CrowdStrike、エージェント型SOCを拡張しエージェント内部脅威を検出・停止

2026年11月4日、CrowdStrikeは不正エージェント向けのエージェント型SOCカバレッジを詳述しました。Multi-Agent Triage and InvestigationおよびUnified Agentic SOAR ExperienceはGA（Fal.Con USより）であり、Q4で新たに追加されたのはAI Ecosystem Detections（LLM API悪用、盗難APIキー、コーディングアシスタント/MCPサーバー/エージェントフレームワークの侵害）、Dynamic Risk Scoring（エージェントリスクをオーナー/ホストの0-100スコアに統合）、Policy-Drift Agent Guardrails（ベータ版、Falcon Guardian搭載）、さらに新規のGovCloud/Dynatrace/Databricks/Snowflakeコネクタです。

これは「オーナーが行ったのか、それともエージェントが不正に動作したのか」という問題を、エージェント、オーナー、ホストのリスクを統合することで対象とし、AIツールサプライチェーン（MCPサーバー、コーディングアシスタント）まで検出を拡張します。これは従来の内部脅威検出とは異なる攻撃面です。

CrowdStrike Falconを導入しエージェント型SOC運用を構築している組織は、Q4のAI Ecosystem DetectionsとDynamic Risk Scoringを追跡すべきです。Multi-Agent Triageを評価して、エージェント起因とオーナー起因のアクションを区別してください。