Falcon Exposure Management

Si los agentes Falcon ya están desplegados, esta es la vía de menor fricción hacia la gestión de la exposición: la telemetría del sensor que alimenta la detección alimenta también el descubrimiento, y la criticidad de activos, la priorización y la remediación se ejecutan en una consola que el equipo ya usa.

El alcance está mejor resuelto que en la mayoría, con un motor de criticidad de activos en lugar de una hoja de cálculo de joyas de la corona. El descubrimiento combina telemetría de agentes, inventario de nube sin agentes, gestión de la superficie de ataque externa, postura de identidad y de software como servicio, y evaluación de vulnerabilidades de red para dispositivos no gestionados.

La priorización usa la puntuación de predicción de exploits de CrowdStrike más el contexto de rutas de ataque, y la movilización pasa por Falcon Fusion para la automatización del flujo de trabajo y por Falcon for IT para la corrección en sí. Ese bucle de extremo a extremo dentro de una sola plataforma es el argumento real a su favor.

La validación es la fase con matices. CrowdStrike confirma la explotabilidad a partir de telemetría, inteligencia sobre adversarios, rutas de ataque y alcanzabilidad de red, lo que es inferencia a partir de señales sólidas y no simulación. La emulación de adversarios se vende como servicio profesional. La empresa acordó en julio de 2026 adquirir la propiedad intelectual de XM Cyber, lo que puede cambiar esto tras el cierre.

Comprobar en una demo: la cobertura de los activos en los que no se puede instalar un sensor Falcon, porque el relato de descubrimiento es más fuerte justo donde el agente ya se ejecuta. Una versión de junio de 2026 abrió el producto a parques de endpoints sin Falcon mediante la ingesta de datos de activos y vulnerabilidades de terceros; conviene preguntar qué se pierde sin el sensor.