Как защитить AI-агентов в AWS: CrowdStrike Falcon Guardian

Компании переносят AI-приложения и агентов в продуктивную эксплуатацию на AWS быстрее, чем средства защиты успевают закрыть риски prompt injection, утечки чувствительных данных и вредоносного поведения агентов на уровне исполнения. 3 ноября 2026 года на Fal.Con Europe в Барселоне CrowdStrike анонсировал нативные интеграции AI- и облачной безопасности с AWS, которые встраивают защиту непосредственно в Amazon Bedrock AgentCore и Amazon ECS. Softprom является официальным дистрибьютором CrowdStrike.

Что было анонсировано

CrowdStrike расширяет Falcon Guardian на Amazon Bedrock AgentCore Guardrails. AI-приложения и агентные рабочие процессы на базе Amazon Bedrock получают защиту от prompt injection, утечки чувствительных данных и вредоносной AI-активности прямо в слое guardrail, без отдельного развёртывания.

Также представлен сенсор Falcon для Amazon Elastic Container Service (Amazon ECS) Managed Instances, включая managed daemons. Сенсор автоматически разворачивается на соответствующих хостах по мере масштабирования среды ECS и обеспечивает защиту до запуска рабочих нагрузок.

AI меняет то, как компании создают и эксплуатируют системы, и безопасность должна двигаться с той же скоростью. Вместе с AWS мы делаем безопасность фундаментом AI-инноваций, защищая приложения, агентов и облачную инфраструктуру

Почему это важно

Для CIO, CISO и архитекторов облака нативная интеграция устраняет разрыв между средой исполнения AI и средствами её защиты. Защита на уровне guardrail снижает поверхность атаки без переработки приложений, а сенсор для ECS Managed Instances исключает ручную установку на хосты и уменьшает configuration drift при масштабировании контейнерных сред.

Технические детали

• Falcon Guardian + Amazon Bedrock AgentCore Guardrails: встроенная защита от prompt injection, утечки данных и вредоносной активности агентов.
• Сенсор Falcon для Amazon ECS Managed Instances: автоматическое развёртывание, включая managed daemons.
• Покрытие: AI-приложения, агентные процессы и облачная инфраструктура на AWS.
• Модель эксплуатации: отдельное развёртывание для guardrail не требуется; защита ECS-хостов до старта нагрузок.

Часто задаваемые вопросы

Что защищает Falcon Guardian внутри Amazon Bedrock AgentCore?

Falcon Guardian защищает AI-приложения и агентные процессы от prompt injection, утечки чувствительных данных и вредоносной AI-активности непосредственно в слое AgentCore Guardrails без отдельного развёртывания.

Как доставляется сенсор Falcon на Amazon ECS?

Сенсор работает на ECS Managed Instances, включая managed daemons, и автоматически разворачивается на соответствующих хостах по мере масштабирования среды.

Зачем нужна нативная AI-безопасность в облаке?

Нативная интеграция устраняет ручную установку, снижает configuration drift и обеспечивает защиту до запуска AI-нагрузок и агентов, закрывая разрыв между командами разработки и безопасности.

Softprom и CrowdStrike

Softprom является официальным дистрибьютором CrowdStrike. Команда Softprom поддерживает партнёров и заказчиков в вопросах лицензирования, проектирования архитектуры и внедрения платформы Falcon для endpoint-, облачных и AI-нагрузок.

Подготовлено редакцией Softprom по материалам вендора (Softprom DistriFlow). Источник: оригинальная статья.