概览

CrowdStrike是一家总部位于德克萨斯州奥斯汀的美国网络安全技术公司。它为企业和政府等组织开发云交付的安全产品和服务。该公司最著名的是Falcon，这是一个安全平台，旨在通过统一的云架构保护端点、工作负载、身份、云环境、应用程序和数据。该公司由George Kurtz、Dmitri Alperovitch和Gregg Marston于2011年创立。Kurtz此前曾涉足网络安全行业，而Alperovitch带来了威胁情报和国家支持的网络活动方面的专业知识。Gregg Marston曾担任早期财务主管。CrowdStrike最初通过强调云管理平台、行为检测、大规模遥测、威胁情报和快速事件响应，而不是主要依赖本地维护的签名数据库，与传统杀毒软件供应商区分开来。 CrowdStrike于2013年6月推出Falcon。该平台通过连接到CrowdStrike云基础设施的轻量级传感器提供端点安全。这种架构使公司能够聚合来自许多客户的安全信号，识别新兴攻击模式，并集中提供检测和响应能力。CrowdStrike还通过CrowdStrike Services扩展了事件响应和调查业务，该服务由前联邦调查局官员Shawn Henry从2012年开始领导。该公司通过对复杂入侵和涉嫌国家支持的活动的调查而获得公众关注。其研究人员报告了归因于俄罗斯、中国、朝鲜和其他威胁行为者的活动。CrowdStrike对2014年索尼影业攻击、中国间谍组织、民主党全国委员会入侵以及涉及乌克兰军事软件的袭击提供了分析。这些调查帮助该公司确立了既是安全产品供应商又是网络威胁情报提供者的地位。其一些公开结论，包括关于乌克兰炮兵损失的报告的某些方面，受到乌克兰官员和其他研究人员的质疑，尽管随后的报道提供了更多证据表明相关应用程序已被与Fancy Bear有关的行动者瞄准。 CrowdStrike通过有机发展和收购扩大了其产品组合。其产品包括端点检测和响应、托管检测和响应、威胁狩猎、身份保护、云安全、外部攻击面管理、日志管理、安全运营和生成式人工智能辅助。收购Preempt Security、Humio、SecureCircle、Reposify、Bionic、Flow Security和Adaptive Shield等公司扩大了该平台的身份、可观测性、云安全和应用安全能力。Charlotte AI、Falcon Foundry、CrowdStream和Falcon Flex等产品和服务进一步扩展了该平台的自动化、集成、应用开发和订阅管理功能。 CrowdStrike于2019年6月在纳斯达克完成首次公开募股，股票代码为CRWD。后来于2024年成为标准普尔500指数成分股。该公司在端点安全、云安全、身份和安全信息供应商的竞争市场中运营。其定位集中在统一的云原生安全平台、广泛的遥测、自动化检测、威胁情报以及将软件与托管服务和专家响应相结合的能力。 2024年7月19日，Falcon Sensor在Microsoft Windows系统上的一个错误配置更新导致大范围的计算机崩溃和恢复问题。CrowdStrike表示该事件不是网络攻击，并承认是缺陷更新造成的。此次中断影响了航空公司、医疗保健……

沿革

CrowdStrike由George Kurtz、Dmitri Alperovitch和Gregg Marston于2011年创立。创始人围绕基于云的网络安全方法构建公司，将端点遥测和威胁情报视为集中管理的数据，而不是存储在单个设备上的孤立信息。2012年，公司在前FBI官员Shawn Henry的领导下增加了CrowdStrike Services，以提供事件响应和调查专业知识。 Falcon是公司的第一款主要产品，于2013年6月推出。其轻量级端点传感器将客户设备连接到CrowdStrike的云，实现集中检测、行为分析、威胁狩猎和响应。该模型旨在支持快速更新和对广泛客户群攻击的持续分析。CrowdStrike随后参与了知名网络事件的调查，并发布了与俄罗斯、中国、朝鲜和其他国家有关的组织的研究。 2014年，CrowdStrike的研究与针对被指控进行经济网络间谍活动的中国军事黑客的公开行动有关。该公司还报告了与俄罗斯联邦安全局有关的组织Energetic Bear，并分析了索尼影业入侵事件，将其与朝鲜活动联系起来。后来，它识别了中国组织Putter Panda，也称为解放军61486部队。2015年，CrowdStrike披露了QEMU虚拟化软件中的漏洞VENOM，并报告了涉嫌针对技术和制药组织的中国网络行动，尽管美中两国就经济间谍活动达成了公开谅解。随着商业影响力的增长，CrowdStrike吸引了风险投资。谷歌参与了其2015年的C轮融资。该公司在接下来的几年中报告了私募市场估值的增长，并于2019年6月在纳斯达克完成首次公开募股。其上市公司战略涉及将Falcon扩展到传统端点杀毒软件之外，进入检测和响应、托管安全、威胁情报、身份保护、云安全、日志管理和安全运营领域。公司通过收购扩大了能力。Payload Security于2017年增加了自动化恶意软件分析沙盒技术。2020年收购的Preempt Security贡献了身份和条件访问能力。2021年收购的Humio加强了日志管理和安全分析。SecureCircle增加了软件即服务安全模型，而Reposify扩展了外部攻击面管理。Bionic增加了应用安全能力。后来涉及Flow Security和Adaptive Shield的交易扩大了公司的云安全组合。 CrowdStrike继续推出平台扩展。Falcon Identity Threat Protection于2020年推出，后来发展为托管服务。2022年增加了云威胁狩猎能力。与Cribl共同创建的CrowdStream解决了数据集成和安全遥测工作流问题。2023年推出的Charlotte AI将生成式AI应用于安全分析和响应。同样于2023年推出的Falcon Foundry提供了一个无代码环境，用于开发安全应用程序和工作流。 2021年12月，CrowdStrike将总部从加利福尼亚州桑尼维尔迁至德克萨斯州奥斯汀。公司于2024年加入标准普尔500指数。其增长和平台广度使其成为端点安全和相邻网络安全市场的主要供应商。 CrowdStrike历史上最具后果的运营事件发生在2024年7月19日。通过Falcon Sensor分发的错误配置更新导致全球Windows计算机崩溃或进入恢复问题。航空公司、医院、银行、广播公司、政府机构和其他组织受到影响。CrowdStrike确定该事件是由软件更新缺陷而非恶意活动造成的。它提供了修复工具和指导，公开道歉，并宣布改变验证、部署和客户控制流程。此次中断引发了对集中风险、更新治理、测试实践以及关键信息技术基础设施弹性的质疑。达美航空经历了长期运营中断，起诉了CrowdStrike。CrowdStrike提起自己的诉讼，寻求确立合同责任限制，并辩称达美的技术架构和恢复决策导致了中断的持续时间。诉讼和事件继续塑造关于网络安全供应商问责制和高集中安全平台风险的讨论。

2024
加入标准普尔500指数和全球中断
[1]CrowdStrikeen.wikipedia.org
CrowdStrike加入标准普尔500指数，随后因Falcon配置更新缺陷导致全球中断。
2023
推出Charlotte AI和Falcon Foundry
[1]CrowdStrikeen.wikipedia.org
CrowdStrike通过生成式AI安全分析师和无代码安全应用平台扩展了Falcon。
2021
收购Humio
[1]CrowdStrikeen.wikipedia.org
此次收购扩大了CrowdStrike的日志管理和安全分析能力。
2021
总部迁至奥斯汀
[1]CrowdStrikeen.wikipedia.org
CrowdStrike将总部从桑尼维尔迁至德克萨斯州奥斯汀。
2020
身份保护扩展
[1]CrowdStrikeen.wikipedia.org
推出了Falcon Identity Threat Protection。
2019
首次公开募股
[1]CrowdStrikeen.wikipedia.org
CrowdStrike在纳斯达克上市，股票代码为CRWD。
2015
VENOM漏洞披露
[1]CrowdStrikeen.wikipedia.org
CrowdStrike报告了影响QEMU虚拟化软件的严重漏洞VENOM。
2013
Falcon发布
[1]CrowdStrikeen.wikipedia.org
CrowdStrike推出Falcon作为云连接的端点安全产品。
2012
CrowdStrike Services成立
[1]CrowdStrikeen.wikipedia.org
Shawn Henry加入，领导专注于事件响应和网络调查的服务业务。
2011
公司成立
[1]CrowdStrikeen.wikipedia.org
George Kurtz、Dmitri Alperovitch和Gregg Marston共同创立了CrowdStrike。

产品与定位

面向企业和公共部门客户的高级云原生网络安全平台，结合端点保护、威胁情报、托管服务、身份安全、云安全和自动化安全运营。

云网络安全平台 · 2013
Falcon平台
Falcon是CrowdStrike主要的云原生安全平台。它结合了端点传感器、云分析、威胁情报、检测和响应、威胁狩猎、身份保护、云安全和安全运营。其架构旨在跨设备、工作负载、用户和云环境提供统一的数据和控制层。
端点保护
Falcon Prevent
Falcon Prevent为端点提供下一代防病毒和预防控制。它旨在使用行为指标、机器学习、漏洞利用预防和云交付的情报来阻止恶意软件和其他恶意行为，而不是仅依赖传统签名。
端点检测与响应
Falcon Insight
Falcon Insight提供端点检测和响应能力。安全团队可以调查活动、搜索遥测、识别可疑行为并跨受管系统遏制威胁。它支持更广泛的Falcon方法，将端点可见性与云分析和情报相结合。
托管威胁狩猎
Falcon OverWatch
Falcon OverWatch是一项托管威胁狩猎服务，CrowdStrike人员监控客户环境中的对手活动，这些活动可能逃避自动化控制。该服务在软件平台之上增加了人工主导的调查和持续狩猎。
身份安全 · 2020
Falcon Identity Protection
Falcon Identity Protection旨在检测和防止基于身份的攻击，包括可疑的身份验证行为、凭据滥用和横向移动。它通过监控身份活动和访问条件将保护扩展到端点之外。
生成式AI安全助手 · 2023
Charlotte AI
Charlotte AI是集成到CrowdStrike安全环境中的生成式AI功能。它旨在帮助分析师查询安全信息、调查检测、总结威胁并支持响应工作流，目标是减少安全运营中的手动工作。
安全应用平台 · 2023
Falcon Foundry
Falcon Foundry是与Falcon平台相关的无代码应用程序开发环境。它旨在让组织使用CrowdStrike数据、控件和平台服务创建量身定制的安全工作流和应用程序，而无需从头构建每个集成。

争议事件

2024
Falcon更新缺陷和全球中断
2024年7月19日，Falcon Sensor在Microsoft Windows上的一个错误配置更新导致大范围的系统崩溃和恢复失败。该事件中断了航空公司、医疗保健、金融、媒体、政府和其他服务。CrowdStrike表示该事件不是网络攻击，承认对缺陷更新负责，发布了道歉和恢复指导，并宣布改变其软件验证和部署流程。
来源

品牌决策

2024
中断后更改软件更新控制其他
背景
2024年7月19日，一个错误的Falcon配置更新导致了全球技术中断。
采取的行动
CrowdStrike发布了修复工具和指导，公开道歉，并宣布旨在改进测试、验证、分阶段部署和客户对更新控制的变更。
后续影响
该事件引发了诉讼、监管和行业审查，以及关于广泛部署的安全软件的弹性和集中风险的更广泛辩论。
来源
2019
成为上市公司战略
背景
CrowdStrike已扩展其云安全平台和客户群，并寻求进入公开资本市场。
采取的行动
公司在纳斯达克完成首次公开募股，股票代码为CRWD。
后续影响
上市提高了公司的知名度，并支持其发展为大型上市网络安全供应商。
来源
2013
推出云连接端点平台新品
背景
传统防病毒产品通常围绕本地代理和签名更新进行管理。CrowdStrike寻求构建一个以云分析、行为检测和共享威胁情报为中心的平台。
采取的行动
公司推出Falcon作为其第一款主要产品，使用连接到云服务的轻量级端点传感器。
后续影响
Falcon成为CrowdStrike扩展到检测和响应、威胁情报、身份、云安全和托管服务的基础。
来源

近期事件

尚未确定
CrowdStrike披露计划收购Fiddler AI与Dreadnode[3]CrowdStrike披露计划收购Fiddler AI与Dreadnodecbinews.com
CrowdStrike披露计划收购专攻AI安全的初创公司Fiddler AI与Dreadnode。文章援引报道称，两笔交易总价为4.95亿美元；文中将收购描述为计划，未称交易已完成。
2026-11-04
CrowdStrike 发布 Agentic Adversary Emulation[4]CrowdStrike 发布 Agentic Adversary Emulationfinanznachrichten.de
报道日期：2026-11-04
CrowdStrike 发布了由 SafeMind 提供支持的安全服务 Agentic Adversary Emulation，用于测试客户环境中的可利用攻击路径，并支持修复和验证。该服务已通过 Project QuiltWorks 合作伙伴向部分客户提供早期体验。
尚未确定
CrowdStrike公布Falcon Guardian人工智能紧急制动能力[3]CrowdStrike披露计划收购Fiddler AI与Dreadnodecbinews.com
CrowdStrike公布Falcon Guardian的一项新能力——人工智能紧急制动。该功能允许管理员手动关停被认为危险的AI智能体、切断其网络访问并阻止其重新启动。
2026-11-03
CrowdStrike公布AI智能体紧急停止开关[5]CrowdStrike公布AI智能体紧急停止开关finance.sina.com.cn
报道日期：2026-11-04
CrowdStrike公布了一项新的紧急停止开关功能，允许安全团队终止行为异常的AI智能体、阻止其重新启动，并切断其网络访问权限。
尚未确定
GTIA推出托管智能联盟[6]GTIA推出托管智能联盟itwire.com
报道日期：2026-10-20
全球技术行业协会（GTIA）推出托管智能联盟，汇集IT服务提供商和供应商，共同制定面向渠道的标准、认证框架、研究和最佳实践，以支持向中小企业交付人工智能服务。
2026-10-19
GTIA推出Managed Intelligence Alliance[7]GTIA推出Managed Intelligence Alliancenugget.ca
报道日期：2026-10-19
全球科技产业协会（GTIA）推出Managed Intelligence Alliance，这是一个旨在帮助IT服务提供商向中小企业交付人工智能的中立项目。Pax8为该联盟的创始成员，另有多家创始方成员。
2026-10-19
GTIA推出Managed Intelligence Alliance[8]GTIA推出Managed Intelligence Allianceitbusinessnet.com
全球科技产业协会（GTIA）推出供应商中立的Managed Intelligence Alliance，由Pax8担任创始成员，CrowdStrike、Cynet、F1 Information Technologies、Lyra、Microsoft、New Charter、NinjaOne、Rev.io和Sourcepass担任创始方成员。该联盟将为IT服务提供商制定渠道标准、认证框架并开展研究。
2026-08-27
OpenAI联合百余家机构发布公开信呼吁开展AI网络防御集体行动[9]OpenAI联合百余家机构发布公开信呼吁开展AI网络防御集体行动guba.eastmoney.com
8月27日，OpenAI发布题为《呼吁开展网络防御的集体行动》的公开信，联合Anthropic、亚马逊云服务、谷歌、微软、CrowdStrike、IBM、Oracle、Visa等百余家机构共同签署，警告各方强化网络防御以应对AI发起的网络攻击的时间窗口有限，医院、水处理厂、电网等关键公共服务面临日益迫近的安全威胁。
2026-08-11
英伟达发布开源AI模型Nemotron 3.5 Lightning[10]英伟达发布开源AI模型Nemotron 3.5 Lightningfinance.sina.com.cn
报道日期：2026-08-12
英伟达发布开放模型Nemotron 3.5 Lightning，公司表示该模型可在一台个人电脑的单个GPU上运行，并向企业免费开放下载、使用和修改，无需获得许可或支付费用。英伟达称该轻量级模型主要面向AI智能体应用场景，可部署在个人电脑、工作站、数据中心或云环境中。英伟达还一同发布了开源软件NeMo Switchyard，帮助企业选择并组合不同AI模型。CrowdStrike、CodeRabbit和Harvey等企业已测试并定制该模型，用于网络安全、法律服务和代码审查。
2026-08-11
OpenAI发布面向安全合作伙伴的GPT 5.6 Cyber模型[11]OpenAI发布面向安全合作伙伴的GPT 5.6 Cyber模型tech.ifeng.com
报道日期：2026-08-10
OpenAI开发了名为GPT 5.6 Cyber的新模型，用于漏洞研究、渗透测试和事件响应，仅通过Daybreak Cyber Partner计划向部分公司和安全厂商提供。

本页只列出最近 10 条。

概览

沿革

产品与定位

争议事件

品牌决策

近期事件

相关词条

来源35 个来源