我特别想知道crowdstrike这个厂商如何

显示全部楼层 · 发表于 2023-12-22 14:36:58

我特别想知道crowdstrike这个厂商如何？他们的xdr是不是很厉害，全球顶尖的吗？各方面

显示全部楼层 · 发表于 2023-12-22 15:16:27

本帖最后由小新爱打小怪兽于 2023-12-22 15:17 编辑

FalconX听说很牛逼，云安全应该很厉害吧其他不晓得，创始人是从咖啡过去的，

显示全部楼层 · 发表于 2023-12-23 02:39:24

个人使用，没有s1舒服

显示全部楼层 · 发表于 2023-12-23 05:12:33

我在样本区发的包偶尔会用CS测
https://bbs.kafan.cn/thread-2263809-1-1.html
可以参考我的包同时间（过去几个小时测的就没啥意义了）其他会员测试的结果对比

https://bbs.kafan.cn/thread-2261654-1-1.html
以及这里的模拟APT专项测试（CS的结果为20/20）

https://bbs.kafan.cn/thread-2261035-1-1.html
以及我翻译的MITRE EDR评测（CS为并列第一）

从实际体验来说，他们唯一的缺点是购买的难度，使用上总体相当不错
硬要挑刺就是客户端不像Cylance/SentinelOne提供一个简单UI用于显示拦截记录
CrowdStrike是完全没有客户端UI的，一切提示都是windows自带的通知，要看记录只能上控制台

EDR的实际使用方面，可见性毋庸置疑，但是他们既没有做到S1那样的高度可搜寻性，也没有做到某几家的几乎全自动直接上手的便捷性，他们的控制台（即使是只用自动化的CrowdScore）是极其复杂的

机学的强度方面，在我心目中最强的ML暂时还是DeepInstinct，但是CS也不会说弱特别的多，对于摸不到CS客户端用于测试的黑客来说，抓瞎免杀依然是难度特别高的那一档

威胁情报方面，CS说自己是第二的话应该没有哪家厂商敢称第一

显示全部楼层 · 发表于 2023-12-25 09:39:14

神龟Turmi 发表于 2023-12-23 05:12
我在样本区发的包偶尔会用CS测
https://bbs.kafan.cn/thread-2263809-1-1.html
可以参考我的包同时间（过 ...

cs?全程？

[讨论] 我特别想知道crowdstrike这个厂商如何