Описание
Charlotte AI — это агентный ИИ-аналитик CrowdStrike, встроенный в платформу Falcon для команд центров операций безопасности (SOC). CrowdStrike позиционирует его как способ закрыть три пробела, которые, по его словам, оставляют традиционные инструменты безопасности: фрагментированный контекст в различных областях безопасности, объем оповещений, превышающий доступное количество аналитиков, и атаки, развивающиеся быстрее, чем ручное расследование.
Читать далее
Charlotte AI собирает контекст из различных областей, данные о конечных точках, идентичностях, облаке и сети, прежде чем начнется расследование, затем отправляет специализированных агентов для параллельного расследования в этих областях, при этом делясь единой памятью об окружении. Агенты сходятся на едином вердикте, а не на отдельных, противоречивых оповещениях, и CrowdStrike утверждает, что основные модели обучены на передовых решениях собственных аналитиков. Расследования и ответы могут быть переданы Charlotte Agentic SOAR, который объединяет агентное рассуждение с детерминированными, основанными на правилах рабочими процессами в одном управляемом рабочем пространстве, где команда определяет триггеры, данные, правила, агентов и разрешенные действия.
Команды также могут создавать собственных агентов в AgentWorks без написания кода, определяя миссию агента, подключая его данные и выбирая, что запускается автоматически, а что требует одобрения аналитика, на основе выбранной модели. Charlotte AI подключается к другим инструментам и сторонним агентам через двунаправленный MCP, и CrowdStrike сообщает, в своих собственных опубликованных данных, о более чем 98% точности принятия решений по агентному детектированию триажа, 70% снижении усилий на ручное расследование и 90% снижении времени реагирования на инциденты. Платформа сертифицирована по ISO 42001 для управления ИИ, при этом каждое действие регистрируется, ограничивается и ограничивается тем, что запрашивающий пользователь уже имеет право видеть.
Charlotte AI продается как часть платформы CrowdStrike Falcon, а не как отдельный продукт с отдельной ценой. Публичная страница цен CrowdStrike указывает цены на пакеты для других модулей Falcon, но не указывает цену на отдельный Charlotte AI, поэтому потенциальные покупатели запрашивают демонстрацию или предложение.
Он создан для аналитиков SOC и руководителей безопасности, которые уже используют или оценивают платформу CrowdStrike Falcon, а не как отдельный инструмент для команд вне этой экосистемы. Показатели точности и экономии времени, которые публикует CrowdStrike, являются собственными отчетными данными поставщика, а не независимо проверенными результатами.
- КатегорияИИ-инструменты для кибербезопасности
- Модель ценообразованияГибкий
- РазвёртываниеОблако
- ПлатформыWindows, macOS, Linux, Android, iOS
Основные функции CrowdStrike Charlotte AI
Собирает единый контекст из различных областей (конечные точки, идентичности, облако, сеть) до начала расследования
Координирует специализированных агентов, работающих параллельно, для достижения единого вердикта
Charlotte Agentic SOAR объединяет агентное рассуждение с управляемыми, основанными на правилах рабочими процессами реагирования
AgentWorks позволяет командам создавать настраиваемых агентов безопасности без кода на основе выбранной модели
Подключается к другим инструментам и сторонним агентам через двунаправленный MCP
Автоматизирует задачи, такие как приоритизация уязвимостей, анализ вредоносного ПО, разведка и написание запросов
Управление ИИ, сертифицированное по ISO 42001, с зарегистрированными действиями, ограниченными разрешениями
Обучен на собственных решениях аналитиков CrowdStrike и данных о угрозах
Как использовать CrowdStrike Charlotte AI?
Получите доступ: Будьте на платформе CrowdStrike Falcon или запросите доступ с включенным Charlotte AI
Просмотрите собранный контекст: Откройте оповещение, чтобы увидеть контекст из различных областей, который уже собрал Charlotte AI
Позвольте агентам расследовать: Позвольте агентам Charlotte AI работать над делом параллельно в различных областях
Автоматизируйте ответ: Настройте триггеры, правила и действия в Charlotte Agentic SOAR для управляемой автоматизации
Создайте настраиваемых агентов: Используйте AgentWorks, чтобы закодировать собственные рабочие процессы команды в агентов, с воротами одобрения, где это необходимо
Варианты использования CrowdStrike Charlotte AI
- Расследование инцидентов в различных областях
- Триаж оповещений SOC
- Управляемый автоматизированный ответ
