CrowdStrike Holdings (CRWD)

Falcon est proposée comme une plateforme logicielle par abonnement et repose sur un agent léger, des analyses à l’échelle du cloud et du renseignement sur les menaces. La plateforme s’est d’abord imposée dans la détection et la réponse sur les terminaux, mais CrowdStrike s’est étendue à des domaines connexes comme la protection des charges de travail cloud, la détection des menaces liées aux identités, la gestion des vulnérabilités, la détection et la réponse managées, la gestion des logs, ainsi que la gestion des informations et des événements de sécurité. Ses produits sont conçus pour donner aux entreprises une vision unifiée des activités malveillantes à travers des environnements informatiques complexes.

Un élément clé du positionnement de CrowdStrike réside dans son utilisation de données de sécurité à grande échelle et de l’automatisation. L’architecture Threat Graph de l’entreprise analyse les événements issus des environnements clients afin d’identifier les comportements suspects et de soutenir une réponse rapide. Cette approche correspond à un marché où les attaquants ciblent de plus en plus les identifiants, les infrastructures cloud et les effectifs distribués, plutôt que de s’appuyer uniquement sur les malwares traditionnels.

Fondée en 2011 et cotée en bourse depuis 2019, CrowdStrike sert de grandes entreprises, des organismes publics et des organisations plus petites qui souhaitent une protection fournie depuis le cloud sans avoir à maintenir une infrastructure de sécurité sur site héritée. L’entreprise est en concurrence avec de grands fournisseurs de sécurité ainsi qu’avec des spécialistes de la protection des terminaux, du cloud et des identités. Pour les investisseurs, CRWD représente une valeur logicielle de cybersécurité à forte croissance, portée par la demande en détection moderne des menaces, en consolidation des plateformes et en résilience des entreprises face à des attaques de plus en plus sophistiquées.