Novità importante da CrowdStrike che ha lanciato l’Agentic MDR con cui offre l’ultima evoluzione del managed detection and response. Gli analisti d’élite di Falcon Complete creano e disseminano agenti intelligenti allo scopo di automatizzare i workflow di sicurezza ad alto attrito e fermare le violazioni alla massima velocità, creando un sistema a circuito chiuso che diventa più intelligente a ogni interazione.
“CrowdStrike ha aperto la strada al managed detection and response e l’Agentic MDR porta questa leadership nell’era dell’AI”, ha dichiarato Austin Murphy, VP & GM di Falcon Complete. “Mentre gli avversari alimentati dall’AI si muovono più velocemente di quanto i difensori possano rispondere, le operazioni di sicurezza devono saper accelerare oltre i workflow manuali, verso una difesa alla massima velocità. L’Agentic MDR combina l’esperienza umana d’élite con gli agent, in modo che i nostri difensori possano investigare e rispondere con la rapidità richiesta dagli attacchi moderni”.
Con l’AI sfruttano il gap di competenze nella cybersicurezza
Gli avversari abilitati dall’AI hanno aumentato le operazioni dell’89% su base annua mentre il tempo medio di breakout dell’eCrime è sceso a soli 29 minuti, costringendo i difensori a operare a una velocità e a una scala mai viste prima. I team di sicurezza elaborano migliaia di rilevamenti ogni giorno, spesso affidandosi a workflow manuali di triage e risposta per separare il segnale dal rumore e fermare le violazioni con sicurezza. Con un divario di competenze sempre più ampio e una crescente pressione sui costi, migliorare la velocità e la precisione senza necessità di adeguare l’organico è un imperativo strategico.
L’Agentic MDR supera l’avversario
L’Agentic MDR ridefinisce la difesa gestita per l’era dell’AI, utilizzando agenti per potenziare gli analisti esperti allo scopo di snellire i workflow ad alto attrito e scalare una protezione d’élite attraverso gli ambienti aziendali.
I modelli di ragionamento AI stanno accelerando ulteriormente le investigazioni agentiche. Basandosi sulla sua estesa collaborazione con NVIDIA, CrowdStrike sta valutando le capacità di ragionamento alimentate dai modelli NVIDIA Nemotron 3 Nano e Nemotron Super all’interno dell’Agentic MDR. I modelli NVIDIA Nemotron offrono la massima efficienza di calcolo e accuratezza, consentendo a Falcon Complete di elaborare elevati volumi di dati di sicurezza e prendere decisioni precise e in tempo reale su scala. Test interni dimostrano investigazioni fino a 5 volte più veloci e un’accuratezza del triage superiore di oltre 3 volte nelle prestazioni di classificazione benigna ad alta affidabilità, quando alimentati dai modelli NVIDIA Nemotron Nano e Nemotron Super.
Servizi che rendono operativo l’agentic SOC
CrowdStrike ha inoltre lanciato i nuovi SOC Transformation Services per aiutare i team interni a modernizzare le operazioni di sicurezza. Guidati dagli operatori esperti del SOC di CrowdStrike, questi servizi trasformano SIEM, pipeline di dati, workflow agentici e governance, aiutando le organizzazioni a migrare a Falcon® Next-Gen SIEM e stabilendo i requisiti operativi e di dati per alimentare l’agentic SOC.