CrowdStrike Holdings (CRWD)

Falcon viene offerta come piattaforma software in abbonamento ed è costruita attorno a un agente leggero, analisi su scala cloud e threat intelligence. La piattaforma si è affermata inizialmente nell’endpoint detection and response, ma CrowdStrike si è espansa in aree adiacenti come la protezione dei carichi di lavoro nel cloud, il rilevamento delle minacce alle identità, la gestione delle vulnerabilità, il managed detection and response, il log management e il security information and event management. I suoi prodotti sono progettati per offrire alle imprese una visione unificata delle attività dannose in ambienti IT complessi.

Una parte fondamentale del posizionamento di CrowdStrike è l’uso di dati di sicurezza su larga scala e dell’automazione. L’architettura Threat Graph dell’azienda analizza gli eventi provenienti dagli ambienti dei clienti per identificare comportamenti sospetti e supportare una risposta rapida. Questo approccio si adatta a un mercato in cui gli attaccanti prendono sempre più di mira credenziali, infrastrutture cloud e forze lavoro distribuite, invece di fare affidamento soltanto sul malware tradizionale.

Fondata nel 2011 e quotata in borsa dal 2019, CrowdStrike serve grandi imprese, enti governativi e organizzazioni più piccole che vogliono una protezione erogata via cloud senza dover mantenere infrastrutture di sicurezza legacy on-premise. L’azienda compete con i principali fornitori di sicurezza e con operatori specializzati nella protezione di endpoint, cloud e identità. Per gli investitori, CRWD rappresenta un’azienda software di cybersicurezza ad alta crescita, legata alla domanda di rilevamento moderno delle minacce, consolidamento delle piattaforme e resilienza aziendale contro attacchi sempre più sofisticati.