CrowdStrike ускоряет классификацию данных в реальном времени с помощью AI на устройстве

Чувствительные данные перемещаются быстрее, чем классические DLP успевают их анализировать. CrowdStrike отвечает встроенной AI-классификацией прямо на устройстве.

Компании сталкиваются с растущим разрывом между объёмом неструктурированных данных и возможностями традиционных DLP-решений корректно их классифицировать. Регулярные выражения и облачное сканирование не учитывают контекст, создают шум и замедляют пользователей. CrowdStrike закрывает этот разрыв, перенося AI-классификацию непосредственно на конечное устройство, где содержимое анализируется в момент его создания, копирования или передачи.

Что было анонсировано

CrowdStrike объявил о существенном расширении Falcon Data Protection с помощью AI-классификации на устройстве. Специально обученные ML-модели работают локально на эндпоинте и анализируют содержимое, контекст и назначение файлов в реальном времени. Falcon sensor теперь классифицирует документы, исходный код, финансовые и регулируемые данные по мере их движения на устройстве, не полагаясь только на регулярные выражения или бэкенд-сканирование.

Обновление усиливает портфель CrowdStrike в области data security, охватывающий endpoint, SaaS и облачные среды через единый агент и консоль.

Почему это важно

Для CIO, CISO и руководителей ИТ-закупок классификация данных исторически была медленной, неточной и мешала пользователям. Классические DLP-решения зависят от офлайн-сканирования, внешних классификаторов или ручной маркировки, что порождает слепые зоны и ложные срабатывания. AI на устройстве превращает классификацию из фонового процесса в контроль реального времени, соответствующий современным сценариям insider risk и работы с AI-инструментами.

Защита данных работает только тогда, когда классификация точна, мгновенна и незаметна для пользователя

Ключевые бизнес-результаты: более быстрое применение политик, меньше ложных срабатываний, лучшая защита от утечек через AI-сервисы и снижение зависимости от облачных запросов при обработке чувствительного содержимого.

Технические детали

• Локальный inference: ML-модели работают прямо на устройстве и классифицируют содержимое в реальном времени без отправки данных в облако.
• Контекстный анализ: распознаёт исходный код, PII, финансовые и регулируемые данные с учётом контекста, а не только шаблонов.
• Интеграция с Falcon: функциональность доставляется через существующий Falcon sensor без дополнительного агента.
• Меньше ложных срабатываний: AI-анализ содержимого повышает точность по сравнению с DLP на регулярных выражениях.
• Политики в реальном времени: решения классификации напрямую применяются в Falcon Data Protection для загрузок, копирования, печати и работы с AI-инструментами.
• Privacy-first подход: чувствительное содержимое остаётся на устройстве при анализе, что упрощает соответствие требованиям и локализацию данных.

Softprom и CrowdStrike

Softprom является официальным дистрибьютором CrowdStrike. Наша команда помогает компаниям проектировать, разворачивать и масштабировать Falcon Data Protection с AI-классификацией на устройстве — от пилота до промышленной эксплуатации, включая лицензирование, архитектуру и обучение.

Этот материал подготовлен в рамках проекта Softprom DistriFlow — автоматизированной системы мониторинга и адаптации новостей вендоров. Источник: оригинальная статья.