CrowdStrike Falcon PRO

Falcon Pro rozszerza ochronę NGAV o widoczność ataków, kontrolę urządzeń i funkcje reakcji, zapewniając większą kontrolę nad bezpieczeństwem endpointów.
Dostępność
CrowdStrike Falcon Pro

CrowdStrike Falcon Pro to antywirus nowej generacji (NGAV), nowoczesny następca tradycyjnego antywirusa. Do prewencji dokłada zarządzanie zaporą hosta, kontrolę nośników, zintegrowany threat intelligence i funkcje reakcji, dając pełną widoczność ataku. Wszystko w jednym, lekkim agencie, bez stałych aktualizacji sygnatur, bez infrastruktury on-prem i bez restartu po instalacji.

Typ
NGAV + threat intel
Next-gen AV ze zintegrowanym intelligence.
Zastosowanie
Wymiana legacy AV
Działa obok AV podczas migracji.
Widoczność
Retencja 90 dni
Szczegóły detekcji i drzewo procesu ataku.
Wdrożenie
Bez reboota
Jeden lekki agent, szybka operacjonalizacja.
Zgodność
RODO · NIS2/UKSC
Anty-malware i zapora hosta.

Co wyróżnia CrowdStrike Falcon Pro

01
Najłatwiejsza wymiana legacy AV. Działa równolegle z dotychczasowym antywirusem podczas migracji i nie wymaga restartu po instalacji - wdrożenie i operacjonalizacja przebiegają szybko, bez infrastruktury on-prem.
02
Pełna widoczność ataku. Całe zdarzenie ujęte w jednym, czytelnym drzewie procesu wzbogaconym o dane kontekstowe i threat intelligence. Szczegóły detekcji przechowywane są przez 90 dni.
03
Zarządzanie zaporą hosta. Proste tworzenie, zarządzanie i egzekwowanie polityk zapory hosta z jednej konsoli, z natychmiastową widocznością zagrożeń sieciowych.
04
Reakcja i zintegrowany threat intelligence. Zdalny dostęp do endpointu i akcje powstrzymujące pozwalają działać natychmiast, a ocena wagi zagrożeń automatycznie określa zakres i wpływ incydentu.
Akademia Cyberbezpieczeństwa
Nagrania i webinary
Materiały CrowdStrike pokazujące, jak działa platforma Falcon.
Certyfikowany inżynier
Inżynier z certyfikatem CCFA
CrowdStrike Certified Falcon Administrator - wsparcie w języku polskim.
Wdrożenie i konfiguracja
Onboarding od A do Z
Migracja z AV, konfiguracja polityk i zapory hosta w cenie.
Polski support
Bezpośredni kontakt z inżynierem
Bez różnic czasowych i językowych.

Zastosowania Falcon Pro w polskich branżach

Produkcja i przemysł
UKSC · NIS2 · ISO 27001
ZagrożenieRansomware na stacje robocze i kradzież własności intelektualnej przez nośniki zewnętrzne.
Co produkt robiNGAV blokuje ataki, zapora hosta i Device Control ograniczają wektory sieciowe i USB.
E-commerce i handel
RODO · PCI DSS
ZagrożenieMalware i przejęcia stacji obsługi płatności, ryzyko wycieku danych kart i klientów.
Co produkt robiPełna widoczność ataku z drzewem procesu i akcje reakcji pozwalają szybko powstrzymać incydent.
Administracja samorządowa
UKSC · KRI · RODO
ZagrożenieRansomware na urzędy oraz potrzeba wymiany przestarzałego antywirusa bez dużego zespołu IT.
Co produkt robiŁatwa migracja z legacy AV, jeden lekki agent i zintegrowany threat intelligence.
MŚP i firmy średnie
RODO · ew. NIS2
ZagrożenieRosnąca liczba ataków przy ograniczonym zespole i przestarzałych narzędziach AV.
Co produkt robiSkuteczny NGAV z reakcją i zaporą hosta w jednym agencie, bez złożonych integracji.

Niezależne testy i raporty branżowe

Wyniki niezależnych testów dotyczą platformy CrowdStrike Falcon, regularnie ocenianej przez niezależne ośrodki testowe i analityków rynku.

SE Labs - prewencja ransomware
100%
Platforma Falcon zatrzymała 100% ataków ransomware w niezależnym teście.
Gartner MQ for Endpoint Protection 2026
Lider
CrowdStrike Liderem siódmy raz z rzędu.
MITRE ATT&CK Evaluations
Lider
Wysokie wyniki detekcji w niezależnych ewaluacjach.
Platforma
SOC 2 Type II
Certyfikowana platforma z gwarantowaną dostępnością 99,99%.
Omdia 2026 - ekosystemy platform
Overall Champion
Najwyższa pozycja w macierzy platform cyberbezpieczeństwa.
AV-Comparatives 2025 - Mac
99,8% · 0 FP
Mac Approved Security - ósmy rok z rzędu, zero fałszywych alarmów.

Przetwarzanie danych w UE i RODO. CrowdStrike udostępnia region chmurowy w Unii Europejskiej, a od 2026 r. także suwerenną chmurę STACKIT (Schwarz Digits). Przy wdrożeniu w chmurze UE telemetria i przetwarzanie detekcji pozostają w centrach danych na terenie UE. Rolę przedstawiciela w UE w rozumieniu art. 27 RODO pełni CrowdStrike GmbH. Region przetwarzania potwierdzamy z klientem na etapie wdrożenia.

Wsparcie realizacji wymagań: RODO, NIS2/UKSC, ISO 27001

Ochrona endpointów z funkcjami reakcji to jeden z podstawowych środków technicznych wymaganych przez przepisy o cyberbezpieczeństwie. Falcon Pro wspiera realizację tych obowiązków, nie zastępuje jednak analizy prawnej: ostateczna zgodność zależy od wdrożenia, procesów i interpretacji przepisów po stronie organizacji. CrowdStrike publikuje materiały mapujące funkcje platformy na konkretne wymogi (m.in. NIS2 Compliance Package i niezależne przeglądy Coalfire).

NIS2 / UKSC
UKSC to polska implementacja dyrektywy NIS2. NGAV, zapora hosta, kontrola nośników oraz akcje reakcji i pełna widoczność ataku odpowiadają środkom zarządzania ryzykiem z art. 21 (cyber-higiena, obsługa incydentów), a wgląd w zdarzenia wspiera obowiązki nadzorcze z art. 20.
RODO
Art. 32 wymaga środków „uwzględniających stan wiedzy technicznej”, a art. 33 — zgłoszenia naruszenia w 72 h. Pełna widoczność ataku i 90-dniowa retencja detekcji dostarczają ścieżki dowodowej do oceny i dokumentacji incydentu. Opcja przetwarzania w chmurze UE.
ISO/IEC 27001 i 27017 · NIST
Niezależne przeglądy Coalfire potwierdzają, że platforma Falcon spełnia lub wspiera wiele kontroli ISO/IEC 27001 i 27017 oraz NIST SP 800-53 Rev. 5 - m.in. ochrona przed złośliwym kodem, kontrola dostępu do nośników i monitorowanie.
Suwerenność danych / chmura UE
Region chmurowy UE oraz suwerenna chmura STACKIT (od 2026): telemetria i przetwarzanie detekcji w europejskich centrach danych. CrowdStrike GmbH - przedstawiciel w UE wg art. 27 RODO. Region potwierdzamy z klientem na wdrożeniu.

Opis techniczny

CrowdStrike Falcon Pro łączy antywirus nowej generacji (Falcon Prevent) z kontrolą nośników (Device Control), ochroną mobilną (Falcon for Mobile), zarządzaniem zaporą hosta (Falcon Firewall Management) oraz zintegrowanym threat intelligence, wszystko w jednym lekkim agencie w modelu chmurowym, z Express Support. Zapewnia pełną widoczność ataku z drzewem procesu i 90-dniową retencją szczegółów detekcji. Pełny moduł EDR (Falcon Insight XDR) dostępny jest w wariancie Enterprise.

Architektura i sposób działania

1
Instalacja bez reboota
Jeden lekki agent wdrażany szybko, równolegle z dotychczasowym AV podczas migracji.
2
Proaktywna prewencja NGAV
ML, AI-powered IOA, blokowanie exploitów i skanowanie pamięci zatrzymują ransomware i ataki fileless.
3
Widoczność i kontekst
Drzewo procesu wzbogacone o threat intelligence; retencja szczegółów detekcji przez 90 dni.
4
Zapora hosta i kontrola nośników
Polityki zapory hosta oraz kontrola USB z jednej konsoli.
5
Reakcja
Zdalny dostęp do endpointu i akcje powstrzymujące pozwalają natychmiast zareagować na incydent.

Kluczowe funkcje Falcon Pro

Falcon Prevent NGAV
AI / ML / IOA
Blokowanie exploitów i skanowanie pamięci; ransomware i fileless.
Pełna widoczność ataku
Drzewo procesu
Kontekst i threat intelligence; retencja detekcji 90 dni.
Reakcja
Zdalny dostęp
Akcje powstrzymujące i badanie skompromitowanych systemów.
Firewall Management
Zapora hosta
Tworzenie i egzekwowanie polityk zapory hosta.
Device Control
Kontrola USB
Widoczność i granularna polityka dla nośników.
Threat intelligence
Ocena wagi
Automatyczne określenie zakresu i wpływu zagrożeń.
Falcon for Mobile
Android / iOS
Wykrywa złośliwą aktywność na urządzeniach mobilnych.
Pojedynczy agent
Bez reboota
Cloud-native; bez infrastruktury on-prem.

Możliwości detekcji i reakcji

Detekcja

NGAV oparty na AI. ML, AI-powered IOA, blokowanie exploitów i skanowanie pamięci.
Pełna widoczność ataku. Całe zdarzenie w jednym drzewie procesu z kontekstem.
Threat intelligence. Ocena wagi zagrożeń i automatyczne określenie zakresu.
Retencja 90 dni. Szczegóły detekcji dostępne do analizy po incydencie.

Reakcja

Akcje powstrzymujące. Kontrola i badanie skompromitowanych systemów.
Zdalny dostęp do endpointu. Natychmiastowe działanie z chirurgiczną precyzją.
Zapora hosta. Egzekwowanie polityk i obrona przed zagrożeniami sieciowymi.
Kontrola nośników. Blokada nieautoryzowanych urządzeń USB.

Porównanie wariantów Falcon: Go, Pro, Enterprise

Moduł Falcon Go Falcon Pro Falcon Enterprise
Falcon Prevent (NGAV)Antywirus nowej generacji
Falcon Device ControlKontrola USB
Falcon for MobileAndroid / iOS
Falcon Firewall ManagementZapora hosta — Windows/macOS/Linux
Falcon Insight XDREDR / detekcja i reakcja
Falcon Adversary OverWatchThreat hunting i intelligence Zintegrowany intel
CrowdStrike Express Support

✓ = wliczone | — = niedostępne. Wyższe warianty (Falcon Elite, Falcon Complete MDR) dodają m.in. Falcon Discover, Identity Protection i pełną usługę zarządzaną.

Obsługiwane platformy

CrowdStrike Falcon platformWindowsmacOSLinuxAndroidiOSKonsola webowa

Wymagania wdrożeniowe

Architektura
Pojedynczy lekki agent
Bez reboota po instalacji, bez infrastruktury on-prem.
Systemy
Windows · macOS · Linux
Plus mobile: Android i iOS.
Model dostarczania
Chmura (cloud-native)
Automatyczne aktualizacje z chmury.
Migracja
Obok istniejącego AV
Działa równolegle podczas wymiany.
Region danych
Opcja chmury UE
Przetwarzanie w centrach danych w UE (RODO).
Wdrożenie
Onboarding przez Net Complex
Migracja, konfiguracja polityk i zapory hosta.
Wdrożenie Falcon Pro przez Net Complex

Przeprowadzimy migrację z dotychczasowego antywirusa, wdrożymy agenta oraz skonfigurujemy polityki NGAV, zaporę hosta i Device Control. Wsparcie certyfikowanego inżyniera CCFA w języku polskim. Skontaktuj się z nami w sprawie wyceny.

Zapytaj o wdrożenie
2–4tyg.
Trial z pełnym wsparciem. Udostępniamy testy w środowisku klienta na 2–4 tygodnie z pomocą certyfikowanego inżyniera — od konfiguracji po ocenę skuteczności. Wsparcie wdrożeniowe w cenie. Zapytaj o szczegóły.
Barracuda Web Application Firewall Nowość

Barracuda Web Application Firewall

Barracuda WAF zabezpiecza aplikacje internetowe przed DDoS, botami i exploitami, zwiększając wydajność, dostępność i ochronę danych.

Wycena indywidualna
Zobacz więcej
Barracuda Load Balancer Nowość

Barracuda Load Balancer

Load Balancer to zaawansowane rozwiązanie do zarządzania ruchem sieciowym, które inteligentnie rozdziela zapytania między wiele serwerów, zapewniając wysoką dostępność, stabilność działania oraz optymalną wydajność aplikacji.

Wycena indywidualna
Zobacz więcej
ESET Mobile Threat Defense

ESET Mobile Threat Defense

Ochrona Android i iOS + MDM w ESET PROTECT. Anti‑phishing, kontrola aplikacji, zdalne zarządzanie i integracja z ABM, Intune, Workspace ONE

Wycena indywidualna
Zobacz więcej