설명
샬롯 AI는 보안 운영 센터(SOC) 팀을 위해 팔콘 플랫폼에 통합된 크라우드스트라이크의 에이전틱 AI 분석기입니다. 크라우드스트라이크는 이를 통해 기존 보안 도구가 남기는 세 가지 격차를 해소할 수 있다고 주장합니다: 보안 도메인 간의 단편화된 맥락, 가용 분석자를 초과하는 경고량, 수동 조사가 이루어지기보다 더 빠르게 전개되는 공격입니다.
더 읽기
샬롯 AI는 조사가 시작되기 전에 엔드포인트, 아이덴티티, 클라우드 및 네트워크 데이터를 포함한 도메인 간의 통합된 맥락을 구성한 후, 전문 에이전트를 배치하여 이러한 도메인에서 병렬로 조사하도록 하며 환경에 대한 단일 메모리를 공유합니다. 에이전트들은 별도의 상충하는 경고가 아닌 단일 판결에 수렴하며, 크라우드스트라이크는 기본 모델이 자사의 분석자들이 내린 최전선 결정에 대해 훈련되었다고 말합니다. 조사 및 대응은 샬롯 에이전틱 SOAR에 맡길 수 있으며, 이는 에이전틱 추론과 결정론적 규칙 기반 워크플로우를 결합하여 팀이 트리거, 데이터, 규칙, 에이전트 및 허용된 작업을 정의하는 관리된 작업 공간을 제공합니다.
팀은 또한 에이전트의 임무를 정의하고 데이터 연결을 설정하며 자동으로 실행되는 것과 분석자 승인이 필요한 것을 선택하여 코드 없이 에이전트를 구축할 수 있는 에이전트웍스를 사용할 수 있습니다. 샬롯 AI는 양방향 MCP를 통해 다른 도구 및 제3자 에이전트와 연결되며, 크라우드스트라이크는 자사가 발표한 수치에 따르면 에이전틱 탐지 분류에서 98% 이상의 결정 정확도, 수동 조사 노력의 70% 감소, 사고 대응 시간의 90% 감소를 보고합니다. 이 플랫폼은 AI 거버넌스를 위한 ISO 42001 인증을 받았으며, 모든 작업은 기록되고, 제한되며, 요청한 사용자가 이미 볼 수 있는 것으로 제한됩니다.
샬롯 AI는 독립형으로 판매되는 제품이 아니라 크라우드스트라이크 팔콘 플랫폼의 일부로 판매됩니다. 크라우드스트라이크의 공개 가격 페이지에는 다른 팔콘 모듈에 대한 번들 가격이 나와 있지만 독립형 샬롯 AI 가격은 나와 있지 않으므로 잠재 구매자는 데모나 견적을 요청해야 합니다.
이는 크라우드스트라이크 팔콘 플랫폼에 이미 있는 SOC 분석가 및 보안 리더를 위해 구축되었으며, 해당 생태계 외부의 팀을 위한 독립형 도구로는 설계되지 않았습니다. 크라우드스트라이크가 발표한 정확도 및 시간 절약 수치는 독립적으로 감사된 결과가 아닌 공급업체의 자체 보고 수치입니다.
- 카테고리AI 사이버 보안 도구
- 요금제유연함
- 배포클라우드
- 플랫폼Windows, macOS, Linux, Android, iOS
크라우드스트라이크 샬롯 AI의 핵심 기능
조사가 시작되기 전에 통합된 도메인 간 맥락(엔드포인트, 아이덴티티, 클라우드, 네트워크)을 구성합니다.
전문 에이전트를 조정하여 단일 판결에 수렴하도록 병렬로 작업합니다.
샬롯 에이전틱 SOAR는 에이전틱 추론과 관리된 규칙 기반 대응 워크플로우를 결합합니다.
에이전트웍스를 통해 팀이 선택한 모델에 따라 코드 없이 맞춤형 보안 에이전트를 구축할 수 있습니다.
양방향 MCP를 통해 다른 도구 및 제3자 에이전트와 연결됩니다.
노출 우선순위 지정, 악성코드 분석, 정찰 및 쿼리 작성을 자동화합니다.
기록되고 권한이 제한된 작업으로 ISO 42001 인증을 받은 AI 거버넌스입니다.
크라우드스트라이크의 최전선 분석가 결정 및 위협 데이터에 대해 훈련되었습니다.
크라우드스트라이크 샬롯 AI 사용 방법은?
접근 권한 얻기: 샬롯 AI가 활성화된 크라우드스트라이크 팔콘 플랫폼에 접속하거나 요청합니다.
구성된 맥락 검토: 경고를 열어 샬롯 AI가 이미 수집한 도메인 간 맥락을 확인합니다.
에이전트가 조사하도록 허용: 샬롯 AI의 에이전트가 도메인 간에 병렬로 사건을 처리하도록 허용합니다.
응답 자동화: 관리된 자동화를 위해 샬롯 에이전틱 SOAR에서 트리거, 규칙 및 작업을 구성합니다.
맞춤형 에이전트 구축: 에이전트웍스를 사용하여 팀의 플레이북을 에이전트로 인코딩하고 필요한 경우 승인 게이트를 설정합니다.
크라우드스트라이크 샬롯 AI의 사용 사례
- 도메인 간 사건 조사
- SOC 경고 분류
- 관리된 자동화된 응답
