CrowdStrike Signal – новый уровень обнаружения угроз на основе ИИ

CrowdStrike объявила о общей доступности CrowdStrike Signal – нового поколения ИИ-движков для обнаружения угроз, которые остаются незаметными для других решений. Signal использует самообучающиеся модели, которые изучают, какое поведение является нормальным для каждого хоста, пользователя и системы, и выявляет малейшие отклонения, которые могут указывать на атаку на ранней стадии.

В отличие от традиционных инструментов или систем с фиксированными правилами, Signal не ждет, пока угроза проявится – он распознает подозрительную активность сразу, даже если она кажется безобидной. Система адаптируется к изменениям в среде, выявляя и связывая слабые сигналы, чтобы сформировать высокоточные приоритетные лид-уведомления.

CrowdStrike Signal – новый уровень обнаружения угроз на основе ИИ - изображение 1

КЛЮЧЕВЫЕ ВОЗМОЖНОСТИ CROWDSTRIKE SIGNAL

1. Самообучающийся ИИ

Постоянно анализирует поведение каждого пользователя, хоста и процесса, подстраиваясь под изменения без ручной настройки.

2. Обнаружение скрытых угроз в реальном времени

Обнаруживает низкоуровневую активность, которая часто остается без внимания, включая использование системных инструментов с целью разведки.

3. Снижение количества ложных уведомлений

Консолидирует огромные объемы данных в узкий круг приоритетных лид-событий, что ускоряет расследование и реагирование.

«Signal — это прорыв, созданный для того, чтобы выявлять именно те тонкие признаки атак, которые обычно остаются незамеченными», – отметил технический директор CrowdStrike Элия Зайцев.

Платформа CrowdStrike Falcon, построенная в облаке и управляемая искусственным интеллектом, сочетает телеметрию в реальном времени, разведку угроз и аналитику действий злоумышленников. Falcon обеспечивает точное обнаружение атак, автоматическую защиту, активное охотничество на угрозы и приоритетную видимость уязвимостей. Благодаря легкому агенту и архитектуре, созданной для облака, платформа быстро внедряется, масштабируется без потерь производительности и снижает сложность киберзащиты.

НОВОСТИ