基本信息
软件名称CrowdStrike Falcon (中国)
所属厂商CrowdStrike 中国
部署方式SaaS / 私有云
适合规模Mid / Enterprise
定价模式订阅
免费试用不支持
集成能力API,Webhook,SDK,插件
核心功能
云原生AI威胁检测端点检测与响应EDR下一代防病毒防护实时威胁情报分析托管检测响应MDR行为分析与机器学习数据本地化合规
软件介绍
CrowdStrike Falcon 中国版是专为本地企业打造的云原生端点安全平台，基于单一轻量级代理和云端AI分析引擎，提供端点检测与响应(EDR)、下一代防病毒(XDR)、威胁情报和托管检测响应(MDR)等核心能力。平台融合行为分析与机器学习技术，可实时识别已知与未知威胁，应对高级持续性威胁、勒索软件及无文件攻击。结合中国合规要求与数据本地化部署选项，适配国内企业的安全运维场景与监管要求。
产品截图
适合行业
金融制造零售教育医疗政府能源互联网
厂商信息
CrowdStrike 中国
2011 · 5000以上
同类代理政策对比
佣金估算器
代理 CrowdStrike Falcon (中国) 一年能赚多少？
10 家
¥5,000
20%
70%
第 1 年
¥10,000
每年续约
¥7,000
3 年累计
¥24,000
基于您的输入估算，实际收入取决于销售能力、区域市场、厂商政策等因素
授权分销 + 渠道代理
中国大陆(中国版独立运营,通常通过本地授权总代)
准入门槛需具备CISA/CCSP等安全认证或CrowdStrike官方培训认证;具备企业级终端客户资源;部分级别代理需年承诺量(如100席起);需具备安全运维或MDR服务能力者优先
分成比例首年20-30%, 续费15-25% (EDR订阅型产品行业惯例,续费率较高故续费分成也相对较高)
合约期限1年(MSSP合约可签多年)
暂无评价
CrowdStrike Falcon 中国版与海外版在功能和数据合规上有哪些主要区别？▾
中国版由图灵盾（Turing Shield）等本土合作伙伴运营，数据存储于国内合规云（如阿里云、腾讯云境内节点），满足《网络安全法》《数据安全法》及等保要求。功能上保留Falcon Prevent、Insight、Discover等核心模块，但部分高级威胁情报（如国际市场情报）和海外云沙箱功能需通过国内威胁情报中心同步，时效性略有差异。
CrowdStrike Falcon 中国版的定价模式是什么？▾
采用按终端订阅制（per-seat/year），根据模块组合定价。基础EDR模块（Falcon Prevent+Insight）约500-800元/终端/年，含威胁狩猎和企业级管理（Falcon OverWatch、Discover）的完整套件约1500-2500元/终端/年。1000终端以上可申请阶梯折扣，签约通常为3年起，需通过国内授权代理商购买。
适合哪些行业和组织使用？部署方式如何？▾
适合金融、能源、央国企、高端制造业及跨境企业，尤其是已有海外子公司需统一防护的客户。部署为轻量级单一Agent（约30MB），支持Windows、macOS、Linux国产化系统（如统信UOS、麒麟），通过云端控制台统一管理，5分钟内可完成万级终端部署，无需本地服务器。
与奇安信天擎、深信服EDR等国内产品相比，核心优势是什么？▾
优势在于：1）单一Agent集成防病毒、EDR、漏洞管理、威胁狩猎，避免多代理冲突；2）AI行为检测基于全球海量威胁数据训练的ML模型，对无文件攻击和供应链攻击检出率更高；3）事件溯源响应速度平均5分钟，含完整攻击链时间线。劣势是本地化运维生态弱于国内厂商，价格也更高30%-50%。
发生安全事件后，Falcon 中国版的响应流程和SLA是什么？▾
检测到威胁后Agent 60秒内阻断并隔离进程/网络连接，控制台实时告警。本地技术支持团队提供7×24中文服务，Premier级客户享有1小时远程响应、4小时现场到场（SLA）的应急服务。严重事件可申请OverWatch专家联合溯源，输出包含IOC、TTP分析和加固建议的事件报告，通常24小时内交付。