CrowdStrike расширяет возможности Falcon в экосистеме AI Google Cloud

Внедрение генеративного AI в корпоративной среде идёт быстрее, чем команды безопасности успевают адаптироваться. По мере того как организации разрабатывают и разворачивают AI-агентов, LLM и конвейеры данных на Google Cloud, появляется новый класс рисков: prompt injection, манипуляции с моделями, Shadow AI и некорректные конфигурации облачных сервисов, открывающие доступ к обучающим данным. CrowdStrike расширяет платформу Falcon в экосистеме корпоративного AI Google Cloud, чтобы закрыть эту брешь единой защитой от кода до runtime.

Расширенное сотрудничество приносит AI-native защиту организациям, использующим Google Cloud, и обеспечивает интеграцию Falcon с Vertex AI, Gemini, Google Kubernetes Engine (GKE) и BigQuery. Цель — предоставить CISO и облачным архитекторам единую консоль управления для защиты AI-моделей, агентов и инфраструктуры.

Что было анонсировано

CrowdStrike объявил о более глубокой интеграции платформы Falcon с корпоративным AI-стеком Google Cloud. Расширение обеспечивает как agentless-, так и агентную защиту AI-нагрузок на всём жизненном цикле — от разработки моделей в Vertex AI до продакшн-развёртываний в GKE и serverless-сервисах.

Ключевые элементы: интеграция Falcon Cloud Security с API Google Cloud для непрерывного управления посадкой безопасности, Falcon AI Detection and Response (AIDR) для защиты в runtime генеративных AI-приложений, Charlotte AI на моделях Gemini для ускоренного расследования угроз, а также расширенные совместные продажи через Google Cloud Marketplace.

Почему это важно

Для CIO, CISO и лидеров закупок анонс адресует три ключевых вызова. Первое: внедрение AI опережает управление рисками — активность Shadow AI растёт, поскольку бизнес-подразделения запускают агентов и copilot-решения без согласования с безопасностью. Второе: поверхность атаки в облаке расширяется — противники всё чаще атакуют облачные идентичности, некорректно настроенные хранилища и CI/CD-конвейеры. Третье: SOC-командам нужна автоматизация, а не новые консоли.

Объединение защиты облака, идентичностей, endpoint и AI на единой платформе, интегрированной с Google Cloud, снижает разрозненность инструментов, сокращает MTTD и MTTR и обеспечивает согласованную политику в гибридных и мультиоблачных средах.

Технические детали

• Falcon Cloud Security: agentless-защита и защита нагрузок для GCE, GKE, Cloud Run и BigQuery с runtime-детектированием контейнеров.
• AI Detection and Response: обнаружение, защита и мониторинг AI-моделей, агентов и промптов, развёрнутых в Vertex AI и сторонних фреймворках.
• Charlotte AI с Gemini: агентные SOC-сценарии с автономной триажной обработкой, расследованием и реагированием.
• Falcon Next-Gen SIEM: нативный приём audit-логов Google Cloud, VPC flow logs и телеметрии Chronicle для кросс-доменного детектирования.
• Защита идентичностей: непрерывная защита человеческих, non-human и AI-идентичностей в Google Workspace и Google Cloud IAM.
• Доступность через Marketplace: продукты Falcon доступны для закупки через Google Cloud Marketplace.

Softprom и CrowdStrike

Softprom является официальным дистрибьютором CrowdStrike. Корпоративные клиенты получают доступ к платформе Falcon, лицензированию, техническому сопровождению и постпродажной поддержке через специалистов Softprom.

Этот материал подготовлен в рамках проекта Softprom DistriFlow — автоматизированной системы мониторинга и адаптации новостей вендоров. Источник: оригинальная статья.