CrowdStrike Charlotte AI

Charlotte AI reúne contexto interdomínio, dados de endpoint, identidade, nuvem e rede, antes que uma investigação comece, e então despacha agentes especializados para investigar em paralelo nesses domínios, compartilhando uma única memória do ambiente. Os agentes convergem para um único veredicto em vez de alertas separados e conflitantes, e a CrowdStrike afirma que os modelos subjacentes são treinados com base nas decisões de primeira linha de seus próprios analistas. Investigações e respostas podem ser entregues ao Charlotte Agentic SOAR, que une raciocínio agentivo com fluxos de trabalho determinísticos e baseados em regras em um espaço de trabalho governado onde uma equipe define os gatilhos, dados, regras, agentes e ações permitidas.

As equipes também podem construir seus próprios agentes no AgentWorks sem escrever código, definindo a missão de um agente, conectando seus dados e escolhendo o que é executado automaticamente em comparação com o que precisa de aprovação do analista, com base no modelo de sua escolha. Charlotte AI se conecta a outras ferramentas e agentes de terceiros através do MCP bidirecional, e a CrowdStrike relata, em seus próprios números publicados, mais de 98% de precisão nas decisões de triagem de detecção agentiva, uma redução de 70% no esforço de investigação manual e uma redução de 90% no tempo de resposta a incidentes. A plataforma é certificada ISO 42001 para governança de IA, com cada ação registrada, limitada e restrita ao que o usuário solicitante já está autorizado a ver.

Charlotte AI é vendido como parte da plataforma CrowdStrike Falcon, em vez de como um produto separado com preço próprio. A página de preços pública da CrowdStrike lista preços de pacotes para outros módulos Falcon, mas não um preço separado para Charlotte AI, então os compradores em potencial solicitam uma demonstração ou cotação.

É desenvolvido para analistas de SOC e líderes de segurança já na plataforma CrowdStrike Falcon ou avaliando-a, não como uma ferramenta independente para equipes fora desse ecossistema. Os números de precisão e economia de tempo que a CrowdStrike publica são os próprios números relatados pelo fornecedor, em vez de resultados auditados de forma independente.