Reseñas y detalles del producto de CrowdStrike Falcon Cloud Security

Nos beneficiamos de que CrowdStrike ofrezca protección de cargas de trabajo en la nube junto con su EDR de amenazas en tiempo real. La visibilidad profunda proporcionada a nuestros ingenieros ayuda a complementar nuestras integraciones. Reseña recopilada por y alojada en G2.com.

Pequeños contratiempos con falsos positivos. No hay preocupaciones de que este producto no esté haciendo su trabajo y manteniendo a los agentes seguros. Reseña recopilada por y alojada en G2.com.

Estamos utilizando Falcon como XDR, es una de las mejores herramientas para investigar hosts, IP y usuarios todo en un solo lugar, puedes identificar el proceso ejecutado por el usuario y también cualquier comando relacionado. Fácil de operar, nos permite identificar si el incidente activado es un verdadero positivo o un falso positivo. Reseña recopilada por y alojada en G2.com.

Funciona en UTC, así que cada vez que necesites averiguar qué estaba sucediendo en la máquina en particular, tienes que ajustar la hora según la diferencia entre tu zona horaria y la zona UTC. Reseña recopilada por y alojada en G2.com.

Me gustaría mantener esto breve y conciso, Crowdstike realmente ha ayudado a nuestra organización a bloquear muchas amenazas, ejecuciones maliciosas, conexiones C&C y ha descubierto comportamientos maliciosos en el entorno de nuestra empresa. Proporciona muchos datos enriquecidos sobre el proceso involucrado en cualquier alerta, lo que ayuda a investigar los incidentes. Su base de datos de IOC también está muy actualizada todo el tiempo, en tiempos recientes nos ayudó a detener la vulnerabilidad 3CX para que no se propagara en nuestro entorno al alertarnos a tiempo y proporcionarnos todos los detalles sobre la infección ya presente. Reseña recopilada por y alojada en G2.com.

La única desventaja que puedo pensar por ahora es el costo del almacenamiento de datos en la nube de CrowdStrike, que es bastante alto. Necesitamos almacenar todos los registros históricos en nuestro almacenamiento de Amazon ya que los registros están en CrowdStrike por un tiempo limitado solamente. Reseña recopilada por y alojada en G2.com.

La plataforma ofrece capacidades robustas de detección y respuesta a amenazas, aprovechando el aprendizaje automático avanzado y la inteligencia artificial para identificar y mitigar amenazas potenciales en tiempo real. Diseñado específicamente para entornos en la nube, Falcon se integra perfectamente con proveedores de servicios en la nube populares como AWS, Azure y Google Cloud. Esto asegura una mínima interrupción y máxima eficiencia para las operaciones en la nube. Es fácil de manejar desde la consola central y tiene características mejoradas para facilitar la implementación. El soporte al cliente tiene la responsabilidad de dirigir, sin embargo, tardaron más tiempo durante y en la conexión frecuente para entender la profundidad del problema. CrowdStrike Falcon Cloud Security es utilizado típicamente a diario por organizaciones para la monitorización continua y la detección de amenazas. Reseña recopilada por y alojada en G2.com.

CrowdStrike Falcon Cloud Security puede ser caro, especialmente para las pequeñas empresas. Además, las amplias características de la plataforma pueden ser a veces abrumadoras para los nuevos usuarios, requiriendo una curva de aprendizaje para aprovechar plenamente sus capacidades. Reseña recopilada por y alojada en G2.com.

Usar la función de investigación de host e IP en mi tarea diaria de investigar incidentes, el sandbox también es una gran característica para tratar con archivos maliciosos y la contención de red es, con mucho, la característica más utilizada y útil en términos de seguridad, creo. Reseña recopilada por y alojada en G2.com.

Necesitamos mejorar los comandos que podemos usar después de conectarnos con el host y también debería haber una página de videos de demostración en el portal para ayudar en ciertos momentos. Reseña recopilada por y alojada en G2.com.

Crowdstrike Falcon Cloud Security es una de las mejores herramientas SIEM con facilidad de instalación y uso. Hay múltiples características y es fácil de integrar con otras herramientas. Lo hemos estado usando desde hace 1 año y estamos completamente satisfechos. Reseña recopilada por y alojada en G2.com.

El único problema que se enfrenta es la configuración de la zona horaria, los registros se generan en UTC y luego tenemos que convertirlos a la zona horaria requerida. Reseña recopilada por y alojada en G2.com.

Como usuario de EDR, hemos visto que esto es conocido por sus capacidades avanzadas de detección y respuesta en el endpoint, inteligencia de amenazas en tiempo real y enfoque proactivo hacia la ciberseguridad. Reseña recopilada por y alojada en G2.com.

A veces no vemos ningún correo de detección en nuestra bandeja de entrada y lo mismo viceversa en la consola, ya hemos abierto un caso con CrowdStrike para esto. Reseña recopilada por y alojada en G2.com.

CrowdStrike Falcon Cloud Security ofrece características impresionantes. El punto destacado es la Detección de Amenazas en Tiempo Real. Falcon proporciona monitoreo continuo y detección rápida de amenazas, asegurando una respuesta oportuna a posibles incidentes de seguridad. La plataforma de Aprendizaje Automático e Inteligencia Artificial aprovecha algoritmos avanzados de aprendizaje automático e inteligencia artificial para identificar y prevenir amenazas, incluso sin depender únicamente de firmas. Reseña recopilada por y alojada en G2.com.

El costo está en el lado más alto considerando los factores. También puede ser complejo de navegar e implica una curva de aprendizaje para familiarizarse con esta herramienta. Reseña recopilada por y alojada en G2.com.

Todas las soluciones de CrowdStrike son las mejores, pero la que más me gustó es la fácil de usar y con la mejor solución de seguridad con tecnología en la nube. Reseña recopilada por y alojada en G2.com.

No, hasta ahora no he visto ninguna limitación con el CrowdStrike Falcon. Reseña recopilada por y alojada en G2.com.

Su capacidad para identificar amenazas de manera proactiva, al tener tácticas MITRE integradas lo hace más capaz. Reseña recopilada por y alojada en G2.com.

A veces crea falsos positivos debido a la falta de información del cliente con el equipo de CS. Reseña recopilada por y alojada en G2.com.