CrowdStrike NVIDIA көмегімен Agentic MDR дамуын жеделдетеді

Серіктестік бөлігі ретінде, CrowdStrike Falcon платформасына бірнеше NVIDIA технологияларын интеграциялайды, бұл жерде AI агенттері операциялық киберқауіпсіздік тапсырмаларын орындаудың жаңа Agentic SOC архитектурасын жасайды.

Шешімнің негізгі компоненттері

NVIDIA Nemotron (Nano және Super): Зерттеу жұмыс процестерін ұйымдастыру және жоғары көлемді 1 деңгейлі анализді автоматтандыру үшін қолданылатын ашық модельдер.

NVIDIA NeMo Data Designer: модельдерді нақты қауіпсіздік сценарийлерінде нақтылау және олардың дәлдігін жақсарту үшін сарапшы білімдері мен телеметрия негізінде жоғары сапалы синтетикалық деректерді өндіру құралы.

Charlotte AI AgentWorks: CrowdStrike платформасы, ұйымдарға өздерінің бірегей AI қауіпсіздік агенттерін жасауға мүмкіндік беру үшін NVIDIA Nemotron 3 Super қолдауын кеңейтуде.

NVIDIA OpenShell және Secure-by-Design AI Blueprint: CrowdStrike сондай-ақ NVIDIA-пен бірлесіп әзірленген Secure-by-Design AI Blueprint архитектурасын енгізді. Ол Falcon платформа қауіпсіздігін NVIDIA OpenShell жүгіру ортасына, бұл NVIDIA Agent Toolkit бір бөлігін тікелей қосу арқылы жүзеге асады.

Бұл тәсіл қауіпсіздікті тікелей AI агент стекіне енгізеді, саясатты орындауды, агент әрекеттерін бақылауды және агенттердің әрекетін үздіксіз қадағалауды қамтамасыз етеді.

Архитектура автономды агенттерді жергілікті NVIDIA DGX Spark немесе DGX Station жүйелерінде және бұлттық ортада басқаруға қолдау көрсетеді, AI өмірлік циклінің барлық кезеңдеріне бірыңғай көріну мен бақылау береді.

OpenShell жүгіру ортасымен Falcon-ды интеграциялау арқылы ұйымдар:

• әр AI агент сұрауын, жауаптарын және әрекеттерін нақты уақыт режимінде бақылауды;
• агенттерге, деректерге және API-ларға қауіпсіздік саясаттарын қолдануды;
• сұрау манипуляциясы мен автономды жүйелердің қауіпті әрекеттерін болдырмауды жүзеге асыра алады.

Бұл тәсіл ұйымдарға AI агенттерін қауіпсіз пайдалануды кеңейтуге және агентик SOC-ті енгізуге мүмкіндік береді, мұнда автономды жүйелер талдаушылармен бірге жұмыс істейді, машина жылдамдығын сарапшылардың бақылауымен біріктіреді.

Agentic MDR енгізу заманауи киберқауіпсіздік топтарының негізгі мәселелерін шешуге бағытталған — мамандардың жетіспеушілігі, бюджет шектеулері және жасанды интеллектуалды пайдаланатын күрделі шабуылдардың өсу көлемі.

Қадамдардың салыстырмасы

Дәстүрлі әдіс (Адам) — Оқиғаларды зерттеу 48 минутқа дейін созылуы мүмкін (максималды тіркелген уақыт). Триаж негізгі дәлдік деңгейінде жүргізіледі, жиі қосымша тексеру талап етіледі. Іздеу сұраулары қолмен жасалады, бұл процессті баяулатады және талдаушының тәжірибесіне тәуелді.

Agentic MDR (AI агенттері) — Орта есеппен зерттеу уақыты 5 есе қысқартылып, 8,5 минутқа дейін төмендеді. Триаж дәлдігі 3 есе жылдамырақ, заңды оқиғаларды жақсырақ жіктеу арқылы айтарлықтай жақсарды. Сұрауларды өндіру автоматтандырылған және Falcon LogScale-де 96% дәлдікке ұмтылады, бұл SOC операцияларын айтарлықтай жеделдету және стандарттау.

‘Agentic SOC’-ке көшу, барлау және қорғаныс жүйелерін айналудың тактикасын қолданатын киберқылмыстықтардан пайда болды.

Бұл жағдайларда ұйымдар киберқауіпсіздікке деген тәсілдерін өзгертуге мәжбүр.

Масштаблану: талдаушылар штатын кеңейтудің орнына, CrowdStrike SOC операцияларына AI агенттерін тікелей енгізу арқылы бар командалардың мүмкіндіктерін арттыруды ұсынады.

Жүктеме төмендету: 1-деңгейлі тапсырмаларды автоматтандыру мамандарға шешуші маңызды шешімдерді қабылдау кезінде AI әрекеттерін бақылауды сақтай отырып шоғырлануға мүмкіндік береді.

Табиғи тілдік интерфейс: Nemotron Nano көмегімен талдаушылар Falcon LogScale жүйесімен табиғи тілде өзара әрекеттесуі мүмкін, бұл жұмыс тиімділігін айтарлықтай арттырады.

Даниэль Бернард, Бизнес дамытудың директоры, CrowdStrike:
«Басқарылатын қауіпсіздіктің болашағы талдаушылардың санын арттыруда емес, SOC операцияларына AI агенттерін тікелей интеграциялау болып табылады. Біз зерттеулерді автоматтандыру үшін жетілдірілген логикалық үлгілерді қолданамыз, бірақ сарапшылар бақылауын сақтаймыз.»

Джастин Бойтано, Кәсіпорын үшін AI өнімдерінің вице-президенті, NVIDIA:
«AI логикалық үлгілері мен синтетикалық деректер, кәсіпорындардың операциялық интеллектке деген тәсілдерін өзгертуде. Біз қауіпсіз автономды агенттерді жүзеге асырамыз, бұл ұйымдарға қауіп-қатерлерді нақты уақытта талдауға және әрекет жасауға мүмкіндік береді.»

Дэвид Бург, Киберқауіпсіздік және деректерді орнықтыру басшысы, Kroll:
«Falcon Complete Келесі ұрпақ MDR-дегі CrowdStrike-тың жетілдірілген AI ойлану үлгілерін қолдану айтарлықтай қадам болып табылады. Бұл біздің топтарымызға клиенттерге бүкіл әлем бойынша сапалы нәтижелерге тезірек қол жеткізуге мүмкіндік береді.»

CrowdStrike пен NVIDIA арасындағы серіктестік, MDR-ды адам басқаруындағы қызметтер санатынан гибрид агентік жүйелерге ауыстыру арқылы киберқауіпсіздіктің жаңа стандартын белгілейді, онда адамдар мен AI бірлесе жұмыс жасайды.

Бұл тәсіл ұйымдарға жасанды интеллект дәуірінің қауіп-қатерлеріне қарсы күресуде тиімдірек әрекет етуге, қажетті реакция жылдамдығын, талдау дәлдігін және қауіпсіздік операцияларының масштабтылығын қамтамасыз етуге мүмкіндік береді.

Заманауи кибер қауіп-қатерлерге тиімді қарсы тұру үшін, компаниялар өз киберқауіпсіздік стратегияларын үнемі шолып, жаңа технологияларды енгізіп, қауіпсіздік инфрақұрылымын жаңа шабуыл түрлеріне бейімдеу маңызды. AI-ға бағдарланған платформаларды, SOC автоматтандыруды және серіктестік сараптаманы пайдалану ұйымның операциялық тиімділігі мен кибер орнықтылығын арттыра алады.