事件经过
CrowdStrike宣布(2026年8月4日,美国黑帽大会)通过Falcon基金进行战略投资,以及与Above Security的产品集成,其AI智能体将身份、应用和数据移动信号关联成调查就绪的内部人员风险案例,由Falcon下一代SIEM遥测提供并反馈到其中。
影响分析
用智能体AI驱动的内部威胁调查扩展了顶级EDR/SIEM供应商的平台,用大规模自动案例构建取代了零散的手动警报分类。
适用范围
拥有内部人员风险计划的CrowdStrike Falcon客户应在可用时评估Above集成。