説明
Charlotte AIは、セキュリティオペレーションセンター(SOC)チーム向けにFalconプラットフォームに組み込まれたCrowdStrikeのエージェントAIアナリストです。CrowdStrikeは、従来のセキュリティツールが残す3つのギャップを埋める手段として位置付けています。それは、セキュリティドメイン間の断片化されたコンテキスト、利用可能なアナリストを上回るアラートの量、手動調査よりも早く展開される攻撃です。
続きを読む
Charlotte AIは、調査が始まる前に、クロスドメインのコンテキスト、エンドポイント、アイデンティティ、クラウド、ネットワークデータを集約し、その後、専門のエージェントを派遣して、環境の単一のメモリを共有しながら、これらのドメインを横断して並行して調査します。エージェントは、別々の矛盾するアラートではなく、単一の結論に収束します。CrowdStrikeは、基盤となるモデルが自社のアナリストの最前線の決定に基づいて訓練されていると述べています。調査と応答は、Charlotte Agentic SOARに引き渡すことができ、ここではエージェント的推論と決定論的なルールベースのワークフローが統合され、チームがトリガー、データ、ルール、エージェント、許可されたアクションを定義する管理されたワークスペースが提供されます。
チームは、AgentWorksを使用して、コードを書くことなく独自のエージェントを構築することもでき、エージェントのミッションを定義し、そのデータを接続し、自動的に実行されるものとアナリストの承認が必要なものを選択します。Charlotte AIは、双方向MCPを通じて他のツールやサードパーティのエージェントに接続し、CrowdStrikeは、自社の公開された数字に基づいて、エージェント的検出トリアージにおける98%以上の決定精度、手動調査作業の70%削減、インシデント応答時間の90%削減を報告しています。このプラットフォームは、AIガバナンスのためのISO 42001認証を受けており、すべてのアクションはログに記録され、制限され、要求したユーザーがすでに見ることが許可されているものに制限されています。
Charlotte AIは、CrowdStrike Falconプラットフォームの一部として販売されており、単独の別売り製品としては提供されていません。CrowdStrikeの公開価格ページには、他のFalconモジュールのバンドル価格が掲載されていますが、単独のCharlotte AIの価格は記載されていないため、見込み客はデモや見積もりをリクエストします。
これは、CrowdStrike Falconプラットフォームをすでに使用しているか評価しているSOCアナリストやセキュリティリーダー向けに構築されており、そのエコシステム外のチーム向けの単独ツールではありません。CrowdStrikeが公開する精度と時間の節約の数字は、独立した監査結果ではなく、ベンダー自身の報告された数字です。
- カテゴリーAIサイバーセキュリティツール
- 料金モデル柔軟
- デプロイクラウド
- プラットフォームWindows、macOS、Linux、Android、iOS
CrowdStrike Charlotte AIの主要機能
調査が始まる前に、統一されたクロスドメインのコンテキスト(エンドポイント、アイデンティティ、クラウド、ネットワーク)を構築します
専門のエージェントを調整して、単一の結論に収束させるために並行して作業します
Charlotte Agentic SOARは、エージェント的推論と管理されたルールベースの応答ワークフローを組み合わせます
AgentWorksを使用して、チームが選択したモデルに基づいてカスタムのノーコードセキュリティエージェントを構築できます
双方向MCPを通じて他のツールやサードパーティのエージェントに接続します
露出の優先順位付け、マルウェア分析、偵察、クエリ作成などのタスクを自動化します
ログに記録され、許可されたアクションに制限されたISO 42001認証のAIガバナンス
CrowdStrikeの自社の最前線アナリストの決定と脅威データに基づいて訓練されています
CrowdStrike Charlotte AIの使い方は?
アクセスを取得: Charlotte AIが有効なCrowdStrike Falconプラットフォームにアクセスするか、リクエストします
集められたコンテキストを確認: アラートを開いて、Charlotte AIがすでに収集したクロスドメインのコンテキストを確認します
エージェントに調査させる: Charlotte AIのエージェントがドメインを横断して並行してケースを処理できるようにします
応答を自動化: Charlotte Agentic SOARでトリガー、ルール、アクションを設定して管理された自動化を行います
カスタムエージェントを構築: AgentWorksを使用して、チーム独自のプレイブックをエージェントにエンコードし、必要に応じて承認ゲートを設けます
CrowdStrike Charlotte AIの使用例
- クロスドメインインシデント調査
- SOCアラートトリアージ
- 管理された自動応答








