CrowdStrike расширяет защиту endpoint на цепочку поставок ПО

CrowdStrike распространяет преимущества endpoint-защиты Falcon на новый уровень — цепочку поставок программного обеспечения, где AI-агенты разработки и сторонние пакеты формируют новые векторы атак.

Современные конвейеры разработки всё чаще опираются на код, сгенерированный AI, и open-source-зависимости, которые автоматически подтягиваются кодовыми агентами. Каждый сторонний пакет, попадающий на build-сервер или рабочую станцию разработчика, — это потенциальная точка входа для злоумышленников. Классические инструменты application security сканируют код до развёртывания, но не видят, что происходит при исполнении вредоносных зависимостей на endpoint. CrowdStrike закрывает этот разрыв, распространяя runtime-защиту на цепочку поставок ПО.

Что было анонсировано

CrowdStrike объявила о расширении платформы CrowdStrike Falcon для защиты цепочки поставок ПО. Фокус — риски, возникающие, когда AI-агенты кодогенерации и разработчики загружают сторонние пакеты в build-среды и продуктивные системы. Новая функциональность нацелена на блокировку угроз именно на endpoint, где вредоносные пакеты фактически исполняются, а не только на этапе предварительного сканирования.

Решение соответствует стратегии CrowdStrike по защите AI-внедрений на endpoint, в облаке и SaaS-средах, что отражено в направлениях Agent Security и AI Detection & Response.

Почему это важно

Для CIO, CISO и руководителей IT-закупок компрометации цепочки поставок ПО остаются одними из самых серьёзных инцидентов последних лет. Атаки на популярные open-source-библиотеки показали, что один вредоносный пакет способен распространиться в тысячи организаций до момента обнаружения. AI-агенты кодогенерации ускоряют поступление стороннего кода в корпоративные среды.

Распространение endpoint-защиты на цепочку поставок даёт командам SOC runtime-видимость того, что делают пакеты на рабочих станциях, build-серверах и продуктивных хостах. Это превращает обнаружение из разовой проверки в непрерывный мониторинг, снижает dwell time и повышает шансы локализовать скомпрометированные зависимости до влияния на клиентов.

Видимость на endpoint — это фактическая правда о том, какой код исполняется. Распространение этого преимущества на цепочку поставок ПО — логичный следующий шаг в эпоху AI

Технические детали

• Runtime-защита: обнаружение вредоносного поведения сторонних пакетов в момент исполнения на endpoint.
• Покрытие AI-агентов: контроль пакетов, привнесённых AI-ассистируемой разработкой в масштабе.
• Интеграция с Falcon: реализовано в рамках единой архитектуры Falcon с одним агентом, без дополнительных агентов на build-системах.
• Кросс-доменная корреляция: сопоставление телеметрии endpoint, identity, cloud и SaaS для сквозного анализа инцидентов.
• Agentic SOC: интеграция с Charlotte AI и Falcon Next-Gen SIEM для автоматизированной триажной работы и реагирования.

Softprom и CrowdStrike

Softprom является официальным дистрибьютором CrowdStrike. Наша команда помогает компаниям внедрять, настраивать и эксплуатировать платформу Falcon, включая новые возможности защиты цепочки поставок ПО, AI Detection & Response и трансформации SOC.

Этот материал подготовлен в рамках проекта Softprom DistriFlow — автоматизированной системы мониторинга и адаптации новостей вендоров. Источник: оригинальная статья.