何が起きたか
10月30日、CrowdStrikeはFalcon Adversary OverWatch Cross-Domainを拡張し、Falcon Guardianが監視するAIアプリケーションおよび自律エージェント活動に対する24時間365日のプロアクティブな脅威ハンティングを提供し、Falcon Guardian向けのFalcon Complete — AIコーディングアシスタントおよびエージェントに対する専門家主導のマネージド検知・対応（Agent Graphを使用してエージェント活動を下流のエンドポイント実行に接続）— を追加しました。また、テレメトリ駆動のクラウドハンティングをAWSおよびAzureに加えてGoogle Cloudにも拡張しました。
なぜ重要か
これは、エージェント型AI表面に人間のハンターとMDRを特化して適用する最初の大手ベンダーマネージドサービスの一つであり、AI活動をエンドポイント実行に結び付けます。CrowdStrikeはAIエージェントが人間の活動よりも2.5倍多くの検知リードを引き起こすと述べており、アナリストのキャパシティギャップに対処します。
適用範囲
Falcon上のSOC/脅威ハンティングチーム向け。検知だけではAIツールの操作や悪用を見逃す場合や、クラウドカバレッジがAWS、Azure、GCPにまたがる場合に価値があります。