CrowdStrike Charlotte AI

Charlotte AI reúne contexto interdominio, datos de endpoints, identidades, nube y red, antes de que comience una investigación, y luego despacha agentes especializados para investigar en paralelo a través de esos dominios mientras comparten una memoria del entorno. Los agentes convergen en un único veredicto en lugar de alertas separadas y conflictivas, y CrowdStrike afirma que los modelos subyacentes están entrenados en las decisiones de primera línea de sus propios analistas. Las investigaciones y respuestas pueden ser entregadas a Charlotte Agentic SOAR, que une el razonamiento agentivo con flujos de trabajo deterministas y basados en reglas en un espacio de trabajo gobernado donde un equipo define los desencadenantes, datos, reglas, agentes y acciones permitidas.

Los equipos también pueden construir sus propios agentes en AgentWorks sin escribir código, definiendo la misión de un agente, conectando sus datos y eligiendo qué se ejecuta automáticamente frente a lo que necesita la aprobación del analista, según el modelo de su elección. Charlotte AI se conecta a otras herramientas y agentes de terceros a través de MCP bidireccional, y CrowdStrike informa, en sus propias cifras publicadas, más del 98% de precisión en la detección agentiva de triaje, una reducción del 70% en el esfuerzo de investigación manual y una reducción del 90% en el tiempo de respuesta a incidentes. La plataforma está certificada ISO 42001 para la gobernanza de IA, con cada acción registrada, limitada y restringida a lo que el usuario solicitante ya tiene permiso para ver.

Charlotte AI se vende como parte de la plataforma CrowdStrike Falcon en lugar de como un producto independiente con un precio separado. La página de precios pública de CrowdStrike lista precios de paquetes para otros módulos de Falcon, pero no un precio independiente para Charlotte AI, por lo que los compradores potenciales solicitan una demostración o cotización.

Está diseñado para analistas de SOC y líderes de seguridad que ya están en o evaluando la plataforma CrowdStrike Falcon, no como una herramienta independiente para equipos fuera de ese ecosistema. Las cifras de precisión y ahorro de tiempo que publica CrowdStrike son los números reportados por el proveedor en lugar de resultados auditados de forma independiente.