На мероприятии Fal.Con, организованном CrowdStrike в 2026 году в Лас-Вегасе, были представлены новые интеграции, связывающие рабочие процессы безопасности с поставщиками средств защиты данных Commvault и Rubrik, а также поставщиком ИИ-хранилищ VAST Data.
Commvault и Rubrik теперь оснащены соединителями уровня API, привязанными к механизму оркестровки безопасности искусственного интеллекта CrowdStrike, Charlotte Agentic SOAR. Традиционно их рабочие процессы защиты данных запускались при обнаружении угроз кибербезопасности; Новая интеграция позволяет Charlotte Agentic SOAR автоматически инициировать эти защитные и восстановительные действия. Напротив, сотрудничество VAST Data осуществляется на нижнем базовом уровне платформы Falcon, независимо от агентной оркестровки Шарлотты.
Интеграция CommVault
Charlotte Agentic SOAR может запускать рабочие процессы кибервосстановления Commvault при обнаружении угроз, блокируя системы резервного копирования, чтобы предотвратить удаление или перезапись критических точек восстановления. Оно также восстанавливает скомпрометированные активы в изолированной среде «чистых помещений» Commvault для безопасного криминалистического анализа без нарушения производственных рабочих нагрузок.
Charlotte Agentic SOAR представляет собой уровень оркестровки безопасности нового поколения CrowdStrike для агентских операций SOC, который объединяет традиционную автоматизацию SOAR с интеллектуальными агентами Charlotte на базе искусственного интеллекта. В отличие от жестких статических сценариев, его контекстно-зависимые агенты динамически адаптируются, сохраняя при этом структурированное управление рабочим процессом для согласованных, проверяемых операций безопасности.
Технический директор Commvault Field Видья Шанкаран заявила, что совместная интеграция встраивает возможности кибервосстановления Commvault изначально в рабочие процессы безопасности CrowdStrike, сокращая ручную передачу управления и ускоряя расследование угроз и реагирование. Специально созданный соединитель ограничивает несанкционированное изменение резервных копий во время активных инцидентов, приостанавливает политики устаревания данных для сохранения чистых точек восстановления и оптимизирует межгрупповое взаимодействие между группами безопасности и восстановления.
Это партнерство основано на предыдущем сотрудничестве, включая интеграцию оповещений об аномалиях искусственного интеллекта Commvault с CrowdStrike SIEM и более ранними интеграциями обнаружения угроз XDR. Commvault является платиновым спонсором Fal.Con 2026.
Рубрика Интеграция
CrowdStrike и Rubrik запустили рабочие процессы агентной устойчивости идентификационных данных с замкнутым циклом для борьбы с угрозами, основанными на идентификационных данных, со скоростью машины. Унифицированный рабочий процесс, управляемый с помощью Charlotte Agentic SOAR, сочетает в себе обнаружение угроз идентификации Falcon в режиме реального времени с автоматической защитой идентификации и данных Rubrik, сокращая время восстановления после инцидента с дней до часов.
Директор по бизнесу CrowdStrike Дэниел Бернард отметил, что интеграция агентных рабочих процессов позволяет быстрее локализовать и устранить утечки личных данных. Директор по продуктам Rubrik Аннека Гупта подчеркнула, что автоматизированная интеллектуальная защита необходима для противодействия быстро развивающимся угрозам ИИ, заменяя неэффективные процессы ручного реагирования.
Интегрированный рабочий процесс обнаруживает и сдерживает вредоносную активность, сопоставляет сигналы угроз с журналами идентификации, сканирует наборы данных HR и IGA на наличие рисков резервного копирования, а также обеспечивает точное исправление, включая откат Active Directory и удаление вредоносных файлов с минимальным вмешательством вручную. Это расширяет существующую интеграцию Rubrik с инструментами SIEM, безопасности личных данных и анализа угроз CrowdStrike. Рубрик — спонсор Premier Fal.Con 2026.
Интеграция данных VAST
Операционная система искусственного интеллекта VAST Data изначально поддерживает датчики CrowdStrike Falcon, обеспечивая комплексную безопасность всей инфраструктуры искусственного интеллекта, наборов данных и рабочих процессов конвейера. Телеметрия аудита VAST интегрируется с SIEM Falcon Next-Gen, объединяя видимость доступа к данным и аналитику угроз CrowdStrike для выявления аномального поведения и полномасштабной активности угроз.
Интеграция открывает путь к будущим возможностям Falcon Guardian AI Detection and Response (AIDR), которые будут сочетаться с InsightEngine от VAST для защиты конвейеров подготовки данных AI. Он обнаруживает быстрое внедрение, попытки взлома и другую вредоносную активность, снижая риски в данных обучения ИИ и рабочих процессах.
Генеральный директор VAST Data Ренен Халлак подчеркнул, что безопасность ИИ должна охватывать инфраструктуру, перемещение данных и взаимодействие приложений. Совместная архитектура обеспечивает безопасность базового стека ИИ, а не накладывает ее на слои после развертывания. VAST Data является золотым спонсором Fal.Con 2026.
Наблюдение за отраслью
Примечательно, что у Cohesity, спонсора Fal.Con уровня Silver, отсутствует интеграция Charlotte Agentic SOAR, несмотря на существующую интеграцию односторонних сигналов безопасности с CrowdStrike. Veeam также отстает от пиров, пересылая события на платформы CrowdStrike только в одностороннем порядке. В ближайшем будущем ожидается дальнейшая интеграция на агентном уровне для обоих поставщиков.
Статус доступности
Интеграция Commvault‑Charlotte Agentic SOAR обычно доступна для совместных клиентов. Рабочий процесс устойчивости агентной идентификации Рубрика не имеет подтвержденной даты выпуска. Встроенная поддержка датчиков Falcon VAST в настоящее время сертифицирована и доступна, а интеграция SIEM и Falcon Guardian остается в закрытой предварительной версии.
Пекинская компания Qianxing Jietong Technology Co., Ltd.
Сэнди Янг/Директор по глобальной стратегии
WhatsApp/WeChat: +86 13426366826
Электронная почта: yangyd@qianxingdata.com
Веб-сайт: www.qianxingdata.com/www.storagesserver.com.
Бизнес-направление:
Распространение продуктов ИКТ/Системная интеграция и услуги/Инфраструктурные решения
Имея более чем 20-летний опыт распространения ИТ-технологий, мы сотрудничаем с ведущими мировыми брендами, предоставляя надежные продукты и профессиональные услуги.
«Использование технологий для построения интеллектуального мира»Ваш надежный поставщик услуг в сфере ИКТ!
Ваше сообщение должно содержать от 20 до 3000 символов!
Russian
