CrowdStrike, 5 Mayıs 2026'da Falcon OverWatch yönetilen tehdit avı hizmetini Microsoft Defender uç noktalarına açtı. Günlük 6,2 trilyon olay işleme kapasitesiyle hizmet, Defender altyapısını değiştirmeden üst katman tehdit avı sunuyor.
CrowdStrike, 5 Mayıs 2026'da Falcon OverWatch yönetilen tehdit avı hizmetini Microsoft Defender uç noktalarını kullanan kurumsal ve kamu sektörü müşterilerine sunmaya başladı. Bu entegrasyon, CrowdStrike'ın tehdit istihbaratı kapasitesini Microsoft'un yaygın uç nokta altyapısının üzerine katıyor.
Falcon OverWatch, savunma bakanlıkları ve federal ajanslar dahil Defender'ı standart platform olarak benimseyen kurumların mevcut altyapıyı değiştirmeden üst düzey tehdit avı kapasitesine erişmesini sağlıyor. Bu yaklaşım iki ürünün doğrudan rakip konumundan katmanlı iş birliğine geçişini somutlaştırıyor.
Hizmetin teknik omurgasını 280'den fazla tehdit aktörünü takip eden istihbarat veritabanı ve yapay zeka destekli analiz motoru oluşturuyor. Sistem günlük 6,2 trilyon güvenlik olayını işleme kapasitesine sahip; bu ölçek, gizli tekniklerle saklanan düşük-yavaş tehditleri tespitte belirleyici bir etken. Hizmet 7/24 kesintisiz tehdit avı sağlıyor.
Microsoft Defender altyapısının federal ve savunma kurumlarındaki yaygınlığı göz önüne alındığında bu entegrasyon, Defender ekosistemi üzerine inşa edilen bir üst katman güvenlik modeli sunuyor. CrowdStrike'ın yönetilen tehdit avı hizmetinin mevcut Defender korumalarına dokunmadan çalışması teknik entegrasyonun kritik özelliği.
Türkiye'nin kamu kurumlarında da Microsoft Defender yaygın. ASELSAN'ın siber güvenlik çözümlerinin bu ekosistemle rekabet mi yoksa entegre mi çalışması gerektiği, politika düzeyinde netleştirilmesi gereken bir soru olarak öne çıkıyor.
Bu hamle, siber güvenlik sektöründe beklenmedik bir iş birliği: CrowdStrike ve Microsoft rakip, ama CrowdStrike Microsoft'un uç nokta altyapısını kendi tehdit istihbaratı motoruna kapı olarak kullanıyor. Günlük 6,2 trilyon olay işleme kapasitesi gerçek ve sektörde benzersiz; Microsoft Defender'ın kendi tehdit istihbaratı bu ölçeğin altında kalıyor. Önemli soru: CrowdStrike, Microsoft'un müşterilerini kendi platformuna doğru çekme riski alarak neden Microsoft ile entegrasyon yapıyor? Cevap, ABD federal hükümeti piyasasında. Federal ajansların yüzde 80'inden fazlası Microsoft 365 kullanıyor ve savunma bakanlıklarının çoğunluğu Defender'ı standart kabul etti. Bu entegrasyon, CrowdStrike'ın zaten kaybettiği uç nokta güvenliği yarışından vazgeçip üst katman tehdit avı hizmetini satma kararının bir ürünü. Türkiye'nin kamu kurumlarında da Microsoft Defender yaygın; ASELSAN'ın siber güvenlik çözümlerinin bu ekosistemle rekabet mi etmesi yoksa entegre mi çalışması gerektiği politika düzeyinde netleştirilmesi gereken bir soru.
Özetle: CrowdStrike, Microsoft Defender'ın hakim olduğu federal pazarda uç nokta yarışını kaybettiğini kabul edip üst katmana, tehdit avına, çekiliyor; 6,2 trilyon günlük olay işleme kapasitesiyle bu alanda rakipsiz konumunu sağlamlaştırıyor.
