CrowdStrike扩展Agentic SOC检测Agent内部威胁

CrowdStrike宣布扩展Falcon平台的Agentic SOC能力，用于检测和阻断以员工身份运行、可能被篡改的AI Agent内部人威胁。 其中，Agent Insider Threat Detection定于Q4推出；Policy-Drift Agent Guardrails由Falcon Guardian驱动（Beta，Q4），筛查每一次CrowdStrike Charlotte AI和AgentWorks交互中的策略漂移、未授权工具调用和越界数据访问；Multi-Agent Triage and Investigation已正式可用（GA），在Fal.Con US 2026上发布。GovCloud、Dynatrace、Databricks和Snowflake的新连接器现已正式可用，Splunk、Elastic和Cribl Lake连接器将在Q4跟进。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。