Falcon Insight XDR
基于 Falcon 平台的端点保护与扩展检测响应能力。
产品说明
Falcon Insight XDR 依托 CrowdStrike Falcon 平台，官方资料称其提供 AI 原生端点保护与 EDR，覆盖勒索软件、供应链攻击与 AI 驱动攻击的阻断，并通过单一轻量传感器采集端点遥测数据。
部署与交付形态
FAQ：Is the Falcon platform cloud-based or on-premises? The Falcon platform is a 100% cloud-based solution, offering security as a service (SaaS)
Falcon 平台为 100% 云托管 SaaS；端点代理在客户侧，但平台本身不在客户侧部署。
FAQ：monitor and manage your environment via a web console；There is no on-premises equipment
控制台由厂商托管。
Falcon Insight XDR 依托 Falcon 平台；通过单一轻量传感器采集端点遥测数据
终端代理与云服务两种形态；未记录客户侧平台组件。
平台部署、管理控制台托管与代理/设备形态分别记录；安装终端代理不等同于私有化部署。筛选中的“平台本地部署”只依据平台栏，“终端代理（形态）”是独立条件。
具体能力与支撑来源
能力提供声明按主打/辅助分组；消费和集成另列关联，不计入独立能力覆盖。每条声明都标注交付方式、适用条件、证据定位与检查时间；“自有”与“第三方集成/合作交付”不混算。
主打能力
在 Falcon 平台上提供端点保护与 EDR，并扩展为跨域检测与响应能力。
辅助能力
通过单一轻量传感器采集端点遥测，支持威胁检测、调查与响应。
提供 AI 原生端点保护，阻断勒索软件、供应链攻击与 AI 驱动攻击。
适用条件与限制
- 功能依赖 Falcon 平台订阅层级，具体模块需按套餐核验。
待核实信息
以下内容在本轮来源中无法确认，保持为未知，不推断为“不支持”。
- 各套餐的功能边界
- 中国区服务可用性