← Главная новостей | Торговый зал

CrowdStrike представила идентификацию для ИИ-агентов, параллельные расследования в SOC и блокировку вредоносных пакетов

2026-11-04 · Источник:SiliconANGLE p4

CrowdStrike представила идентификацию для ИИ-агентов, параллельные расследования в SOC и блокировку вредоносных пакетов

Платформа Falcon получает провайдера идентификации для ИИ-агентов, слой расследований, в котором несколько агентов Charlotte AI одновременно работают в разных доменах безопасности, и блокировку вредоносных open-source-пакетов на конечных точках.

Объявлением от 2 сентября компания CrowdStrike Holdings Inc. представила три дополнения к своей платформе Falcon, каждое из которых нацелено на отдельную болевую точку современных операций по обеспечению безопасности: провайдера идентификации, созданного специально для агентов искусственного интеллекта; переработанный слой расследований, где несколько агентов Charlotte AI одновременно работают в разных доменах безопасности; и механизм контроля конечных точек, блокирующий вредоносные open-source-пакеты прежде, чем содержащийся в них код сможет выполниться.

Провайдер идентификации — структурно наиболее значимое из трёх нововведений. Пока предприятия внедряют автономно действующих ИИ-агентов — опрашивающих системы, выполняющих рабочие процессы и принимающих решения без участия человека, — эти субъекты остаются за рамками инфраструктур идентификации, спроектированных для людей. Новое решение CrowdStrike даёт агентному программному обеспечению собственный нативный слой идентификации внутри Falcon, расширяя управленческий охват платформы с людей и устройств на машинные субъекты, которые теперь выполняют работу в корпоративных системах.

В части расследований CrowdStrike перестроила свой аналитический слой так, чтобы центры операций безопасности могли запускать несколько агентов Charlotte AI параллельно, причём каждый одновременно работает в собственном домене безопасности. Вместо последовательной обработки инцидентов архитектура позволяет параллельным агентам вести сразу несколько независимых линий расследования — концепция, в которой путь к ускорению расследований лежит через параллелизм, а не через последовательную сортировку инцидентов.

Третье дополнение нацелено на цепочку поставок программного обеспечения в точке исполнения. Новая функция блокирует вредоносные open-source-пакеты на конечной точке до того, как встроенный в них код получит допуск к запуску, устраняя разрыв между попаданием заражённого пакета на машину и моментом, когда его полезная нагрузка получает шанс выполниться. Принуждение на уровне конечной точки превращает этот механизм в последний контрольный рубеж против отравленных зависимостей.

Теги: CrowdStrike · Falcon Platform · Charlotte AI · AI Agents · Endpoint Security · Open-Source Packages


Читайте также


萬安算交所 AIXX · AIXX · Верифицированная биржа · В торговый зал