The Pulse
CrowdStrike aggiunge a Falcon Guardian un interruttore di emergenza per gli agenti IA
CrowdStrike ha introdotto AI Kill Switch in Falcon Guardian, dove i team di sicurezza possono bloccare l’accesso ai modelli di IA attraverso gateway collegati. Il contenimento coordinato su endpoint, cloud, identità, SaaS e browser è previs
AI.info Team · Scritto con l’IA · verificato ·
AI Kill Switch di CrowdStrike può già bloccare l’accesso di un agente ai modelli di IA; il contenimento coordinato su endpoint, cloud, identità, SaaS e browser è un’estensione prevista. La distinzione è importante: il controllo disponibile in Falcon Guardian agisce attraverso gateway IA, mentre l’azienda afferma che l’applicazione di misure più ampie sull’intera piattaforma arriverà presto. Per i team di sicurezza, il lancio offre un modo immediato per interrompere l’accesso ai modelli, ma non la risposta completa tra sistemi diversi che CrowdStrike afferma di stare sviluppando.
L’azienda descrive il problema come la capacità di un agente di avviare azioni che coinvolgono credenziali, applicazioni, file e sistemi aziendali. La risposta proposta parte dall’interruzione dell’accesso ai modelli che alimentano le decisioni e le azioni di un agente, per poi puntare a raggiungere gli altri sistemi in cui operano gli agenti.
Falcon Guardian blocca l’accesso ai modelli tramite gateway
I team di sicurezza attivano AI Kill Switch in Falcon Guardian, che ordina ai gateway IA collegati di bloccare l’accesso ai modelli di IA che alimentano le decisioni e le azioni degli agenti. Questi gateway possono essere Falcon AI Gateway di CrowdStrike o un gateway di terze parti già in uso. Il meccanismo dipende quindi da un gateway collegato per interrompere l’accesso di un agente ai suoi modelli.
Falcon AI Gateway è generalmente disponibile in Falcon Guardian ed è incluso senza costi aggiuntivi. CrowdStrike afferma che estende la sicurezza dell’IA ad applicazioni e carichi di lavoro al di fuori della copertura diretta dei sensori sugli endpoint, compresi gli ambienti non gestiti. Il gateway centralizza inoltre l’accesso ai modelli, le policy di sicurezza, la gestione delle credenziali e i controlli sull’utilizzo e sui costi all’interno della piattaforma Falcon.
Il contenimento più ampio è ancora in sviluppo
CrowdStrike afferma che estenderà l’interruttore di emergenza oltre le misure applicate tramite gateway, per coordinare il contenimento sull’intera piattaforma Falcon. I controlli previsti coprono diversi punti in cui gli agenti possono operare: endpoint, ambienti cloud, identità di utenti e agenti, applicazioni SaaS e sessioni del browser. Per gli endpoint, l’azienda prevede di terminare gli agenti fuori controllo e i processi associati, impedendo poi che si riavviino.
Per gli agenti nel cloud, la risposta prevista comprende il contenimento o la terminazione. Per le identità, CrowdStrike afferma che Falcon Next-Gen Identity Security revocherebbe le autorizzazioni degli agenti durante l’esecuzione e limiterebbe l’accesso alle risorse aziendali. Falcon Shield limiterebbe o interromperebbe le attività SaaS, mentre Seraphic Enterprise Browser terminerebbe le sessioni e interromperebbe le attività non autorizzate attraverso applicazioni web.
Agent Graph collega l’intento all’esecuzione
L’azienda afferma che CrowdStrike Agent Graph collega l’intento di un agente alla sua successiva esecuzione. È progettato per mostrare che cosa è stato chiesto a un agente di fare, che cosa ha fatto e quali sistemi o risorse sono stati interessati. Secondo CrowdStrike, questo contesto può aiutare i team di sicurezza a stabilire dove intervenire.
CrowdStrike Charlotte Agentic SOAR è descritto come il livello di orchestrazione e risposta senza codice per coordinare l’applicazione delle misure sull’intera piattaforma Falcon. L’azienda afferma che può supportare flussi di lavoro automatizzati di AI Kill Switch, attivati da rilevamenti specifici per l’IA o da comportamenti rischiosi degli agenti. L’obiettivo dichiarato è consentire ai team di sicurezza di fermare singoli agenti fuori controllo o gruppi di agenti, riducendo al minimo le interruzioni delle attività aziendali.
CrowdStrike avverte che le funzionalità non ancora rilasciate possono cambiare
L’annuncio distingue il controllo disponibile tramite gateway dalle funzionalità di applicazione di misure più ampie ancora in sviluppo. L’avvertenza di CrowdStrike precisa che i servizi o le funzionalità non ancora rilasciati possono cambiare e consiglia ai clienti di basare le decisioni di acquisto sulle funzionalità attualmente disponibili. L’offerta attuale descritta nel post è AI Kill Switch in Falcon Guardian, che utilizza gateway collegati per bloccare l’accesso ai modelli.