CrowdStrike Charlotte AI

Charlotte AI assemble un contexte inter-domaines, des données sur les points de terminaison, les identités, le cloud et le réseau, avant qu'une enquête ne commence, puis envoie des agents spécialisés pour enquêter en parallèle à travers ces domaines tout en partageant une mémoire unique de l'environnement. Les agents convergent vers un verdict unique plutôt que des alertes séparées et conflictuelles, et CrowdStrike affirme que les modèles sous-jacents sont formés sur les décisions de première ligne de ses propres analystes. Les enquêtes et les réponses peuvent être confiées à Charlotte Agentic SOAR, qui unit le raisonnement agentique avec des flux de travail déterministes et basés sur des règles dans un espace de travail régulé où une équipe définit les déclencheurs, les données, les règles, les agents et les actions autorisées.

Les équipes peuvent également créer leurs propres agents dans AgentWorks sans écrire de code, en définissant la mission d'un agent, en connectant ses données et en choisissant ce qui s'exécute automatiquement par rapport à ce qui nécessite l'approbation d'un analyste, selon le modèle de leur choix. Charlotte AI se connecte à d'autres outils et agents tiers via un MCP bidirectionnel, et CrowdStrike rapporte, dans ses propres chiffres publiés, plus de 98 % de précision décisionnelle sur le triage de détection agentique, une réduction de 70 % de l'effort d'enquête manuel et une réduction de 90 % du temps de réponse aux incidents. La plateforme est certifiée ISO 42001 pour la gouvernance de l'IA, chaque action étant enregistrée, limitée et restreinte à ce que l'utilisateur demande est déjà autorisé à voir.

Charlotte AI est vendu dans le cadre de la plateforme CrowdStrike Falcon plutôt qu'en tant que produit autonome avec un prix séparé. La page de tarification publique de CrowdStrike indique des prix groupés pour d'autres modules Falcon mais pas de prix pour Charlotte AI en tant que produit autonome, donc les acheteurs potentiels demandent une démonstration ou un devis.

Il est conçu pour les analystes SOC et les responsables de la sécurité déjà sur ou évaluant la plateforme CrowdStrike Falcon, et non comme un outil autonome pour des équipes en dehors de cet écosystème. Les chiffres de précision et d'économies de temps publiés par CrowdStrike sont les propres chiffres rapportés par le fournisseur plutôt que des résultats audités de manière indépendante.