CrowdStrike knallt JETZT eine massive Microsoft-Partnerschaft raus: Falcon OverWatch laeuft als zweiter Sensor neben Microsoft Defender. Damit bekommt jeder Defender-Kunde 24-7-Threat-Hunting nach CrowdStrike-Standard — und drueckt das Alert-Volumen um den Faktor 500.
PARTNERSCHAFT: Falcon-Sensor neben Defender
Am 5. Mai 2026 hat CrowdStrike Falcon OverWatch for Defender vorgestellt. Statt Defender komplett zu ersetzen, laeuft der leichte Falcon-Sensor parallel und liefert OverWatch-Hunters Telemetrie. So bekommen Microsoft-Kunden, die in Defender investiert haben, ein zweites Auge — ohne ihre Lizenzen wegzuwerfen.
6 BILLIONEN EVENTS PRO TAG, 98 PROZENT TRUE POSITIVES
CrowdStrike behauptet, 6,2 BILLIONEN Events pro Tag mit AI-Mustern und Threat-Intelligence zu analysieren. Kundenfallstudien zeigen: das Alert-Volumen sinkt um das 500-fache, 98 Prozent der gemeldeten Vorfaelle sind echte Treffer. Threat-Hunting-Personalkosten sinken laut CrowdStrike um bis zu 95 Prozent — Aussagen die Tim mit gesunder Skepsis konsumieren sollte.
WIE ES KONKRET LAEUFT
Der Falcon-Sensor wird auf den Defender-Endpoints installiert (Windows, Mac, Linux). Telemetrie fliesst in die Falcon-Cloud, dort jagen menschliche Hunter und AI-Modelle nach Anomalien. Findet das Team etwas, geht der Alert sowohl an dein SOC als auch direkt in deinen Defender-Konsole. EXTRA-TIPP: SOAR-Workflows (Sentinel, Splunk SOAR) koennen die Alerts direkt aufnehmen.
WAS DAS FUER CISCO, PALO ALTO UND CO. BEDEUTET
CrowdStrike attackiert mit dem Move den klassischen MSSP-Markt. Cisco Talos, Palo Alto Unit 42 und Mandiant bieten aehnliche Threat-Hunting-Dienste — aber muessen meist eigenes EDR mitliefern. CrowdStrikes Vorteil: kein Lizenz-Switch, kein Rip-and-Replace. Defender-Estates bleiben unangetastet, Hunter setzen oben auf.
HOMELAB-LESER: Lohnt sich das fuer dich?
Falcon OverWatch ist Enterprise-Pricing — Einstiegsangebote ab ca. 5 Dollar pro Endpoint und Monat plus Hunter-Fee. Fuer kleine Homelabs uebertrieben. Aber wenn du in deinem Job einen Defender-Stack pflegst und 24-7-Hunting brauchst, ist das die schmerzfreieste Variante. Trial-Konten bekommst du ueber CrowdStrike-Sales-Kontakt.
FAZIT: Co-Existenz statt Verdraengung
CrowdStrike hat verstanden, dass Microsoft Defender nicht so schnell rausfliegt wie frueher Symantec. Statt zu kaempfen, paaren sie sich. Fuer Defender-Kunden ist das eine billige Aufwertung — fuer CrowdStrike eine Eintrittskarte in den Mid-Market, der Falcon-Komplett-Stack bisher nicht bezahlen wollte.
Häufige Fragen
Wann ist das Feature verfuegbar?
Was kostet das?
Brauche ich Defender weiter oder kann ich es abschalten?
Welche Konkurrenz-Produkte sind betroffen?
Quellen
- https://ir.crowdstrike.com/news-releases/news-release-details/crowdstrike-falcon-overwatch-defender-extends-managed-threat
- https://www.crowdstrike.com/en-us/blog/crowdstrike-launches-falcon-overwatch-for-defender/
- https://www.crowdstrike.com/en-us/platform/quarterly-falcon-platform-release-highlights/