CrowdStrike представил новую эволюцию Agentic SOC

SOC-команды тонут в потоке алертов и разрозненных инструментах, а атакующие уже используют AI. CrowdStrike отвечает эволюцией Agentic SOC — платформой, которая работает на скорости машин, оставляя контроль за человеком.

Современные центры мониторинга безопасности сталкиваются с растущим объемом данных, десятками несвязанных инструментов и сокращающимся временем прорыва злоумышленников. Ключевой вопрос для CISO: как обнаруживать, расследовать и реагировать быстрее, чем противник, усиленный AI? Ответ CrowdStrike — следующая эволюция Agentic SOC, единая платформа, превращающая телеметрию в автономные результаты.

Что было анонсировано

CrowdStrike представил новую эволюцию Agentic SOC, расширив платформу Falcon за счет более глубокой интеграции Charlotte AI, Agentic SOAR, Next-Gen SIEM и Falcon Data Pipeline Management (Onum). Обновление расширяет автономную сортировку событий, кросс-доменные расследования и замкнутый цикл реагирования для endpoint, identity, cloud, SaaS и AI-нагрузок.

Релиз построен на четырех столпах: агентное обнаружение и триаж на базе Charlotte AI; оркестрация процессов через Agentic SOAR; консолидация разрозненных данных в Next-Gen SIEM; управление конвейером данных в реальном времени, обеспечивающее агентный слой чистыми сигналами.

Почему это важно

Для CIO, CISO, IT-директоров и руководителей закупок Agentic SOC напрямую решает три хронические проблемы: усталость от алертов, разрастание инструментов и дефицит квалифицированных кадров. Передача рутинной сортировки и обогащения AI-агентам освобождает аналитиков для действительно важных решений и проактивного threat hunting.

SOC будущего — агентный, унифицированный и управляемый данными, где человек управляет автономными процессами, а не разбирает бесконечные алерты

С точки зрения закупок консолидация на единой AI-native платформе снижает сложность лицензирования и совокупную стоимость владения, ускоряя возврат от существующих инвестиций в безопасность.

Технические детали

• Charlotte AI: автономный интеллект для обнаружения, триажа и расследований в рамках платформы Falcon.
• Agentic SOAR: оркестрация AI-агентов, рабочих процессов и автоматизации в экосистеме безопасности.
• Next-Gen SIEM: AI-native SOC-платформа, объединяющая разрозненные инструменты и источники данных.
• Falcon Onum: управление конвейером данных для доставки чистой телеметрии в режиме реального времени.
• Кросс-доменное покрытие: единая защита endpoint, identity, cloud, SaaS и AI-систем.
• AI Detection and Response: runtime-защита AI-агентов, моделей и промптов.

Softprom и CrowdStrike

Softprom является официальным дистрибьютором CrowdStrike. Наша команда помогает предприятиям проектировать, внедрять и вводить в промышленную эксплуатацию платформу Falcon, включая Next-Gen SIEM, Charlotte AI и Agentic SOAR, с локальной экспертизой, поддержкой лицензирования и постпродажным сервисом.

Этот материал подготовлен в рамках проекта Softprom DistriFlow — автоматизированной системы мониторинга и адаптации новостей вендоров. Источник: оригинальная статья.