CrowdStrike Falcon Platform for Web Apps

好东西

真正令人印象深刻的是实时可见性。与一些转储日志并让您猜测的工具不同，Falcon 会准确地向您显示正在发生的事情 - 谁访问了什么、何时以及如何访问。界面并不华丽，但很干净，可以让您快速获取信息。我还很欣赏它比大多数产品更好地处理误报的方式。我已经让其他平台将每一次开发测试都标记为违规，但这个平台会了解您的网络上的正常情况并进行调整。如果您跨团队管理多个 Web 应用程序，集中式仪表板将使协调变得更加容易。它并不完美，但在您需要时它是可靠的。

不太好的

是的，它并不适合所有人。如果您是一名独立开发人员或正在运行一个小型副项目，那么这感觉有点大材小用。它是为需要企业级监控的组织而构建的，这意味着它可能比您想要的更复杂。没有提到免费套餐，而且定价也不透明——你必须联系。此外，虽然警报很尖锐，但如果您不尽早调整规则，它们可能会变得嘈杂。我花了几天时间才调整到正确的阈值。老实说，光是这个名字听起来就只有 CISO 才会使用。对于新手来说不太友好。

底线

如果您是管理关键 Web 应用程序的团队的一员，并且安全性是一个真正关心的问题，那么 CrowdStrike Falcon Platform for Web Apps 值得一试。这不是最便宜或最简单的选择，但它兑现了它的承诺。对于个人还是小型初创公司？跳过它。但是，如果您所在的公司的一次违规行为可能会像病毒一样传播，那么这个工具就是最好的工具之一。只是不要期待一种“设置好后就忘记它”的氛围——你需要注意它。是的，它绝对属于安全隐私类别，所以如果这就是您的需求，那么它很合适。底线：对于团队来说坚固，对于一个人来说太重。如果您真的想保护您的网络资产，请尝试一下。