Beschreibung
Charlotte AI ist der agentische KI-Analyst von CrowdStrike, der in die Falcon-Plattform für Sicherheitsoperationsteams (SOC) integriert ist. CrowdStrike positioniert ihn als eine Möglichkeit, drei Lücken zu schließen, die ihrer Meinung nach herkömmliche Sicherheitswerkzeuge offenlassen: fragmentierter Kontext über Sicherheitsdomänen, ein Alarmvolumen, das die verfügbaren Analysten übersteigt, und Angriffe, die schneller ablaufen als manuelle Untersuchungen.
Weiterlesen
Charlotte AI stellt einen bereichsübergreifenden Kontext, Endpunkt-, Identitäts-, Cloud- und Netzwerkdaten zusammen, bevor eine Untersuchung beginnt, und entsendet dann spezialisierte Agenten, um parallel über diese Domänen zu ermitteln, während sie ein gemeinsames Gedächtnis der Umgebung teilen. Die Agenten konvergieren auf ein einheitliches Urteil anstelle von separaten, widersprüchlichen Alarmen, und CrowdStrike gibt an, dass die zugrunde liegenden Modelle auf den Entscheidungen seiner eigenen Analysten an der Front trainiert wurden. Untersuchungen und Reaktionen können an Charlotte Agentic SOAR übergeben werden, das agentisches Denken mit deterministischen, regelbasierten Arbeitsabläufen in einem gesteuerten Arbeitsbereich vereint, in dem ein Team die Auslöser, Daten, Regeln, Agenten und erlaubten Aktionen definiert.
Teams können auch ihre eigenen Agenten in AgentWorks erstellen, ohne Code schreiben zu müssen, indem sie die Mission eines Agenten definieren, seine Daten verbinden und auswählen, was automatisch ausgeführt wird und was die Genehmigung eines Analysten benötigt, basierend auf dem Modell ihrer Wahl. Charlotte AI verbindet sich über bidirektionales MCP mit anderen Tools und Drittanbieter-Agenten, und CrowdStrike berichtet in seinen eigenen veröffentlichten Zahlen von mehr als 98 % Entscheidungsgenauigkeit bei der agentischen Erkennungstriage, einer Reduzierung des manuellen Untersuchungsaufwands um 70 % und einer Reduzierung der Reaktionszeit bei Vorfällen um 90 %. Die Plattform ist nach ISO 42001 für KI-Governance zertifiziert, wobei jede Aktion protokolliert, begrenzt und auf das beschränkt ist, was der anfordernde Benutzer bereits sehen darf.
Charlotte AI wird als Teil der CrowdStrike Falcon-Plattform verkauft und nicht als eigenständiges, separat bepreistes Produkt. Die öffentliche Preisseite von CrowdStrike listet Paketpreise für andere Falcon-Module auf, jedoch keinen Preis für Charlotte AI als eigenständiges Produkt, sodass potenzielle Käufer eine Demo oder ein Angebot anfordern.
Er ist für SOC-Analysten und Sicherheitsleiter konzipiert, die bereits auf der CrowdStrike Falcon-Plattform sind oder diese evaluieren, und nicht als eigenständiges Tool für Teams außerhalb dieses Ökosystems. Die Genauigkeits- und Zeitersparniszahlen, die CrowdStrike veröffentlicht, sind die eigenen berichteten Zahlen des Anbieters und keine unabhängig geprüften Ergebnisse.
- KategorieKI-Cybersicherheits-Tools
- PreismodellFlexibel
- BereitstellungCloud
- PlattformenWindows, macOS, Linux, Android, iOS
CrowdStrike Charlotte AI's Kernfunktionen
Stellt einen einheitlichen bereichsübergreifenden Kontext (Endpunkt, Identität, Cloud, Netzwerk) zusammen, bevor eine Untersuchung beginnt
Koordiniert spezialisierte Agenten, die parallel arbeiten, um zu einem einheitlichen Urteil zu gelangen
Charlotte Agentic SOAR kombiniert agentisches Denken mit gesteuerten, regelbasierten Reaktionsabläufen
AgentWorks ermöglicht es Teams, benutzerdefinierte, codefreie Sicherheitsagenten nach ihrem Modell zu erstellen
Verbindet sich über bidirektionales MCP mit anderen Tools und Drittanbieter-Agenten
Automatisiert Aufgaben wie Priorisierung von Expositionen, Malware-Analyse, Aufklärung und Abfrageerstellung
ISO 42001-zertifizierte KI-Governance mit protokollierten, genehmigungsgebundenen Aktionen
Trainiert auf den Entscheidungen und Bedrohungsdaten der eigenen Frontline-Analysten von CrowdStrike
Wie verwendet man CrowdStrike Charlotte AI?
Zugriff erhalten: Seien Sie auf der CrowdStrike Falcon-Plattform oder fordern Sie Zugriff auf die aktivierte Charlotte AI an
Zusammengestellten Kontext überprüfen: Öffnen Sie einen Alarm, um den bereichsübergreifenden Kontext zu sehen, den Charlotte AI bereits gesammelt hat
Lassen Sie Agenten ermitteln: Lassen Sie die Agenten von Charlotte AI den Fall parallel über die Domänen bearbeiten
Reaktion automatisieren: Konfigurieren Sie Auslöser, Regeln und Aktionen in Charlotte Agentic SOAR für gesteuerte Automatisierung
Benutzerdefinierte Agenten erstellen: Verwenden Sie AgentWorks, um die eigenen Playbooks eines Teams in Agenten zu kodieren, mit Genehmigungsgates, wo nötig
CrowdStrike Charlotte AI's Anwendungsfälle
- Bereichsübergreifende Vorfalluntersuchung
- SOC-Alarmtriage
- Gesteuerte automatisierte Reaktion
