CrowdStrike は、世界をリードする AI ネイティブのサイバーセキュリティ企業です。 2011 年に George Kurtz によって共同設立されました。2019 年にナスダック (CRWD) に上場され、2024 年に S&P 500 に加わりました。主力の Falcon プラットフォームは、エンドポイント セキュリティ、脅威インテリジェンス、次世代 SIEM、クラウド セキュリティ、および ID 保護を単一の AI 搭載軽量エージェントで提供します。 2026 年度の売上高は 48 億 1,000 万ドル、従業員数は 10,698 人です。 15 日間の無料トライアルが利用可能で、Falcon Go (1 台あたり年間 59.99 ドル) から Falcon Enterprise (1 台あたり年間 184.99 ドル) までの有料プランがあります。

クラウドストライクAI

コアパラメータと統計

CrowdStrike Falcon プラットフォームは、技術コアとして単一の軽量エージェント (シングル エージェント) アーキテクチャを使用し、エンドポイント、アイデンティティ、クラウド SIEM の 4 つの柱をカバーします。

寸法	広報
製品フォーム	Falcon プラットフォーム (エンドポイント セキュリティ + 脅威インテリジェンス + SIEM + クラウド セキュリティ + ID セキュリティ)
コアテクノロジー	AI/ML による IOC/IOA 検出、グラフ分析、動作分析
AIアシスタント	Charlotte AI (Generative AI セキュリティ アナリスト アシスタント、2023 年 5 月リリース)
エージェントのアーキテクチャ	単一の軽量エージェント、すべてのモジュールの統合管理
顧客規模	29,000 を超える世界中の顧客 (公式データ)
年間収益	48.1億ドル（2026年度）
従業員数	10,698 (2026)
本社	テキサス州オースティン (2021 年にサニーベールから移転)
上場情報	ナスダック: CRWD (IPO 2019)、S&P 500 (2024 年 6 月に参加)

主なイベント: 2024 年 7 月 19 日に発生した Falcon センサーの構成アップデートの失敗により、約 850 万台の Windows デバイスでブルー スクリーン クラッシュが発生し、航空、医療、金融などの複数の業界に影響を与えました。デルタ航空はクラウドストライクを約5億〜5億5,000万米ドルで訴えた。 CrowdStrike は事件後、Falcon Flex 顧客維持プログラムを開始し、2025 年末までに累計取引額は 32 億米ドルを超えました。

ユーザーと市場の認識

エンタープライズ対応: 29,000 社以上の顧客をカバーし、フォーチュン 500 企業のほとんどをカバーし、金融、医療、政府、小売、エネルギー、その他の業界をカバーしています。顧客の更新率は依然として約 97% です (CEO の公式声明)。

業界分析の認識:

• Gartner エンドポイント保護プラットフォーム (EPP) のマジック クアドラント リーダー (7 年連続、2025/2026)。
• Gartner のサイバー脅威インテリジェンス テクノロジーのマジック クアドラントのリーダー (初代)。
• IDC MarketScape: グローバル SIEM 2026 ベンダー評価リーダー。
• フロスト＆サリバンの 2026 年グローバル ゼロトラスト ブラウザ セキュリティ エンパワーメント テクノロジー リーダー。

資本と市場での地位: IPO は 2019 年の初日に 70% 以上急騰し、市場価値は 110 億米ドルを超えました。 2024 年 6 月に S&P 500 に加わります。2024 年の収益は 30 億 6000 万ドル (前年比 36% 増) で、2026 年度には 48 億 1000 万ドルに増加します。

論争と修正: 2024 年 7 月の世界的な障害の後、同社は問題を認識し、アドオン製品と柔軟なサブスクリプションを提供することで顧客の信頼を回復するために Falcon Flex プログラムを開始しました。 CEOのジョージ・カーツ氏は公に謝罪し、QAプロセスを改善すると約束した。

コストメリット

C-side/Personal: 独立した個人版製品はありません。個人ユーザーは、Falcon Go (デバイスあたり年間 59.99 ドル) を使用して、基本的な次世代ウイルス対策機能とデバイス制御機能を利用でき、リモート ワーカーの単一デバイスの保護に適しています。

開発者/API 層: 従量課金制のパブリック API 料金体系はありません。 Falcon Platform の API はエンタープライズ契約に統合されており、Falcon Complete MDR の顧客は API を介して脅威インテリジェンスと自動応答機能にアクセスできるようになります。

エンタープライズ/プライベート: 公開価格は 3 つの標準化されたパッケージで利用できます。

パッケージ	価格 (年間支払い/デバイス)	カバレッジ能力
Falcon Go (基本保護)	$59.99	次世代ウイルス対策、デバイス制御、モバイルデバイス保護、ファイアウォール管理
Falcon Pro (強化された保護)	$99.99	Go + エンドポイントの検出と対応 (EDR)、脅威インテリジェンス、ハンティングのすべての機能
Falcon Enterprise (高度な保護)	$184.99	Pro + Identity Protection IT Hygiene、次世代 SIEM のすべての機能
Falcon Complete (フルマネージド MDR)	営業担当者へのお問い合わせ	24 時間 365 日の専門家主導 + AI 加速による管理された検出と対応

無料トライアル: 15 日間の完全な機能を備えた無料トライアル。クレジット カードは必要ありません。

隠れたコスト: 複数のドメインに導入する場合、ID 保護やクラウド セキュリティなどの追加モジュールを追加購入する必要があります。 Falcon Complete MDR の長期契約には自動更新条件があるため、価格上昇条件に注意する必要があります。

主な機能

• Charlotte AI Generative Security Analyst: CrowdStrike の AI セキュリティ アシスタントは、脅威データの自然言語クエリをサポートし、調査概要を自動的に生成し、対応アクションを推奨します。セキュリティ アナリストが調査時間を短縮し、プラットフォーム間で切り替える際のコンテキストの中断を減らすのに適しています。
• Falcon Next Generation Antivirus (NGAV): シグネチャ ライブラリに依存しない AI/ML ベースの動作検出により、既知および未知のマルウェアを識別します。署名を時間内に更新できないオフライン システムや古いシステムに適しています。
• エンドポイントの検出と応答 (EDR): エンドポイントのアクティビティをリアルタイムで監視し、プロセス、ネットワーク接続、ファイル システムの変更などのテレメトリ データを記録し、遡及調査をサポートします。は、インシデント対応チームの中核ツールです。
• 脅威インテリジェンスとハンティング: CrowdStrike には、200 以上の高度な脅威グループをカバーする世界最大級の脅威グラフ データベース (Adversary Universe) があります。ホスティング サービスは、Active Hunting Team (OverWatch) によって提供されます。
• 次世代 SIEM: 2021 年の Humio 買収を通じて構築された AI ネイティブ SIEM により、リアルタイムのログ分析、自動相関、イベント管理が可能になります。コスト削減のために Splunk などの従来の SIEM の代替を必要とする企業に最適です。
• 次世代アイデンティティ セキュリティ: 2026 年の SGNL の買収により強化され、人間のアイデンティティ、人間以外のアイデンティティ (サービス アカウント API キー)、および AI エージェントのアイデンティティの継続的な検証がカバーされます。
• Falcon Foundry ノーコード アプリ プラットフォーム (2023): セキュリティ チームがプログラミングを行わずに、Falcon データに基づいてカスタム セキュリティ アプリを構築できるようにします。

モデルとバージョンの進化

継続的な反復更新により、最新バージョンではパフォーマンスの最適化と新機能が導入されます。過去のバージョン情報は公式リリースページで確認できます。 完全な公開バージョンの進化スケジュールはまだありません。機能アップデートのリズムを理解するには、公式発表に注意することをお勧めします。

技術的な利点

メカニズム -> 効果 -> 該当するシナリオの因果関係の連鎖:

• 単一の軽量エージェント アーキテクチャ: CrowdStrike は、開始以来単一のエージェントを使用してすべてのモジュール (NGAV、EDR、脅威ハンティング、アイデンティティ、クラウド) を解決し、従来のマルチエージェント ソリューションと比較してシステムのオーバーヘッドと互換性の競合を大幅に削減しました。大規模なエンドポイント導入シナリオ (デバイス数 10,000 台を超える) に適しており、エージェントの管理とアップグレードのコストを 50 ～ 70% 削減できます。
• IOC (侵入の兆候) + IOA (攻撃の兆候) デュアル検出エンジン: IOC は既知の脅威のフィンガープリントと照合し、IOA は動作シーケンス分析に基づいて攻撃方法を特定します。攻撃者が新しい回避手法を使用すると、IOA はシグネチャではなく動作パターンをキャプチャするため、ゼロデイ攻撃の検出において CrowdStrike はシグネチャのみのソリューションよりも有利になります。
• Charlotte AI の LLM + セキュリティ ナレッジ グラフ: Falcon プラットフォームからのテレメトリ データをグローバル脅威グラフと関連付け、アナリストが自然言語で質問できるようにします (例: 「過去 24 時間にどのようなランサムウェア関連のアラートがありましたか?」)。 SQL/Splunk SPL クエリのしきい値は従来の SIEM よりも低く、セキュリティ スキルが不十分な中規模の SOC に適しています。
• Threat Graph® Global Threat Correlation: 顧客全体の匿名化されたテレメトリ データにわたる攻撃アクティビティのグローバル ビューを構築します。個々の企業によって異常が検出され、既知の脅威組織に関連付けられている場合、その組織の完全な TTP (戦術、技術、プロセス) コンテキストがすぐに利用可能になります。アラームの重大度を迅速に判断する必要がある高電圧 SOC シナリオに適しています。

使い方

CrowdStrike Falcon プラットフォームの使用パスは、セルフサービス トライアルとエンタープライズ展開の 2 つのラインに分かれています。

ステージ	セルフサービスお試しルート	エンタープライズ展開ルート
始めましょう	15 日間の無料トライアルにサインアップしてください。クレジット カードは必要ありません	適用範囲とパッケージについては、販売パートナーまたはチャネル パートナーにお問い合わせください。
導入	Falcon センサー インストール パッケージをダウンロードし、エンドポイントでインストーラーを実行します。 MDM/GPO 経由でセンサーを一括展開し、クラウド/アイデンティティ/SIEM コネクタを構成
構成	NGAV 保護を自動的に開始し、デフォルトの検出ポリシーをすぐに使用できます。検出ルール、応答ポリシー、ユーザーの役割、データ保持ポリシーをカスタマイズ
オペレーション	Falcon コンソールを介してアラートとイベントを表示する	既存の SOAR/チケット発行システムと統合するように Charlotte AI ワークベンチを構成する

Falcon センサーがサポートするプラットフォーム: Windows、macOS、Linux、Chrome OS。 AWS、Azure、GCP のエージェントレス統合によるクラウド セキュリティ。

製品の価格設定

価格モデルは公式リアルタイム ページに準拠します。通常はフリーミアムやサブスクリプション制が採用されており、基本的な機能は無料で利用できます。 高度な機能や使用頻度が高い場合は有料のサブスクリプションが必要となるため、実際の使用状況に基づいて最適なソリューションを評価することをお勧めします。

アプリケーションのシナリオ

• リアルタイム ランサムウェア ブロック: Falcon の動作 IOA エンジンは、ファイルのバッチ暗号化やボリューム シャドウ コピーの削除などのランサムウェアの動作を検出すると、自動的にエンドポイントを隔離し、プロセスをブロックします。厳格な RTO (目標復旧時間) 要件が求められる金融や医療などの業界に適しています。
• SOC の最新化 (従来の SIEM の置き換え): Falcon 次世代 SIEM と Charlotte AI の組み合わせにより、ログ管理、脅威検出、インシデント対応が 1 つのプラットフォームに統合され、Splunk などの従来の SIEM からライセンスと運用のコストが削減されます。推定: 5 人からなる SOC チームは、移行後のログ管理工数を約 30 ～ 40% 節約できます。
• AI アプリケーション セキュリティ ガバナンス (2026 年の新しいシナリオ): AI エージェントの継続的 ID は、企業内で使用される AI エージェントの ID と権限を監視し、シャドウ AI やプロンプト インジェクションなどのリスクを検出します。 AI エージェントを大規模に展開している企業に適しています。
• リモート ワーク エンドポイント保護: Falcon Go は、1 デバイスあたり年間 59.99 ドルの低コストでリモート デバイスにエンタープライズ グレードの保護を提供し、分散チームや BYOD シナリオに適しています。

該当する人

• エンタープライズ CISO および SOC チーム: 最もコアなユーザー。 Falcon プラットフォームは、エンドポイントからクラウド、検出から対応までのフルスタックのセキュリティ機能を提供し、セキュリティ ツール スタックを統合する必要がある大企業に適しています。 不適切なシナリオ: Splunk または Palo Alto エコシステムに深く統合されている企業の場合、移行コストを評価する必要があります。
• MSSP およびセキュリティ サービス プロバイダー: Falcon のシングル エージェント アーキテクチャとマルチテナント機能は、マネージド セキュリティ サービス プロバイダーが複数の顧客に統合管理を提供するのに適しています。 Falcon Complete と自作 SOC の間の競合を評価する必要があります。
• 中小企業セキュリティ リーダー: Falcon Go/Pro の透明性のある価格設定により、中小企業の購入敷居が低くなり、15 日間の無料トライアルで効果を十分に検証できます。 前提条件: 初期設定とアラームのフォローアップを担当する少なくとも 1 人のパートタイムまたはフルタイムのセキュリティ管理者。

群衆には適さない: 個人ユーザー (Falcon Go のみ適用可能ですが、コストが高い)、フルタイムのセキュリティ担当者のいない零細企業 (Falcon Complete などの MDR サービスを選択することをお勧めします)、SIEM 機能の高度なカスタマイズ要件を持つ分析チーム (次世代 SIEM は、Splunk と比較して柔軟性とクエリ言語の成熟度においてまだギャップがあります)。

概要と展望

CrowdStrike の中核的な競争力は、2013 年の最初の Falcon バージョンから 2026 年の Agentic SOC フレームワークに至るまで、一貫したアーキテクチャの安定性を維持するプラットフォームの拡張と AI 機能の深化に至るまで、一貫した「シングル エージェント + AI ネイティブ」技術ルートにあります。 29,000 を超える顧客と 97% の更新率が市場での認知度を証明しています。

現在の制限とリスク:

• 2024 年のサービス停止の余波 (デルタ航空の訴訟継続と規制当局の注目の高まり) は、ブランドの信頼に長期的な影響を与えるでしょう。 Falcon Flex プランは短期的には顧客を安定させますが、長期的な条件には依然として注意する必要があります。
• 買収が集中しており（2024年から2026年に5件の主要な買収）、製品ラインの統合速度と品質管理が課題です。
• 2026年度の営業損失は2億9,300万米ドルでした。収益の伸びが鈍化する中、収益性に注意を払う必要がある。

調達/採用リスク評価: CrowdStrike は、特に Microsoft エコシステムをすでに備えているが、より強力なエンドポイント保護機能を必要とする企業において、コア EDR/XDR プラットフォームとして導入するのに適しています。 Falcon Pro または Enterprise の 15 日間の無料トライアルから始めて、検出範囲と誤検知率の検証に重点を置くことをお勧めします。 Splunk SIEM に投資している企業の場合は、次世代 SIEM の移行コストと機能のギャップを評価してください。予算を重視する組織の場合は、SentinelOne と Microsoft Defender for Endpoint の価格と機能範囲を比較してください。

CrowdStrike AI のモデル バージョンの進化

CrowdStrike のバージョン進化は、Falcon プラットフォーム機能の拡張と AI 機能の深化に基づいています。

起業家精神と製品創設期 (2011 ～ 2018 年)

• Falcon の最初のリリース (2013 年 6 月): 単一の軽量エージェント アーキテクチャを初めて導入した、クラウド ベースのエンドポイント ウイルス対策製品。
• 脅威インテリジェンス事業: 2012 年以来、注目を集めるネットワーク攻撃調査サービス (DNC ハッカー、ソニー ピクチャーズなど) を提供し、脅威マップを蓄積してきました。

上場およびプラットフォーム拡張期間 (2019 ～ 2023 年)

• 2019 年ナスダック上場: IPO 初日に時価総額が 110 億ドルを超えました。
• Humio 買収 (2021 年 2 月、4 億ドル): 次世代 SIEM の基盤を築くログ管理機能。
• Charlotte AI リリース (2023 年 5 月): 生成 AI セキュリティ アナリスト アシスタント。
• Falcon Foundry (2023 年 9 月): コード不要の安全なアプリ開発プラットフォーム。

ポストダウンタイム時代と AI 加速期間 (2024 ～ 2026 年)

• 2024 年 7 月のサービス停止: QA および更新プロセスの徹底的な見直しを推進。
• Falcon Flex Plan (2024): 顧客維持と柔軟なサブスクリプション、累計 32 億ドル以上の取引額。
• 2024 年に S&P 500 に加わります。
• フロー セキュリティ + アダプティブ シールド取得 (2024 年 11 月、5 億ドル): データ セキュリティ体制管理 (DSPM) と SaaS セキュリティ。
• 次世代 SIEM が一般提供 (2025 年)。
• SGNL 買収 (2026 年 1 月、7 億 5,000 万ドル): ID セキュリティの強化。
• Seraphic Security Acquisition (2026 年 1 月、4 億 2,000 万ドル): ブラウザー ランタイム セキュリティ。
• エージェント SOC フレームワーク (2026 H1): AI エージェント主導のセキュリティ オペレーション センターのコンセプト。

バージョン情報

• CrowdStrike Falcon プラットフォーム (2026 年上半期リリース) ：AI エージェント用の Agentic SOC フレームワーク Continuous Identity と Charlotte AI アップグレードをリリース。統合された SGNL (アイデンティティ セキュリティ) と Seraphic Security (ブラウザ セキュリティ) の取得機能。公式の正確な日付はまだありません。 （2026-06）
• CrowdStrike Falcon プラットフォーム (2025 リリース) ：次世代 SIEM は完全にオンラインであり、Falcon Flex 顧客維持プランの累計取引額は 32 億ドルを超えています。公式の正確な日付はまだありません。 （2025-09）
• CrowdStrike Falcon プラットフォーム (2024 リリース) ：Falcon Financial Services および Falcon Foundry のコード不要のアプリケーション開発プラットフォームをリリース。 Charlotte AI は反復を続けます。公式の正確な日付はまだありません。 （2024-09）