CrowdStrike Falcon for IT verbindet Security und IT Operations auf einer Plattform. Die Lösung hilft, Schwachstellen schnell zu erkennen und direkt auf den Endpoints zu beheben.
IT-Alltag: Das Security-Team entdeckt eine kritische Schwachstelle auf einigen Rechnern, die eine Java-Bibliothek in einer verwundbaren Version nutzen. Die Spezialist:innen handeln sofort. Sie ermitteln die Anzahl der betroffenen Rechner und erzeugen dann ein Sammelticket für das IT-Betriebsteam. Nun heißt es warten, bis die Patches eingespielt sind.
Beim Verkürzen der Zeit zwischen Erkennen und Beseitigen einer kritischen Schwachstelle hilft die Plattform CrowdStrike Falcon for IT.
Falcon for IT ist ein Modul der Plattform CrowdStrike Falcon, das den leichtgewichtigen Falcon-Sensor nutzt, der bereits für EDR und XDR eingesetzt wird. Es verknüpft die Security-Plattform mit IT-Betrieb und Automatisierung.
Das geschieht ohne zusätzliche Agenten oder eine getrennte Infrastruktur. IT- und Security-Teams erhalten in einer zentralen Konsole eine Echtzeit-Sicht auf jeden Endpoint und können Problemlösungen automatisiert ausführen.
Das Herzstück von Falcon for IT ist die osquery-Integration: Wie bei Datenbankabfragen in SQL lassen sich mit osquery laufende Prozesse, installierte Software, Nutzerkonten oder der BitLocker-Status abfragen. Über 260 osquery-Tabellen spiegeln den aktuellen Ist-Zustand wider.
Noch einfacher geht es mit Charlotte AI, dem KI-Assistenten von CrowdStrike. Security-Teams stellen ihm ihre Fragen in natürlicher Sprache, zum Beispiel: „Welche Hosts haben BitLocker deaktiviert?” Falcon for IT übersetzt sie mit Charlotte AI automatisch in präzise osquery-Abfragen. Das spart Zeit und beschleunigt die Incident-Response erheblich.
Mit Falcon for IT landen die Hinweise der Security-Teams nicht mehr in der Ticket-Warteschlange. Sie werden als zentral gespeicherte Skripte zur Problemlösung („Automated Actions“) auf Klick oder regelbasiert auf alle Hosts ausgerollt.
Laut CrowdStrike-Daten erreichen 81 Prozent der Unternehmen mit Falcon for IT eine schnellere Fehlerbehebung. Hinzu kommt die Tool-Konsolidierung: Getrennte Tools für Endpoint Management, Patches und Inventarisierung werden überflüssig.
Falcon for IT ist mehr als ein weiteres Tool für Endpoint Management. Es unterstützt die Konvergenz von Security und IT Operations in einer Plattform. Wer bereits CrowdStrike nutzt, erhält unmittelbaren Mehrwert ohne Mehraufwand. Alle anderen erhalten einen guten Grund für einen näheren Blick auf die Falcon-Plattform.