Как находить и закрывать эксплуатируемые пути атак: CrowdStrike Agentic Adversary Emulation

Наступательный ИИ имитирует действия реальных злоумышленников, приоритизирует устранение и подтверждает, что эксплуатируемые пути атак закрыты.

Современные злоумышленники используют ИИ-агентов, которые обнаруживают, связывают и эксплуатируют уязвимости на машинной скорости, оставляя защитникам предотвратимые, но не предотвращённые пробелы. CrowdStrike отвечает на это запуском Agentic Adversary Emulation на платформе Falcon: специализированный наступательный ИИ проводит red team и замыкает цикл проверенной ремедиацией. Softprom является официальным дистрибьютором CrowdStrike.

Что было анонсировано

4 ноября 2026 года на Fal.Con Europe в Барселоне CrowdStrike (NASDAQ: CRWD) представил Agentic Adversary Emulation на базе SafeMind — семейства специализированных моделей и обвязок для задач безопасности. Решение имитирует агентного злоумышленника в среде заказчика, выстраивает уязвимости и слабые места в эксплуатируемые пути к критическим активам, инициирует приоритизированное устранение и повторно запускает атаку для подтверждения закрытия каждого пути.

Агентный злоумышленник использует ИИ, работая со скоростью и в масштабе, недостижимых для человека. Это предотвратимые пробелы, которые остаются не закрытыми. Теперь защитники могут находить и закрывать их раньше злоумышленника. Это наступление на службе защиты

Почему это важно

В отчёте CrowdStrike 2026 Agentic AI Campaign задокументирован случай, когда агент выстроил цепочку от одной уязвимости до прав cluster-admin и экспортировал 726 баз данных без участия человека. Для CIO, CISO и ИТ-директоров периодические оценки уже не соответствуют темпу ИИ-атак. Непрерывная автономная эмуляция, основанная на реальной тактике противника, становится базовым требованием в программах exposure management и модернизации SOC.

Технические детали

• Специализированный наступательный ИИ: Red Tempest, наступательная модель SafeMind, оркестрирует тысячи шагов, выстраивая цепочки слабостей и адаптируясь к защитам в согласованных с заказчиком средах.
• Эмуляция на основе разведки: опирается на данные о более чем 290 отслеживаемых злоумышленниках, новых агентных угрозах и свежих уязвимостях.
• Контекст среды Falcon: объединяет уязвимости, ошибки конфигурации и пробелы в идентичности в эксплуатируемые пути, указывая, где один контроль разрывает цепочку атаки.
• Замкнутый цикл ремедиации и валидации: формирует компенсирующие меры (патчи, исправления конфигураций, новые детекторы); Red Tempest повторно запускает атаку для подтверждения исправления.
• Доступность: ранний доступ для избранных заказчиков через партнёров программы Project QuiltWorks.

Часто задаваемые вопросы

Что такое Agentic Adversary Emulation?

Это автономная наступательная функция на платформе CrowdStrike Falcon, которая проводит red team среды, выстраивает слабости в эксплуатируемые пути, инициирует приоритизированное устранение и повторно запускает атаку для подтверждения закрытия.

Чем это отличается от классического пентеста?

Классические пентесты проводятся точечно и вручную. Агентная эмуляция работает непрерывно, на машинной скорости, используя модели на базе данных о противниках и телеметрию Falcon, воспроизводя действия реальных агентных злоумышленников.

Как получить доступ к CrowdStrike Agentic Adversary Emulation?

Функциональность доступна в режиме раннего доступа для избранных заказчиков через партнёров Project QuiltWorks. Softprom как официальный дистрибьютор CrowdStrike поможет с оценкой, лицензированием и внедрением.

Softprom и CrowdStrike

Softprom является официальным дистрибьютором CrowdStrike. Наша команда поддерживает партнёров и заказчиков по вопросам лицензирования, технической подготовки и внедрения платформы Falcon.

Подготовлено редакцией Softprom по материалам вендора (Softprom DistriFlow). Источник: оригинальная статья.