무슨 일이 있었나
10월 30일 CrowdStrike는 Falcon Adversary OverWatch Cross-Domain을 확장하여 Falcon Guardian이 모니터링하는 AI 애플리케이션 및 자율 에이전트 활동에 대한 24/7 사전 위협 헌팅을 제공하고, Falcon Complete for Falcon Guardian — Agent Graph를 사용하여 에이전트 활동을 다운스트림 엔드포인트 실행에 연결하는 전문가 주도 관리형 탐지 및 대응을 AI 코딩 어시스턴트 및 에이전트용으로 추가했습니다. 또한 텔레메트리 기반 클라우드 헌팅을 AWS 및 Azure와 함께 Google Cloud로 확장했습니다.
왜 중요한가
대규모 공급업체 관리 서비스 중 인간 헌터와 MDR을 에이전트형 AI 표면에 특별히 적용한 최초 사례 중 하나로, AI 활동을 엔드포인트 실행과 연결합니다. CrowdStrike는 AI 에이전트가 인간 활동보다 2.5배 더 많은 탐지 리드를 유발한다고 밝혀, 이는 분석가 역량 공백을 해소합니다.
적용 범위
Falcon을 사용하는 SOC/위협 헌팅 팀; 탐지만으로 AI 도구의 조작이나 남용을 놓치는 경우 및 AWS, Azure, GCP 전반의 클라우드 커버리지가 필요한 경우에 유용합니다.