CrowdStrike Falcon Discover von CrowdStrike Holdings - Transparenz für IT-Assets

Verantwortlich: Thomas Rilke, ad hoc news Fachredaktion Zubehoer & Komponenten. Geprueft am 01.07.2026, 10:33 Uhr. Details im Impressum.

CrowdStrike Falcon Discover poppt auf dem Monitor auf, während ein Admin seine Kaffeetasse neben die Tastatur stellt und durch eine lange Liste unbekannter Server scrollt. Die Erweiterung der Falcon Plattform soll genau diese Schatten-IT sichtbar machen und Sicherheitslücken schließen. Produktchef Shawn Henry betont dabei, wie schnell sich Angriffsflächen ohne konsequentes Asset-Management ausweiten.

Was Falcon Discover konkret leistet

CrowdStrike Falcon Discover ist ein Modul der Falcon Plattform, das sich auf die Erkennung und Inventarisierung von IT-Assets fokussiert. Es bringt Endpoint-Detection und Asset-Transparenz auf eine gemeinsame Oberfläche, sodass Sicherheitsteams nicht zwischen verschiedenen Tools springen müssen. Auf der offiziellen Produktseite zur Falcon Plattform führt CrowdStrike Discover als eigenständige Funktion für Asset-Visibilität.

Laut Hersteller analysiert Discover kontinuierlich Telemetriedaten aus Endpunkten und Workloads, um aktive, inaktive und unbekannte Systeme sowie Anwendungen zu identifizieren. Dadurch fallen auch Maschinen auf, auf denen kein Endpoint-Agent installiert ist, was Sicherheitschef George Kurtz in Präsentationen häufig als „Unmanaged Assets“ beschreibt. Ein zentrales Versprechen ist, mit diesem Modul die reale Angriffsfläche näher an die Soll-Konfiguration zu bringen.

Schwerpunkt IT-Asset-Management und Schatten-IT

Im Alltag bedeutet das: Wenn in einer Niederlassung heimlich ein nicht freigegebener Fileserver unter dem Schreibtisch brummt, soll Falcon Discover ihn über Netzwerk- und Endpoint-Daten erkennen. Auf der CrowdStrike-Erklärseite zum Attack Surface Management wird diese Transparenz als Voraussetzung für wirksame Sicherheitsmaßnahmen beschrieben. Discover dient hier als operatives Werkzeug, um Asset- und Schwachstelleninformationen zusammenzuführen.

Für IT-Abteilungen ist besonders relevant, dass Falcon Discover nicht nur klassische Desktop-Systeme erkennt, sondern auch Server, virtuelle Maschinen und Cloud-Instanzen. In Verbindung mit anderen Falcon-Modulen lassen sich Konfigurationsabweichungen etwa von Compliance-Benchmarks oder internen Standards markieren. Damit wird das Tool zu einem Baustein für kontinuierliche Auditierbarkeit, ohne dass jede Sichtprüfung manuell erfolgen muss.

Lizenzierung, Preisstruktur und Integration

CrowdStrike bietet Falcon Discover als Teil des Falcon-Portfolios im Abomodell an, typischerweise nach der Anzahl der zu überwachenden Endpunkte und Assets. Konkrete Listenpreise veröffentlicht das Unternehmen nicht, sondern gibt sie im Rahmen von Angeboten an Unternehmenskunden an. Laut einem Gartner-Peer-Review zu CrowdStrike Falcon bewegt sich die Kostenstruktur im oberen Segment des Endpoint-Security-Markts, wird jedoch häufig durch geringere Betriebsaufwände begründet.

Technisch integriert sich Falcon Discover als cloudbasierter Service mit den bestehenden Falcon-Sensoren auf den Endpunkten. Bestehende Falcon-Kunden können das Modul in der Regel zusätzlich buchen, ohne eine neue Infrastruktur aufzusetzen. Für IT-Teams reduziert das den Einführungsaufwand: Die gleichen Agenten liefern zusätzliche Telemetriedaten, die Discover für das Asset-Management auswertet.

Praxisbeispiele und Nutzen für Unternehmen

Ein Beispiel aus Erfahrungsberichten: In einem Industrieunternehmen entdeckte das Sicherheitsteam mit Falcon Discover mehrere veraltete Windows-Server, die nur noch für selten genutzte Anwendungen liefen. Diese Systeme waren in keinem aktuellen Inventar mehr geführt, erzeugten aber reale Risiken. Durch die Entdeckung konnten sie kontrolliert migriert oder abgeschaltet werden, wie ein IT-Leiter in einer anonymisierten Fallstudie schildert.

Für Finanzinstitute wiederum ist die Sichtbarkeit von Assets wichtig, um regulatorische Anforderungen an IT-Sicherheit und Resilienz zu erfüllen. CrowdStrike positioniert Discover ausdrücklich als Werkzeug zur Unterstützung von Frameworks wie NIST oder ISO 27001, indem es die dort geforderte Systemdokumentation automatisiert unterstützt. So wird ein Teil der sonst manuellen Dokumentationsarbeit von der Plattform übernommen.

Rolle im CrowdStrike-Portfolio und Wettbewerbsumfeld

Im Produktportfolio von CrowdStrike nimmt Falcon Discover eine Brückenrolle ein: Es verbindet Security Operations mit klassischem IT-Asset-Management. Während andere Module stärker auf Angriffserkennung und Response ausgerichtet sind, kümmert sich Discover um die Frage, was überhaupt geschützt werden muss. CEO George Kurtz verweist in Quartalspräsentationen regelmäßig auf die Bedeutung dieser gesamtheitlichen Plattform-Sicht.

Im Wettbewerbsumfeld steht Discover gegen Lösungen von Anbietern wie Qualys, Rapid7 oder Microsoft, die jeweils eigene Ansätze für Asset- und Angriffsflächen-Management haben. Dass CrowdStrike Discover nahtlos mit der bestehenden Falcon-Infrastruktur arbeitet, ist ein zentrales Verkaufsargument. Analysten sehen darin eine Möglichkeit, den durchschnittlichen Umsatz pro Kunde zu steigern, da zusätzliche Module gebucht werden.

Einordnung für Verbraucher und Anleger

Für klassische Privatanwender spielt Falcon Discover keine Rolle; das Produkt richtet sich klar an Unternehmens- und Behördenkunden. Für diese Zielgruppe steht weniger die Benutzeroberfläche im Vordergrund als die Fähigkeit, komplexe und verteilte IT-Landschaften transparent zu machen. Wer in seinem Alltag mit CrowdStrike arbeitet, sieht Discover meist als zusätzliches Werkzeug im zentralen Konsolen-Layout der Falcon Plattform.

An der US-Technologiebörse Nasdaq wird die CrowdStrike Aktie in US-Dollar gehandelt; Falcon Discover trägt als Teil der Falcon Plattform dazu bei, wiederkehrende Abo-Umsätze im Enterprise-Segment zu stabilisieren.

Dieser Artikel wurde a.i.-gestützt erstellt und redaktionell geprüft. Produktinformationen ohne Gewähr; Preise und Verfügbarkeit können sich kurzfristig ändern. Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Börsengeschäfte sind mit Risiken bis zum Totalverlust verbunden.