网络安全行业报告：CrowdStrike专题，网安龙头登云之路（16页）

行业报告下载 2021年03月01日 07:14 管理员

CrowdStrike 成立于 2011 年，团队成员均来自信息安全产业和美国情报机关，包括FBI，Apple， Google，亚马逊和微软等。CrowdStrike 的成功首先在于解决了一个基本问题：由于现有的基于扫描和防御恶意软件的方式无法解决新型的复杂攻击，联合创始人 George Kurtz 和 Dmitri Alperovitch 意识到需要一种全新的方法，该方法将最先进的端点保护与云端专家情报相结合，不仅可以扫描追溯恶意软件，还可以确定攻击者本身。CrowdStrike 和全球数十家著名企业组成技术合作伙伴，为网络安全行业提供实时的更新和防护。CrowdStrike 近年处于高速增长阶段，市值从上市之初的 83 亿美元，攀升至 2021 年 1 月的近 500 亿美元，实现了六倍涨幅。基于对网络安全行业独有的认知和理念，使得 CrowdStrike 成为 5G 时代背景下网络安全行业极具改革精神的创新引领者。

CrowdStrike 创新地提出了端点保护和云端专家情报相结合的模式。传统的网络安全服务提供的防护往往是在终端用户的 IT 架构的不同层级中设臵被动防护系统，同时配有扫描功能。这种如同建造防御工事来守护城池的方式是无法抵御新型的现代进攻的。端点保护和专家情报为防卫系统提供了不断进化的能力。这种模式等同于在建好防御工事的城池周边再外派出很多“侦察兵”。当“侦察兵”们发现潜在攻击的时候，他们会将情报带回给 CrowdStrike 终端。基于这些情报，CrowdStrike 会观察分析攻击者的行为，从而实施阻拦。而每一次的攻击之后，都会扩充和加深 CrowdStrike 的数据库。随着数据库的不断扩大，终端对攻击者的攻击模式和易受攻击的目标都会有着多层次的分析，从而提供最适应的保护模式。