무슨 일이 있었나
10월 30일 CrowdStrike는 Falcon Guardian 하위의 관계형 계층인 Agent Graph를 도입했습니다. 이는 각 에이전트가 접촉하는 사용자, 호스트, 모델, 프롬프트, 도구, 스킬, MCP 서버, 프로세스, 파일 및 탐지 항목을 연결하고, 에이전트가 작동함에 따라 관계를 최신 상태로 유지합니다. 이는 에이전트 인벤토리, 세션 그래프 및 에이전트 위협 점수에 대한 Falcon Guardian 뷰를 지원하며 기존 Falcon 센서에서 실행됩니다.
왜 중요한가
AI 게이트웨이가 프롬프트/응답 대화만 보는 반면 실제 머신 내 작업(셸 명령, 파일 접근, 자격 증명 사용)은 엔드포인트에서 발생하는 가시성 공백을 해소하여, 지원되는 에이전트 세션에 대해 프롬프트-투-임팩트 인과 추적을 가능하게 합니다.
적용 범위
Falcon Guardian / Falcon 고객; 호스팅 AI 코딩 및 자율 에이전트에 대한 에이전트 인벤토리, 세션 그래프, 프롬프트-투-임팩트 추적을 평가하십시오.