" + "\n" + "Wo kein Team für das EDR zuständig ist, gehört Managed Detection and Response von Anfang\n" + "an in die Rechnung.", }, }, }, "status": map[string]any{ "corpus": 315, "services": []any{ map[string]any{ "ref": "services/modern-workplace", "score": "0.81", }, map[string]any{ "ref": "services/managed-security", "score": "0.48", }, map[string]any{ "ref": "services/security", "score": "0.45", }, map[string]any{ "ref": "services/academy", "score": "0.33", }, }, "neighbours": []any{ map[string]any{ "ref": "solutions/endpoint-security", "relation": "parent", }, map[string]any{ "ref": "solutions/igel/addon/90meter", "score": "0.70", }, map[string]any{ "ref": "solutions/endpoint-security/microsoft-defender-atp", "score": "0.70", }, }, "search": "/de/search.json", },}func main() { enc := json.NewEncoder(os.Stdout) enc.SetEscapeHTML(false) enc.SetIndent("", " ") if err := enc.Encode(page); err != nil { os.Exit(1) }}

// Code generated by the soultec.ch build. DO NOT EDIT.const page = { apiVersion: "soultec.ch/v1", kind: "Solution", metadata: { name: "endpoint-security/crowdstrike-falcon", locale: "de", labels: { "capability/endpoint-security": 2.73, "capability/security": 1.91, "vendor/crowdstrike": 4.38, }, annotations: { source: "src/content/solutions/de/endpoint-security/crowdstrike-falcon.md", route: "/de/solutions/endpoint-security/crowdstrike-falcon/", schema: "/nerd/schema/solutions.json", markdown: "/de/solutions/endpoint-security/crowdstrike-falcon.md", }, }, spec: { title: "CrowdStrike Falcon", tags: ["endpoint-security", "security"], vendors: ["crowdstrike"], summary: "Endpoint Detection and Response von CrowdStrike. Ein schlanker Sensor auf dem Gerät, die Auswertung in der Cloud, und eine Plattform, die modular wächst.", photoNeed: "A security console on screen with real alerts in it, being triaged", stub: false, draft: false, kind: "product", addon: false, status: "current", practice: "CrowdStrike löst Carbon Black als unser EDR-Produkt ab. Carbon Black wird nicht weiter betreut.\n", practiceReview: false, sections: [ { heading: "

Was es ist

", body: "Falcon ist die Endpoint-Plattform von CrowdStrike. Ein schlanker Sensor liefert die\n" + "Ereignisse vom Gerät, die Auswertung läuft in der Cloud des Herstellers. Bewertet wird das\n" + "Verhalten, etwa ob ein Prozess den Speicher eines anderen Prozesses ausliest.", }, { heading: "

Wofür es gedacht ist

", body: "Für Umgebungen, die ihre Endpoint Security unabhängig vom übrigen Stack wählen. Falcon\n" + "bringt keine Bindung an eine Plattformlizenz mit und deckt Windows, macOS und Linux mit\n" + "demselben Sensor ab.\n" + "\n" + "Der zweite Punkt ist der Ausbau: EDR ist ein Modul unter mehreren. Identity Protection,\n" + "Cloud Workloads und Threat Intelligence kommen aus derselben Konsole dazu, wenn sie\n" + "gebraucht werden.", }, { heading: "

Worauf zu achten ist

", body: "Die Module sind einzeln lizenziert, und der Funktionsumfang hängt am gebuchten Paket.\n" + "\n" + "Wo kein Team für das EDR zuständig ist, gehört Managed Detection and Response von Anfang\n" + "an in die Rechnung.", }, ], }, status: { corpus: 315, services: [ { ref: "services/modern-workplace", score: "0.81", }, { ref: "services/managed-security", score: "0.48", }, { ref: "services/security", score: "0.45", }, { ref: "services/academy", score: "0.33", }, ], neighbours: [ { ref: "solutions/endpoint-security", relation: "parent", }, { ref: "solutions/igel/addon/90meter", score: "0.70", }, { ref: "solutions/endpoint-security/microsoft-defender-atp", score: "0.70", }, ], search: "/de/search.json", },};console.log(JSON.stringify(page, null, 2));

# 64 lines · YAML · validated at build# 88 lines · JSON · validated at build# 95 lines · TOML · validated at build# 108 lines · XML · validated at build# 108 lines · Python · read back at build, equals the JSON record# 106 lines · PowerShell · read back at build, equals the JSON record# 112 lines · Go · read back at build, equals the JSON record# 97 lines · JavaScript · read back at build, equals the JSON record · served at /de/solutions/endpoint-security/crowdstrike-falcon.md

Lösung · CrowdStrike

CrowdStrike Falcon

Endpoint Detection and Response von CrowdStrike. Ein schlanker Sensor auf dem Gerät, die Auswertung in der Cloud, und eine Plattform, die modular wächst.

Themen Endpoint Security 2.73 Security 1.91

Hersteller CrowdStrike 4.38

04Services

02Fähigkeiten

315Korpus

Bild fehltA security console on screen with real alerts in it, being triaged

Was es ist

Falcon ist die Endpoint-Plattform von CrowdStrike. Ein schlanker Sensor liefert die Ereignisse vom Gerät, die Auswertung läuft in der Cloud des Herstellers. Bewertet wird das Verhalten, etwa ob ein Prozess den Speicher eines anderen Prozesses ausliest.

Wofür es gedacht ist

Für Umgebungen, die ihre Endpoint Security unabhängig vom übrigen Stack wählen. Falcon bringt keine Bindung an eine Plattformlizenz mit und deckt Windows, macOS und Linux mit demselben Sensor ab.

Der zweite Punkt ist der Ausbau: EDR ist ein Modul unter mehreren. Identity Protection, Cloud Workloads und Threat Intelligence kommen aus derselben Konsole dazu, wenn sie gebraucht werden.

Worauf zu achten ist

Die Module sind einzeln lizenziert, und der Funktionsumfang hängt am gebuchten Paket.

Wo kein Team für das EDR zuständig ist, gehört Managed Detection and Response von Anfang an in die Rechnung.

Was wir damit machen

CrowdStrike löst Carbon Black als unser EDR-Produkt ab. Carbon Black wird nicht weiter betreut.

Wer damit arbeitet

Arbeitest du damit? Schau dir unsere offenen Chancen an.