The Pulse
CrowdStrike aggiunge al suo SOC agentico il rilevamento delle minacce interne legate agli agenti
CrowdStrike afferma che la sua piattaforma Falcon può collegare l’attività di un agente IA al suo proprietario e al suo dispositivo, per poi avviare un’indagine quando questi segnali indicano una compromissione. L’azienda descrive anche con
AI.info Team · Scritto con l’IA · verificato ·
L’annuncio di CrowdStrike del 4 novembre mette a confronto due realtà contrastanti: un agente IA può essere uno strumento autorizzato nel lavoro di un dipendente e diventare una minaccia interna se il suo comportamento cambia. L’azienda afferma che la sua piattaforma Falcon può collegare l’attività di un agente al suo proprietario e al suo dispositivo, per poi indagare e intervenire quando questi segnali indicano una compromissione.
Il rischio, scrive CrowdStrike, è che un agente operi con l’identità di un dipendente, usando strumenti e accessi autorizzati, ma si discosti dal comportamento previsto dopo una modifica, come uno strumento manomesso o un’istruzione inattesa. L’azienda sostiene che l’attività possa apparire ordinaria nei singoli avvisi, mentre un insieme di comportamenti collegati allo stesso agente, alla stessa persona e alla stessa macchina racconti una storia diversa.
Falcon collega un agente al suo proprietario
CrowdStrike critica due approcci esistenti: gli strumenti SOC agentici che usano un solo modello linguistico per analizzare le rilevazioni, senza indagini preliminari né contesto sull’identità, e i prodotti di sicurezza IA autonomi che segnalano attività insolite ma si fermano al rilevamento. Il sistema proposto combina il monitoraggio degli agenti con agenti specializzati che indagano e intervengono nell’intera piattaforma Falcon.
Agent Insider Threat Detection, previsto per il quarto trimestre, usa Falcon Next-Gen SIEM per apprendere il comportamento normale di ogni agente IA e del suo operatore, compresi i file su cui l’agente interviene, gli strumenti che richiama e le destinazioni a cui invia i dati. Il prodotto è progettato per segnalare le deviazioni anche quando un agente non ha violato i permessi che gli sono stati concessi.
Dynamic Risk Scoring, anch’esso previsto per il quarto trimestre, integra il rischio dell’agente nello stesso punteggio da 0 a 100 che Falcon Next-Gen SIEM calcola per il proprietario e l’host dell’agente. CrowdStrike afferma che vedere l’agente, l’utente e il dispositivo salire insieme nell’elenco dei rischi può rendere più facile individuare attività coordinate.
AI Ecosystem Detections, previsto per il quarto trimestre, copre gli attacchi ai servizi di IA, tra cui l’uso improprio delle API degli LLM, il furto di chiavi API e la compromissione di assistenti di programmazione, server MCP e framework per agenti. Federated Search Expansion aggiunge connettori per GovCloud, Dynatrace, Databricks e Snowflake, che secondo CrowdStrike sono disponibili al pubblico; i connettori per Splunk, Elastic e Cribl Lake sono previsti per il quarto trimestre.
Le indagini risalgono alla richiesta del dipendente
Multi-Agent Triage and Investigation è disponibile al pubblico e CrowdStrike afferma che è stato annunciato a Fal.Con US 2026. Agenti SOC specializzati indagano insieme sulle rilevazioni, usando un contesto condiviso relativo agli endpoint, alle identità e all’attività degli agenti.
Nel quarto trimestre, l’azienda prevede di estendere la copertura del triage a Falcon Guardian, Falcon Cloud Security, Falcon Shield, Falcon Data Security e alle rilevazioni personalizzate, compresi i comportamenti anomali degli agenti segnalati da Falcon Next-Gen SIEM. Quando una rilevazione arriva alla fase di indagine, afferma CrowdStrike, l’agente, il suo proprietario e il suo host sono già collegati.
L’indagine può risalire da una sessione dell’agente alla richiesta della persona e distinguerla dalle azioni compiute autonomamente dall’agente. L’obiettivo dichiarato di CrowdStrike è stabilire se il dipendente abbia indirizzato l’attività o se l’agente abbia agito a sua insaputa.
Unified Agentic SOAR Experience è disponibile al pubblico ed è stato anch’esso annunciato a Fal.Con US 2026. I team possono creare e gestire automazioni in linguaggio naturale, impostare trigger e regole e decidere quali azioni vengono eseguite autonomamente e quali richiedono un’approvazione.
I controlli di approvazione possono fermare un agente durante un’attività
CrowdStrike afferma che una risposta può coordinare passaggi come l’arresto di un agente, l’interruzione del suo accesso, la prevenzione del suo ritorno e la documentazione dell’incidente. Secondo l’azienda, il sistema si collega ad agenti, modelli e strumenti tramite API o MCP.
Human-in-the-Loop Action Requests, disponibile al pubblico, mette in pausa un agente nativo di Falcon o di AgentWorks quando richiama uno strumento sensibile. Un analista può approvare l’azione, respingerla documentandone il motivo o esaminare la traccia dell’agente prima che l’azione venga eseguita.
Approvals for Agents and Workflows, previsto per il quarto trimestre, estende gli obblighi di approvazione a un intero agente, app o workflow. Agent Interruption, disponibile al pubblico, consente agli analisti di mettere in pausa o fermare un agente SOC in esecuzione mentre svolge un’attività.
Policy-Drift Agent Guardrails, basato su Falcon Guardian e previsto per il quarto trimestre, è progettato per controllare le interazioni di CrowdStrike Charlotte AI e AgentWorks alla ricerca di deviazioni dalle policy, chiamate non autorizzate a strumenti e accessi ai dati fuori dai limiti consentiti. AI Credit Visibility and Control, anch’esso previsto per il quarto trimestre, offre agli amministratori visibilità in tempo reale sull’uso dei crediti da parte di agenti e workflow, la possibilità di interromperne il consumo durante l’esecuzione e la facoltà di approvare l’aumento del limite quando un agente raggiunge il tetto assegnato.