Vendor Strategy
Important
Medium
90% Confidence
CrowdStrike 增强 macOS 传感器网络可见性功能
内容摘要
CrowdStrike 为其 Falcon 平台的 macOS 传感器新增网络连接监控功能，可捕获源/目标 IP、端口及进程关联信息。这提供了与 Windows 和 Linux 一致的端到端威胁检测能力，强化了对无文件攻击和横向移动的防护。该更新是统一跨平台安全战略的一部分，确保混合环境中苹果设备的防护一致性。
核心要点
CrowdStrike 宣布 Falcon 平台为 macOS 传感器引入增强的网络可见性功能。新传感器能监控网络连接详细信息，包括 IP 地址、端口号和发起进程，实现端到端可见性以识别可疑活动并追踪到具体应用或进程。该功能旨在提升对无文件攻击、恶意脚本和横向移动的检测。此更新是统一安全平台战略的一部分，确保跨 Windows、Linux、macOS 的防护和调查一致性。
重要性说明
这体现了 CrowdStrike 强化跨平台统一安全战略，推动 macOS 企业安全标准化，可能加剧 EDR 厂商在混合环境中的竞争。...