描述
Charlotte AI 是 CrowdStrike 的代理 AI 分析师,内置于 Falcon 平台中,专为安全运营中心 (SOC) 团队设计。CrowdStrike 将其定位为一种解决其所称的传统安全工具留下的三个空白的方法:安全领域之间的碎片化上下文、超出可用分析师处理能力的警报量,以及比手动调查更快展开的攻击。
阅读更多
Charlotte AI 在调查开始之前汇集跨领域的上下文、终端、身份、云和网络数据,然后派遣专业代理在这些领域中并行调查,同时共享对环境的单一记忆。这些代理集中于单一结论,而不是分散的、相互冲突的警报,CrowdStrike 表示,基础模型是基于其自身分析师的前线决策进行训练的。调查和响应可以交给 Charlotte Agentic SOAR,该平台将代理推理与确定性、基于规则的工作流程结合在一个受管控的工作空间中,团队可以在其中定义触发器、数据、规则、代理和允许的行动。
团队还可以在 AgentWorks 中构建自己的代理,而无需编写代码,定义代理的任务,连接其数据,并选择自动运行的内容与需要分析师批准的内容,基于他们选择的模型。Charlotte AI 通过双向 MCP 连接到其他工具和第三方代理,CrowdStrike 在其发布的数字中报告,代理检测分流的决策准确率超过 98%,手动调查工作量减少 70%,事件响应时间减少 90%。该平台获得 ISO 42001 认证,确保 AI 治理,所有操作均被记录、限制,并仅限于请求用户已被允许查看的内容。
Charlotte AI 作为 CrowdStrike Falcon 平台的一部分出售,而不是作为单独定价的产品。CrowdStrike 的公开定价页面列出了其他 Falcon 模块的捆绑定价,但没有单独的 Charlotte AI 价格,因此潜在买家需要请求演示或报价。
它是为已经在或评估 CrowdStrike Falcon 平台的 SOC 分析师和安全领导者构建的,而不是作为该生态系统外团队的独立工具。CrowdStrike 发布的准确性和节省时间的数字是供应商自己报告的数字,而不是独立审计的结果。
- 类别AI 网络安全工具
- 定价模式灵活
- 部署云端
- 平台Windows,macOS,Linux,Android,iOS
CrowdStrike Charlotte AI的核心功能
在调查开始之前汇集统一的跨领域上下文(终端、身份、云、网络)
协调专业代理并行工作,以达成单一结论
Charlotte Agentic SOAR 将代理推理与受管控的、基于规则的响应工作流程结合
AgentWorks 允许团队在他们选择的模型上构建自定义的无代码安全代理
通过双向 MCP 连接到其他工具和第三方代理
自动化任务,如暴露优先级、恶意软件分析、侦察和查询编写
获得 ISO 42001 认证的 AI 治理,所有操作均被记录并限制在权限范围内
基于 CrowdStrike 自身前线分析师的决策和威胁数据进行训练
如何使用 CrowdStrike Charlotte AI?
获取访问权限:在 CrowdStrike Falcon 平台上启用 Charlotte AI 或请求访问
查看汇集的上下文:打开警报以查看 Charlotte AI 已收集的跨领域上下文
让代理进行调查:允许 Charlotte AI 的代理在各领域并行处理案件
自动化响应:在 Charlotte Agentic SOAR 中配置触发器、规则和行动以实现受管控的自动化
构建自定义代理:使用 AgentWorks 将团队自己的行动手册编码为代理,并在需要时设置批准门
CrowdStrike Charlotte AI的使用案例
- 跨领域事件调查
- SOC 警报分流
- 受管控的自动化响应








