CrowdStrike kündigt Agentic MDR und Falcon Data Security an: Fokus auf Echtzeit-Schutz vor Datenabfluss

Kurzüberblick

CrowdStrike treibt seine Falcon-Plattform in Richtung agentischer Sicherheitsarbeit voran: Am 24. März 2026 stellte der Anbieter mit Agentic MDR ein weiterentwickeltes Managed-Detection-and-Response-Modell vor, das menschliche Expertenarbeit mit intelligenten, automatisierten Agenten zu einem geschlossenen Wirkungskreislauf verbinden soll. Ergänzend wurden neue Falcon Cloud Security-Funktionen zur risikoorientierten Priorisierung von Cloud-Exposures sowie eine neue Falcon Data Security-Lösung zum Stoppen von Datenabfluss in Echtzeit angekündigt.

Die Initiative adressiert Unternehmen, die Cloud-, SaaS- und KI-Workflows zunehmend als Angriffsfläche sehen und Sicherheitsprozesse in kurzer Zeit skalieren müssen. Praktisch geht es darum, relevante Schwachstellen und Datenzugriffe schneller zu erkennen, zielgerichtet zu entschärfen und dabei die Reaktionszeit bei laufenden Angriffen zu verkürzen.

Marktanalyse & Details

Agentic MDR: MDR als „closed-loop“-System

Mit Agentic MDR positioniert sich CrowdStrike für eine Form von Sicherheitsbetrieb, bei der Agenten wiederkehrende, fehleranfällige und zeitintensive Schritte in Security-Workflows übernehmen. Laut Ankündigung werden dabei geschulte Analysten mit intelligenten Agenten kombiniert, sodass Prozesse von der Erkennung bis zur Intervention enger gekoppelt werden.

• Automatisierung von hochaufwendigen Workflows zur schnelleren Reaktion
• Geschlossener Kreislauf, der mit jeder Einsatzphase „lernfähiger“ werden soll
• Stoppen von Angriffen in einer Geschwindigkeit, die bisherige manuelle Abläufe häufig nicht erreichen

Für Anleger und Sicherheitsverantwortliche ist die Stoßrichtung klar: MDR wird stärker zu einem softwaregetriebenen, skalierten Betriebssystem – nicht nur zu einem Paket aus Monitoring und Fällen.

Cloud-Risikopriorisierung: Adversary-Informed statt reines Regelwerk

Die neuen Falcon Cloud Security-Innovationen sollen Cloud-Risiken anhand der Perspektive aktiver Angreifer priorisieren. Kernidee ist, nicht jede Auffälligkeit gleich zu behandeln, sondern jene Exposures zuerst anzugehen, die nachweislich am ehesten ausgenutzt werden – inklusive der jeweiligen Ursachen im Hintergrund.

Damit verlagert CrowdStrike den Schwerpunkt von reiner Sichtbarkeit hin zu einer umsetzungsorientierten Priorisierung: Welche Daten oder Konfigurationen sind wahrscheinlich betroffen, wo liegt der Ursprung des Risikos, und wie lässt sich das Problem schneller und präziser beheben?

Falcon Data Security: Echtzeit-Schutz über Endgeräte, Browser, SaaS und Cloud

Mit Falcon Data Security kommt eine neue Datenschutzlösung in den Fokus. Sie soll Datenabfluss über verschiedene Umgebungen hinweg verhindern – von Endgeräten über Browser und SaaS bis hin zu Cloud-Instanzen und KI-Workflows. Technisch setzt die Lösung auf KI-gestützte Klassifizierung, die sensible Daten in Bewegung identifizieren kann, kombiniert mit Echtzeit-Sichtbarkeit und automatisierten Durchsetzungsmechanismen gegen unbefugten Zugriff.

• Entdeckung und Klassifizierung sensibler Daten in Bewegung
• Durchsetzung in Echtzeit, um unautorisierten Zugriff zu stoppen
• Schutz über mehrere Angriffsflächen (Endgeräte, Browser, SaaS, Cloud, KI)

Plattform-Integration: SIEM-Verarbeitung von Microsoft Defender und neue Partnerschaften

Parallel zur Produktentwicklung setzt CrowdStrike auf Systemintegration: Für den Falcon Next-Gen SIEM wurde angekündigt, dass Telemetriedaten aus Microsoft Defender for Endpoint aufgenommen und korreliert werden können. Das Ziel: SIEM-Transformationen beschleunigen, ohne zusätzliche Sensorik ins Portfolio zu zwingen.

Zusätzlich kündigte CrowdStrike am 17. März 2026 eine globale Partnerschaft mit Nebius an, um die Falcon-Plattform auf Nebius AI Cloud zu übertragen. Das unterstreicht die Strategie, Security-Funktionen dort bereitzustellen, wo KI-Systeme wirklich laufen.

Analysten-Einordnung: Die Kombination aus agentischem MDR, Cloud-Exposures auf Basis adversary-ähnlicher Priorisierung und einem plattformübergreifenden Daten-Schutzpaket wirkt wie eine konsequente Antwort auf zwei Engpässe im Markt: erstens die zu geringe Geschwindigkeit bei der operativen Behebung und zweitens die fehlende „Entscheidungshilfe“ darüber, welche Risiken zuerst behoben werden müssen. Für Anleger bedeutet das potenziell eine stärkere Kundenbindung durch höhere operative Relevanz der Falcon-Lösungen. Gleichzeitig steigt der Erfolgsdruck: Agenten- und Daten-Security-Use-Cases müssen sich in der Praxis messbar in kürzeren Time-to-Detect und Time-to-Remediate sowie in geringeren Fehlalarmen niederschlagen, sonst könnten derartige Erweiterungen zwar spannend erscheinen, aber langsamer skalieren.

Fazit & Ausblick

CrowdStrike stellt sein Portfolio klar auf Echtzeit-Schutz, schnellere Entscheidungswege und automatisierte Abwehrmechanismen um. Besonders relevant für die nächsten Schritte wird sein, wie schnell Kunden die neuen Falcon-Funktionen in ihren Betriebsabläufen ausrollen und welche messbaren Effekte sich in der Praxis zeigen.

In den kommenden Quartalen dürfte außerdem entscheidend werden, ob die angekündigten Integrationen und Partnerschaften die Reichweite in Cloud-, SIEM- und KI-Umgebungen spürbar erweitern. Für Beobachter gilt: Die nächsten Ergebnisberichte sollten Aufschluss darüber geben, wie stark solche Plattform-Innovationen im Umsatzmix und in der Kundenbindung durchschlagen.