CrowdStrike est une entreprise américaine de cybersécurité dont la plateforme Falcon aide les organisations à prévenir, détecter et traiter les attaques informatiques. Elle s’adresse aux entreprises et aux acteurs publics, avec une offre commercialisée principalement par abonnement. Son approche combine des logiciels installés sur les équipements, une infrastructure cloud d’analyse et l’expertise d’équipes spécialisées dans les opérations de sécurité. Son site officiel est crowdstrike.com.
Des origines ancrées dans la réponse aux attaques
Créée en 2011 par George Kurtz, Dmitri Alperovitch et Gregg Marston, CrowdStrike se construit autour d’une conviction : la protection informatique doit dépasser la seule reconnaissance de fichiers malveillants connus pour observer les comportements des attaquants. Lancée en 2013, Falcon traduit cette approche dans une plateforme conçue pour le cloud. L’entreprise développe parallèlement des activités de renseignement sur les menaces et d’investigation après intrusion.
Introduite au Nasdaq en 2019, CrowdStrike a son siège à Austin, au Texas. Son développement accompagne la généralisation du travail à distance, la migration des infrastructures vers le cloud et le besoin de surveiller des environnements informatiques toujours plus distribués. Elle a progressivement élargi son périmètre au-delà de la protection des postes de travail.
Falcon, une plateforme pour relier les signaux de menace
Le cœur historique de l’offre concerne les terminaux : ordinateurs, serveurs et autres équipements sur lesquels un agent logiciel collecte des signaux et applique des mécanismes de protection. Falcon associe notamment antivirus de nouvelle génération et détection et réponse sur les terminaux, généralement désignées par le sigle EDR. L’objectif est de repérer une activité suspecte, d’en comprendre le déroulement et de permettre son confinement.
La plateforme couvre également la sécurité des identités, la protection des environnements cloud et l’analyse des journaux de sécurité. En rapprochant ces différentes sources, CrowdStrike cherche à fournir aux équipes une vision plus cohérente des incidents. L’entreprise propose aussi des services managés, avec des spécialistes chargés de rechercher les menaces et d’accompagner la réponse. Son assistant Charlotte AI mobilise l’intelligence artificielle générative pour faciliter certaines investigations et tâches opérationnelles. Ces fonctions visent à réduire le travail manuel, sans supprimer le besoin de supervision humaine.
Et maintenant ?
Le 19 juillet 2024, une mise à jour défectueuse de contenu de sécurité destiné au capteur Falcon a provoqué une panne massive de systèmes Windows, perturbant notamment les transports, la santé et les services financiers. Cet incident, qui n’était pas une cyberattaque, a souligné les conséquences possibles d’une défaillance chez un fournisseur largement déployé.
Pour CrowdStrike, la suite se joue donc autant sur l’efficacité de la détection que sur la robustesse des déploiements, les procédures de test et la capacité de restauration. L’élargissement de Falcon et l’automatisation des opérations constituent des axes de développement, dans un marché où Microsoft et Palo Alto Networks poursuivent eux aussi une stratégie de plateforme. Le défi sera de simplifier la sécurité sans accroître excessivement la dépendance des clients à un seul fournisseur.