Знакомьтесь, Шарлотта, новый помощник CrowdStrike по генеративному ИИ

CrowdStrike переходит на сторону генеративного искусственного интеллекта (ИИ), поскольку компания тестирует своего собственного помощника по обеспечению безопасности генеративного ИИ, известного как Charlotte AI .

Charlotte AI предназначен для ответа на такие вопросы, как, подвержена ли система определенной уязвимости, и для предоставления рекомендуемых действий, говорится в сообщении компании. Ему также может быть предложено обнаружить вредоносную активность, такую как боковое перемещение на компьютерах с Windows. Цель состоит в том, чтобы предоставить менее опытным специалистам в области ИТ и безопасности необходимую им информацию об их окружении и состоянии безопасности, чтобы быстрее принимать правильные решения.

Примеры вопросов включают:

“Есть ли у нас уязвимости, связанные с Microsoft Outlook?”
“С какими самыми большими рисками сталкиваются критически важные активы нашего бизнеса?”
“Защищены ли мы от уязвимости Log4j? Где мы рискуем?”
“Какие субъекты угрозы нацелены на нас?”
“Какими критическими уязвимостями пользуются эти злоумышленники?”
“Можете ли вы проверить мою конечную точку на предмет любых IOC, которые вы нашли?”
“Каковы наиболее рекомендуемые действия по исправлению для затронутых конечных точек?”

CrowdStrike сообщила, что модель искусственного интеллекта обучается на основе данных о событиях безопасности компании, информации об угрозах хакерских групп и текущих атаках, а также телеметрии, собранной от пользователей, устройств и облачных рабочих нагрузок. “Непрерывный цикл обратной связи по проверенному человеком контенту” включает в себя управляемый поиск угроз CrowdStrike Falcon OverWatch, управляемое обнаружение и реагирование CrowdStrike Falcon Complete, сервисы CrowdStrike и CrowdStrike Intelligence.

В последние месяцы несколько компаний, включая Microsoft и Google, внедрили помощников по генеративному искусственному интеллекту в свои платформы безопасности. Эти помощники предлагают аналитикам безопасности способ запрашивать большие объемы данных о безопасности с использованием естественного языка и проводить корреляции между различными источниками данных. В этом смысле Charlotte AI предоставляет платформе Falcon интерфейс на естественном языке, чтобы аналитики по безопасности, “независимо от уровня опыта или размера организации, [могли] быть опытными пользователями платформы Falcon”, – заявили в компании.

В настоящее время Charlotte AI доступен в ограниченном количестве, только для предварительного просмотра частными клиентами. Компания не предоставила график более широкого внедрения.