图18、CrowdStrike风险图数据库与IoA协同工作示意图

风险图数据库+AI驱动的 IoA加快检测速度，提升分析覆盖率、可见性。与竞争对手分散点解决方案相比，CrowdStrike 利用风险图数据库整合数据捕获、增强、分析、查询、存储、部署维护功能，实现在统一平台上自动关联数据；同时，CrowdStrike 风险图数据库能够存储检测和预防攻击所需的活动时间线，自动化事件分类和触发因素所需要的手动流程，显著提升 CrowdStrike 威胁情报&狩猎及其它功能的检测、响应、调查速度。另外，CrowdStrike风险图数据库使用 AI驱动的 IoA而不是仅使用 IoC（如 Palo Alto Networks、微软和Wiz（Alphabet））将威胁数据行动化，实现差异化的数据泄露预防，展现为更高的保护度、检测率和分析覆盖率。根据 MITRE Engenuity ATT&CK评估数据，CrowdStrike的保护度（100%）、分析覆盖率（100%）和可见性（100%）相较于 SentinelOne、PaloAlto Networks、Wiz（Alphabet）和 Microsoft均处于领先地位，能够覆盖更广泛的攻击技术并全面分析威胁；平均检测时间仅 4分钟，显著优于竞争对手。