Deskripsi
Charlotte AI adalah analis AI agens CrowdStrike, yang dibangun ke dalam platform Falcon untuk tim pusat operasi keamanan (SOC). CrowdStrike memposisikannya sebagai cara untuk menutup tiga celah yang dikatakan ditinggalkan oleh alat keamanan lama: konteks yang terfragmentasi di seluruh domain keamanan, volume peringatan yang melebihi analis yang tersedia, dan serangan yang berkembang lebih cepat daripada penyelidikan manual.
Baca Selengkapnya
Charlotte AI mengumpulkan konteks lintas domain, data titik akhir, identitas, cloud, dan jaringan, sebelum penyelidikan dimulai, kemudian mengirimkan agen khusus untuk menyelidiki secara paralel di seluruh domain tersebut sambil berbagi satu memori lingkungan. Para agen berkumpul pada satu keputusan daripada peringatan yang terpisah dan bertentangan, dan CrowdStrike mengatakan bahwa model dasar dilatih berdasarkan keputusan di garis depan analisnya sendiri. Penyelidikan dan respons dapat diserahkan kepada Charlotte Agentic SOAR, yang menggabungkan penalaran agens dengan alur kerja berbasis aturan yang ditentukan dalam satu ruang kerja yang diatur di mana tim mendefinisikan pemicu, data, aturan, agen, dan tindakan yang diizinkan.
Tim juga dapat membangun agen mereka sendiri di AgentWorks tanpa menulis kode, mendefinisikan misi agen, menghubungkan datanya, dan memilih apa yang berjalan secara otomatis dibandingkan dengan apa yang memerlukan persetujuan analis, berdasarkan model pilihan mereka. Charlotte AI terhubung ke alat lain dan agen pihak ketiga melalui MCP dua arah, dan CrowdStrike melaporkan, dalam angka yang dipublikasikannya sendiri, lebih dari 98% akurasi keputusan pada triase deteksi agens, pengurangan 70% dalam upaya penyelidikan manual, dan pengurangan 90% dalam waktu respons insiden. Platform ini bersertifikat ISO 42001 untuk tata kelola AI, dengan setiap tindakan dicatat, dibatasi, dan dibatasi pada apa yang diizinkan untuk dilihat oleh pengguna yang meminta.
Charlotte AI dijual sebagai bagian dari platform CrowdStrike Falcon daripada sebagai produk terpisah dengan harga yang terdaftar. Halaman harga publik CrowdStrike mencantumkan harga paket untuk modul Falcon lainnya tetapi tidak mencantumkan harga Charlotte AI secara terpisah, sehingga calon pembeli meminta demo atau penawaran.
Ini dirancang untuk analis SOC dan pemimpin keamanan yang sudah berada di atau mengevaluasi platform CrowdStrike Falcon, bukan sebagai alat terpisah untuk tim di luar ekosistem itu. Angka akurasi dan penghematan waktu yang dipublikasikan CrowdStrike adalah angka yang dilaporkan oleh vendor itu sendiri daripada hasil yang diaudit secara independen.
- KategoriAlat Keamanan Siber AI
- Model HargaFleksibel
- PenerapanCloud
- PlatformWindows, macOS, Linux, Android, iOS
Fitur Inti CrowdStrike Charlotte AI
Mengumpulkan konteks lintas domain yang terpadu (titik akhir, identitas, cloud, jaringan) sebelum penyelidikan dimulai
Mengoordinasikan agen khusus yang bekerja secara paralel untuk berkumpul pada satu keputusan
Charlotte Agentic SOAR menggabungkan penalaran agens dengan alur kerja respons berbasis aturan yang diatur
AgentWorks memungkinkan tim membangun agen keamanan kustom tanpa kode berdasarkan model pilihan mereka
Terhubung ke alat lain dan agen pihak ketiga melalui MCP dua arah
Mengotomatiskan tugas seperti prioritas eksposur, analisis malware, pengintaian, dan penulisan kueri
Tata kelola AI bersertifikat ISO 42001 dengan tindakan yang dicatat dan dibatasi izin
Dilatih berdasarkan keputusan analis garis depan CrowdStrike dan data ancaman
Cara menggunakan CrowdStrike Charlotte AI?
Dapatkan akses: Berada di atau meminta akses ke platform CrowdStrike Falcon dengan Charlotte AI diaktifkan
Tinjau konteks yang dikumpulkan: Buka peringatan untuk melihat konteks lintas domain yang telah dikumpulkan Charlotte AI
Biarkan agen menyelidiki: Izinkan agen Charlotte AI untuk menangani kasus secara paralel di seluruh domain
Otomatisasi respons: Konfigurasikan pemicu, aturan, dan tindakan di Charlotte Agentic SOAR untuk otomatisasi yang diatur
Bangun agen kustom: Gunakan AgentWorks untuk mengkodekan buku pedoman tim ke dalam agen, dengan gerbang persetujuan di mana diperlukan
Kasus Penggunaan CrowdStrike Charlotte AI
- Penyelidikan insiden lintas domain
- Triase peringatan SOC
- Respons otomatis yang diatur
