CrowdStrike NVIDIA bilan Agentic MDR rivojlanishini tezlashtiradi

Hamkorlik doirasida CrowdStrike bir nechta NVIDIA texnologiyalarini Falcon platformasiga integratsiya qilib, yangi Agentic SOC arxitekturasini yaratishni maqsad qilgan, bunda AI agentlar faoliyat xavfsizligi vazifalarining katta qismini bajaradi.

Yechtimning asosiy komponentlari

NVIDIA Nemotron (Nano va Super): yuqori hajmdagi Tier 1 tahlilini avtomatlashtirish va tekshirish jarayonlarini muvofiqlashtirishda ishlatiladigan ochiq modellar.

NVIDIA NeMo Data Designer: ekspert bilim va telemetrik maʼlumotlar asosida yuqori sifatli sintetik maʼlumotlar yaratish vositasi boʻlib, modellarni nozikroq sozlash va ularning ma’lum xavfsizlik scenariylarida aniqligini oshirish imkonini beradi.

Charlotte AI AgentWorks: CrowdStrike platformasi NVIDIA Nemotron 3 Super’ga texnik yordam qo’shib kengaymoqda, bu tashkilotlarga o’zlarining maxsus AI xavfsizlik agentlarini yaratishga imkon beradi.

NVIDIA OpenShell va Secure-by-Design AI Blueprint: CrowdStrike shuningdek, NVIDIA bilan birgalikda ishlab chiqilgan Secure-by-Design AI Blueprint arxitekturasini joriy qildi. Bu Falcon platformasi xavfsizligini to’g’ridan-to’g’ri NVIDIA OpenShell ishga tushiruv muhiti ichiga integratsiya qiladi, bu NVIDIA Agent Toolkit qismi hisoblanadi.

Ushbu yondashuv xavfsizlikni AI agent stacklariga to’g’ridan-to’g’ri joylashtiradi, siyosatni qo’llash, agent harakatlarini nazorat qilish va agent xatti-harakatlarini doimiy kuzatib borishni ta’minlaydi.

Arxitektura avtonom agentlarni mahalliy NVIDIA DGX Spark yoki DGX Station tizimlarida va bulutli muhita hamda AI’ning butun hayot davrini davomida yagona ko’rinish va nazoratni taqdim etadi.

Falcon va OpenShell ishlatma muhiti integratsiyasi orqali tashkilotlar:

• har bir AI agent xabari, javobi va harakatini real vaqt rejimida kuzatib borishi mumkin;
• agentlar, ma’lumotlar va API’lar uchun xavfsizlik siyosatlarini qo’llashi mumkin;
• agent tizimlarining ishdan chiqishi va xavfsiz bo’lmagan xatti-harakatlarining oldini olishi mumkin.

Ushbu yondashuv tashkilotlarga AI agentlaridan xavfsiz foydalanishni kengaytirishga va analistlar bilan bir qatorda ishlaydigan avtonom tizimlarni joriy etishga imkon beradi, shunda mashina tezliklari va insoniy ekspert nazorati birlashtiriladi.

Agentik MDR joriy qilish zamonaviy kiberxavfsizlik jamoalarining asosiy muammolarini hal qilishni maqsad qiladi — mutaxassislar yetishmasligi, byudjet cheklovlari va tobora ko’proq sun’iy intellektdan foydalanadigan murakkab hujumlar hajmi.

Yondashuvni solishtirish

Anʼanaviy yondashuv (Inson) – Hodisalar tekshiruvi 48 minutgacha davom etadi (maksimal qayd etilgan vaqt). Triage asosiy aniqlikda amalga oshiriladi, ko’pincha qo’shimcha tekshiruvni talab qiladi. Qidiruv so’rovlari qo’lda shakllantiriladi, bu jarayonni sekinlashtiradi va analistning tajribasiga bog’liq bo’ladi.

Agentik MDR (AI agentlar) – O’rtacha tekshiruv vaqti 5 barobarga qisqarib 8,5 minutga tushadi. Triage aniqligi 3 barobar tezlashadi, haqiqatdagi voqealarni yaxshiroq tasniflash orqali ancha yaxshilanadi. So’rovlarni yaratish avtomatlashtirilgan va Falcon LogScale’da 96% aniqlikni ta’minlaydi, bu SOC operatsiyalarini ancha tezlashtiradi va standartlashtiradi.

‘Agentic SOC’ ga o’tish taktikasini o’zgartirayotgan kiberjinoyatchilarning razvedka maqsadlarida AI’dan foydalanishi sabab bo’lmoqda.

Ushbu sharoitlarda tashkilotlar kiberxavfsizlikka bo’lgan yondashuvlarini o’zgartirishga majbur.

Masshtablilik: analistlar sonini kengaytirish o’rniga, CrowdStrike AI agentlarni bevosita SOC operatsiyalariga qo’llashni taklif qiladi, bu esa mavjud jamoalarni imkoniyatlarini oshiradi.

Yuklarni kamaytirish: rutinali Tier 1 vazifalarini avtomatlashtirish mutaxassislarga AI harakatlarini nazorat qilish bilan birgalikda muhim qarorlarni qabul qilishga e’tibor qaratish imkonini beradi.

Tabiiy til interfeysi: Nemotron Nano’dan foydalanish analistlarga Falcon LogScale tizimi bilan tabiiy til yordamida ishlash imkonini berib, bu ish samaradorligini ancha oshiradi.

Daniel Bernard, CrowdStrike Biznes rivojlantirish bo’limi direktori:
«Boshqariladigan xavfsizlik kelajagi analistlar sonini oshirishda emas, balki AI agentlarni bevosita SOC operatsiyalariga qo’shib olishda. Biz rivojlangan mulohaza modellarini qo’llaymiz, tekshiruvlarni avtomatlashtiramiz, lekin mutaxassislarnings nazoratini saqlaymiz.»

Justin Boitano, NVIDIA Korporativ AI mahsulotlari vitse-prezidenti:
«AI mulohazalari modellar va sintetik maʼlumotlar korporativ yondashuvlarni operatsion intellektga o’zgartiradi. Biz xavfsiz avtonom agentlarni amalga oshiramiz, ulov tashkilotlarga tahdidlarni tahlil qilish va real vaqt rejimida harakat qilish imkoniyatini beradi.»

David Burg, Kroll Kiberxavfsizlik va Ma’lumot chidamliligi rahbari:
«CrowdStrikeʼning Falcon Complete Next-Gen MDRʼda rivojlangan AI mulohazalardan foydalanishi katta ilgarilashning isbotidir. Bu jamoalarimizga global miqyosda mijozlar uchun tezroq sifatli natijalarga erishish imkonini beradi.»

CrowdStrike va NVIDIA hamkorligi insonlar tomonidan boshqariladigan xizmatlar toifasidan gibrid agent tizimlariga o’tish orqali kiberxavfsizlikda yangi me’yor o’rnatadi, bu yerda insonlar va AI birgalikda ishlaydi.

Ushbu yondashuv tashkilotlarga sun’iy intellekt davri tahdidlariga samarali qarshi turishga, zaruriy javob tezligi, tahlil aniqligi va xavfsizlik operatsiyalarining operatsion o’lchamliligini ta’minlaydi.

Zamonaviy kiber tahdidlarga samarali qarshi turish uchun kompaniyalar o’z kiberxavfsizlik strategiyasini muntazam ko’rib chiqishlari, yangi texnologiyalarni joriy etishlari va xavfsizlik infratuzilmasini yangi hujum turlariga moslashtirishlari muhimdir. AIga yo’naltirilgan platformalardan foydalanish, SOC avtomatlashtirish va hamkorlar tajribasidan foydalanish tashkilotning operatsion samaradorligini va kiberchiniyotganligini oshirishi mumkin.