CrowdStrike¶
CrowdStrike Falcon — хмарна платформа кібербезпеки для захисту кінцевих точок (endpoint protection). Складається з трьох основних компонентів:
- Falcon Sensor — легковаговий агент, що встановлюється на кінцеві точки (Linux, Windows, macOS). Збирає телеметрію та забезпечує захист у реальному часі
- Falcon Cloud — хмарна інфраструктура, що аналізує отриману телеметрію за допомогою AI/ML та threat intelligence
- Falcon Console — веб-інтерфейс для управління сенсорами, перегляду детекцій, налаштування політик та реагування на інциденти
Quick Start — від нуля до працюючого сенсора за 5 хвилин
Розділи документації¶
Pike¶
Інструмент для швидкого розгортання Falcon сенсора на Linux та Windows хостах через one-liner команди. Підтримує локальні файли сенсорів та автоматичне завантаження через API.
Linux¶
Документація по роботі Falcon сенсора на Linux платформах: режими роботи (User mode, Kernel mode), вимоги до ядра, діагностика.
Windows¶
Документація по роботі Falcon сенсора на Windows платформах: налаштування мережі, проксі, діагностика.
Сценарії тестування¶
Сценарії для перевірки роботи EDR функціональності на цільових хостах.
Falcon API¶
Робота з CrowdStrike Falcon API через Python SDK (FalconPy): автентифікація, управління хостами, детекції.