CrowdStrike Threat AI, 위협 인텔리전스를 에이전트 시대(Agentic Era)로 이끌다

크라우드스트라이크, AI 기반 '위협 인텔리전스' 시대를 열다 자율 에이전트 시스템, 위협 탐지 및 대응 자동화… 분석가 업무 효율 극대화 [AUSTIN, Texas & LAS VEGAS] 글로벌 사이버 보안 기업 크라우드스트라이크(CrowdStrike, NASDAQ: CRWD)가 업계 최초의 에이전트형 위협 인텔리전스 시스템인 'Threat AI'를 발표했습니다. 이는 복잡하고 시간이 많이 소요되는 인텔리전스 워크플로우를 자동화하고, 위협 대응 속도를 획기적으로 높이는 것을 목표로 합니다. 새롭게 발표된 크라우드스트라이크의 'Agentic Security Workforce'의 일부인 Threat AI는 위협 데이터를 기반으로 추론하고, 선제적으로 적을 추적하며, 공격 전 과정에 걸쳐 결정적인 조치를 취하는 임무 준비 완료 에이전트를 제공합니다. 이를 통해 보안 분석가들은 고부가가치 조사에 집중하면서도 위협에 대한 통제권을 유지할 수 있습니다. 크라우드스트라이크의 Adam Meyers, Counter Adversary Operations 총괄은 "적들은 AI를 무기화하여 공격의 모든 단계를 가속화하고 있습니다. 과거 몇 달이 걸리던 일이 이제는 몇 초 만에 발생하며, 방어자의 대응 시간을 압축시키고 있습니다"라며, "인텔리전스는 이제 방어자에게 정보를 제공하는 것을 넘어 AI의 속도로 위협에 적극적으로 대응해야 합니다. Threat AI는 모든 보안 분석가에게 기계에 더 적합한 높은 마찰의 작업을 제거하는 임무 준비 완료 에이전트를 제공하려는 크라우드스트라이크 비전의 인텔리전스 팔로서, 위협 인텔리전스의 새로운 시대를 열 것입니다"라고 강조했습니다. Threat AI: 행동하는 인텔리전스 크라우드스트라이크는 265개 이상의 세계 최고 수준의 국가 지원, eCrime, 해커 그룹을 추적하며 오랫동안 업계 표준을 제시해 왔습니다. 크라우드스트라이크의 Threat Intelligence & Hunting 모듈 내에 내장되고, 수년간의 실제 위협 헌터 및 인텔리전스 전문가들로 구성된 크라우드스트라이크 Counter Adversary Operations(CAO) 팀의 의사 결정 경험을 바탕으로 학습된 Threat AI는 복잡한 워크플로우를 자동화하고 분석가가 가장 필요할 때 실행 가능한 권장 사항을 제시합니다. Threat AI는 조사 및 위협 대응을 신속하게 가속화하며, 초기 에이전트에는 다음과 같은 기능이 포함됩니다. 위협 인텔리전스 에이전트 워크포스 확장 Malware Analysis 및 Hunt Agent는 향후 제공될 Triage, Correlation, Exposure Mapping을 위한 추가 에이전트 시리즈의 첫 번째 에이전트입니다. 각 에이전트는 서로의 출력을 강화하도록 오케스트레이션될 것입니다. 위협 인텔리전스 브라우저 확장 프로그램 크라우드스트라이크는 또한 분석가의 웹 브라우저에 크라우드스트라이크의 적대자 인텔리전스를 직접 제공하는 강력한 새로운 Chrome 확장 프로그램을 선보입니다. 분석가들은 외부 조사를 수행하는 동안 크라우드스트라이크의 인텔리전스에 액세스하여 조사에 대한 즉각적인 컨텍스트를 얻고, 동일한 워크플로우 내에서 실행 가능한 인사이트를 통해 대응 시간을 단축할 수 있습니다. Threat AI와 이 시스템이 위협 인텔리전스를 에이전트 시대로 어떻게 이끌고 있는지에 대한 자세한 내용은 블로그 게시물을 참조하십시오. 크라우드스트라이크(CrowdStrike, NASDAQ: CRWD)는 엔드포인트 및 클라우드 워크로드, ID 및 데이터와 같은 기업 위험의 핵심 영역을 보호하는 세계에서 가장 진보된 클라우드 네이티브 플랫폼으로 현대 보안을 재정의한 글로벌 사이버 보안 리더입니다. 크라우드스트라이크 보안 클라우드와 세계적 수준의 AI를 기반으로 하는 크라우드스트라이크 Falcon® 플랫폼은 공격 지표, 위협 인텔리전스, 진화하는 적대자 기법 및 엔터프라이즈 전반의 풍부한 텔레메트리를 실시간으로 활용하여 매우 정확한 탐지, 자동화된 보호 및 복구, 엘리트 위협 헌팅, 취약점의 우선순위 관찰을 제공합니다. 클라우드에서 단일 경량 에이전트 아키텍처로 구축된 Falcon 플랫폼은 빠르고 확장 가능한 배포, 우수한 보호 및 성능, 복잡성 감소, 즉각적인 가치 실현을 제공합니다. 크라우드스트라이크: 우리는 침해를 막습니다.