CrowdStrike breidt zijn Falcon-platform uit met Falcon IQ, dat meer dan vijftig AI-agents inzet voor securitywerk. Tegelijkertijd voegt het bedrijf nieuwe databronnen toe aan Project QuiltWorks, komt Falcon naar Google Cloud en wordt het platform gekoppeld aan Snowflake.
Falcon IQ bouwt voort op Project QuiltWorks, het samenwerkingsverband waarmee CrowdStrike risico’s rond AI-systemen wil opsporen en aanpakken. De assessments binnen QuiltWorks werden tot dusver als handmatige dienstverlening uitgevoerd, schrijft SiliconANGLE. Met Falcon IQ brengt CrowdStrike een groot deel van dat werk naar het Falcon-platform en laat het de analyse door AI-agents uitvoeren.
Van assessment naar herstel
Falcon IQ gebruikt meer dan vijftig gespecialiseerde agents voor onder meer assessment, prioritering en herstel. Ze kunnen kwetsbaarheden analyseren, bepalen welke problemen het belangrijkst zijn en maatregelen voorstellen. Partners kunnen daarnaast eigen agents ontwikkelen of bestaande exemplaren aanpassen aan een klantomgeving.
Het systeem is gebouwd op Falcon Foundry en Charlotte AI AgentWorks en maakt onder meer gebruik van NVIDIA’s open Nemotron-modellen. Binnen QuiltWorks worden daarnaast modellen van OpenAI en Anthropic ingezet voor het vinden van kwetsbaarheden.
Voor assessments combineert Falcon IQ klanttelemetrie met threat intelligence van CrowdStrike en bevindingen van Falcon OverWatch. Daaruit kunnen onder meer prioriteiten en een roadmap voor herstel volgen. Daarmee probeert CrowdStrike AI-agents niet alleen voor analyse in te zetten, maar ook voor het traject van constatering naar herstel.
Tegelijkertijd breidt CrowdStrike de hoeveelheid data uit waarop die analyses kunnen worden gebaseerd. Twaalf securityleveranciers gaan telemetrie leveren aan Falcon Next-Gen SIEM. Daaronder zijn Zscaler, Rubrik, Netskope en HackerOne. Falcon Onum verzorgt de verwerking van die datastromen.
Koppeling met Snowflake
Ook Snowflake wordt nauwer met Falcon verbonden. Securityteams kunnen vanuit Falcon via federated search rechtstreeks gegevens doorzoeken die in Snowflake staan, zonder deze eerst te verplaatsen. Falcon Next-Gen SIEM kan die gegevens vervolgens correleren met CrowdStrike-telemetrie en andere securitydata.
De verbinding werkt ook de andere kant op. Falcon Onum kan beveiligingstelemetrie naar Snowflake en andere bestemmingen routeren. Het wordt wordt daarnaast verkrijgbaar via Snowflake Marketplace, waarbij klanten reeds vastgelegde Snowflake-capaciteit voor de aanschaf kunnen gebruiken.
Tot slot maakt CrowdStrike het Falcon-platform beschikbaar op Google Cloud. De uitrol begint in Amerikaanse regio’s en moet later worden uitgebreid. Organisaties krijgen daarmee meer keuze over waar Falcon en de bijbehorende data worden ondergebracht, onder meer vanwege eisen rond dataresidentie.
De aankondigingen passen binnen dezelfde platformstrategie. CrowdStrike automatiseert met Falcon IQ meer securitywerk, vergroot tegelijkertijd de hoeveelheid beschikbare security- en enterprise-data en biedt meer keuze voor de infrastructuur waarop Falcon zelf draait.