Apa yang terjadi
Pada 30 Oktober, CrowdStrike memperluas Falcon Adversary OverWatch Cross-Domain untuk menyediakan perburuan ancaman proaktif 24/7 untuk aplikasi AI dan aktivitas agen otonom yang dipantau oleh Falcon Guardian, dan menambahkan Falcon Complete untuk Falcon Guardian — deteksi dan respons terkelola yang dipimpin ahli untuk asisten pengkodean AI dan agen menggunakan Agent Graph untuk menghubungkan aktivitas agen ke eksekusi endpoint hilir. CrowdStrike juga memperluas perburuan cloud berbasis telemetri ke Google Cloud di samping AWS dan Azure.
Mengapa penting
Ini adalah salah satu layanan terkelola vendor besar pertama yang menerapkan pemburu manusia dan MDR secara khusus ke permukaan AI agenik, menghubungkan aktivitas AI ke eksekusi endpoint; CrowdStrike menyebutkan bahwa agen AI memicu 2,5x lebih banyak petunjuk deteksi daripada aktivitas manusia, sehingga ini mengatasi kesenjangan kapasitas analis.
Cakupan penerapan
Tim SOC/perburuan ancaman di Falcon; berharga di mana deteksi saja melewatkan manipulasi atau penyalahgunaan alat AI dan di mana cakupan cloud meliputi AWS, Azure, dan GCP.