🛡【EDR环境】CrowdStrike Falcon🛡

CrowdStrike Falcon 介绍

CrowdStrike Falcon 是一款 基于云的端点检测与响应（EDR）和扩展检测与响应（XDR） 安全解决方案，由 CrowdStrike 公司推出，专注于 端点安全、威胁情报、入侵检测、APT 防御、云安全。它利用 AI、行为分析和威胁情报 提供 实时防护，并能检测 高级攻击（如 Cobalt Strike、Mimikatz、横向移动）。

CrowdStrike Falcon 主要适用于 大型企业、政府机构、SOC 团队，提供 EDR/XDR、云工作负载防护、身份保护 等高级安全功能。

测试的时候不知道为什么没运行起来

CrowdStrike Falcon 主要产品

产品	功能简介
Falcon Prevent（NGAV）	下一代防病毒（NGAV），基于 AI 和行为分析
Falcon Insight（EDR）	端点检测与响应（EDR），检测并调查可疑行为
Falcon Overwatch（托管威胁搜寻）	24/7 威胁狩猎服务，由 CrowdStrike 安全专家提供
Falcon X（威胁情报）	自动威胁分析和 IOC 生成，集成 MITRE ATT&CK
Falcon Identity Protection	保护企业身份，检测凭证盗窃和异常账户活动
Falcon Cloud Workload Protection	云端工作负载保护，适用于 AWS、Azure、GCP
Falcon Forensics	事件响应和取证分析，适用于 SOC

主要功能

（1）Falcon Prevent（NGAV）

✅ 基于 AI 的病毒查杀，无需频繁更新病毒库
✅ 行为分析，检测未知威胁和 0-day 攻击
✅ 勒索软件防护，检测可疑加密行为并阻止勒索病毒
✅ 文件无关攻击防御，识别恶意宏、Powershell、无文件攻击

（2）Falcon Insight（EDR）

🔹 实时端点监控，记录所有进程、文件操作、网络连接
🔹 高级攻击检测，监控 Cobalt Strike、Mimikatz、横向移动
🔹 MITRE ATT&CK 关联分析，可视化攻击路径
🔹 IOC & IOA 监测，识别异常行为
🔹 远程终端响应，可隔离端点、杀死进程、删除恶意文件

（3）Falcon Overwatch（托管威胁搜寻）

🔹 由 CrowdStrike 安全专家 提供 24/7 托管威胁狩猎
🔹 实时发现隐蔽攻击，防止持久化后门
🔹 适用于 SOC 团队、蓝队、事件响应

（4）Falcon X（威胁情报）

🔹 自动分析 恶意文件 & 恶意 IP，生成 IOC
🔹 集成 MITRE ATT&CK，关联攻击战术 & 技术
🔹 适用于 红队、蓝队、SOC、威胁情报分析师

（5）Falcon Identity Protection

🔹 保护 Active Directory（AD）、SSO、MFA 认证
🔹 检测 凭证盗窃、异常登录、暴力破解
🔹 适用于 企业 IAM & 身份安全管理

（6）Falcon Cloud Workload Protection

🔹 保护 AWS、Azure、GCP 云端服务器
🔹 监控 容器（Kubernetes、Docker）
🔹 适用于 DevSecOps & 云安全团队

CrowdStrike Falcon 对比其他 EDR/XDR 解决方案

功能	CrowdStrike Falcon	Microsoft Defender ATP	SentinelOne	ESET Enterprise
病毒查杀（NGAV）	✅ AI + 行为分析	✅ AI + 云查杀	✅ AI + 本地分析	✅ 传统 + AI
勒索软件防护	✅ AI 行为分析	✅ AI + 备份	✅ 自动回滚	✅ 备份
入侵防护（IPS）	✅ 内置	❌ 依赖 Defender for Endpoint	✅ 自适应	✅ 规则匹配
EDR 端点检测	✅ 强大	✅ 强大	✅ 强大	✅ 普通
XDR 事件响应	✅ 强大	✅ 强大	✅ 强大	❌ 无
托管威胁搜寻（MDR）	✅ Falcon Overwatch	✅ Microsoft Threat Experts	✅ Vigilance MDR	❌ 无
云端防护	✅ 适用于 AWS、Azure、GCP	✅ Azure 集成	✅ 适用于 AWS、GCP	❌ 仅端点
性能占用	⚡ 轻量（云端分析）	❌ 资源占用较高	✅ 适中	✅ 轻量

CrowdStrike Falcon 适用场景

企业类型	推荐 Falcon 产品
中小企业	Falcon Prevent（NGAV）+ Falcon Insight（EDR）
大型企业 & SOC	Falcon Prevent + Falcon Insight + Falcon X
需要托管威胁狩猎	Falcon Overwatch
云端服务器保护	Falcon Cloud Workload Protection
身份安全 & AD 保护	Falcon Identity Protection
APT 研究 & 取证	Falcon Forensics

图片详情

总结

✅ CrowdStrike Falcon 是全球领先的 EDR/XDR 解决方案，适用于 企业、SOC、红队/蓝队
✅ 基于 AI、云端分析、MITRE ATT&CK 框架，检测 APT 攻击、勒索软件、文件无关攻击
✅ 支持 Windows、Linux、Mac、云端（AWS/Azure/GCP）、容器（Kubernetes）
✅ Falcon Overwatch 提供 24/7 托管威胁狩猎
⚠️ 相比 SentinelOne，CrowdStrike 需要更强的 SOC 运营团队，自动化响应能力略弱