CrowdStrike lança serviços para proteger sistemas e operacionalizar a IA no SOC

A CrowdStrike, empresa global de segurança cibernética, anunciou duas novas ofertas lideradas por especialistas como parte de seu portfólio em expansão de serviços de segurança de IA: AI Systems Security Assessment e AI for SecOps Readiness. Expandindo os serviços AI Red Team da CrowdStrike introduzidos em 2024, esses serviços ajudam as organizações a proteger os sistemas de IA que alimentam os negócios modernos e integrar com segurança a IA às operações de segurança.

À medida que as organizações adotam LLMs, copilotos e ferramentas agenciais, elas enfrentam uma superfície de ataque em rápida expansão com novos riscos, como shadow AI, configurações incorretas e agentes autônomos atuando como identidades não humanas operando com acesso privilegiado. Ao mesmo tempo, os adversários estão usando a IA para automatizar o reconhecimento, gerar conteúdo de phishing altamente eficaz e contornar as defesas tradicionais. Os novos serviços de segurança de IA da CrowdStrike fornecem orientação liderada por especialistas para operar com segurança na era da IA, ajudando as organizações a proteger a IA e usá-la para acelerar a detecção, a resposta e a tomada de decisões em todo o SOC.

“As equipes de segurança estão sob pressão de ambos os lados, para proteger os sistemas de IA em rápida evolução e trazer a IA para o SOC sem introduzir novos riscos”, disse Tom Etheridge, diretor de Serviços Globais da CrowdStrike. “Esses serviços são criados especificamente para enfrentar esse duplo desafio de frente, combinando o poder da plataforma Falcon, inteligência de ameaças e orientação especializada para ajudar as organizações a reduzir riscos, melhorar a resiliência e avançar mais rapidamente com confiança”, comentou.

Avaliação de segurança de sistemas de IA

A avaliação de segurança de sistemas de IA fornece às organizações uma compreensão clara de como a IA está sendo usada em seu ambiente, onde existe risco e como fortalecer a governança e as proteções. Construído com base nos serviços AI Red Team da CrowdStrike e nos recursos da plataforma Falcon, como Falcon Shield, Falcon Cloud Security AI-SPM e AI Model Scanning, este novo serviço traz profundidade técnica e insights do mundo real para proteger os sistemas de IA. Os principais recursos incluem:

Descoberta de risco de IA com tecnologia Falcon: fornece visibilidade em tempo real do uso de IA em ambientes SaaS, nuvem e endpoint, revelando shadow AI, configurações incorretas e exposição oculta, incluindo agentes autônomos com acesso privilegiado, por meio de telemetria nativa do Falcon.

Teste de IA informado sobre ameaças: avalia o risco do modelo e do sistema usando ferramentas internas de benchmarking que emulam as táticas do adversário do mundo real.

Diretrizes acionáveis de governança e arquitetura de IA: fornece recomendações estratégicas para melhorar a governança e proteger a arquitetura para LLMs e sistemas baseados em agentes, reduzindo o risco e a complexidade nas implementações de IA.

IA para prontidão de SecOps

O serviço AI for SecOps Readiness ajuda as equipes de segurança a usar a IA com segurança e eficácia para operar na velocidade da máquina em fluxos de trabalho de detecção, investigação e resposta. À medida que os adversários aceleram com a IA, os defensores devem modernizar suas operações para acompanhar o ritmo. Esse serviço ajuda as organizações a avaliar a prontidão da IA, priorizar casos de uso e desenvolver um caminho seguro para a adoção da IA. Os principais recursos incluem:

Avaliação de prontidão do SOC: avalia a equipe, as ferramentas, os fluxos de trabalho e a governança para avaliar a prontidão da IA na detecção, investigação e resposta.

Identificação e design de casos de uso: identifica oportunidades de alto impacto para aplicar a IA – desde a triagem de alertas até a investigação – adaptadas à maturidade organizacional e ao ambiente operacional.

Orientação Estratégica e Planejamento de Arquitetura: inclui arquiteturas de referência, estratégias de integração e recomendações de “construir vs. comprar” para apoiar a adoção responsável e escalável da IA.

Roteiro acionável para IA no SOC: oferece um plano de integração priorizado para ferramentas de IA nativas do Falcon e de terceiros, com orientações claras para reduzir riscos, simplificar a adoção e gerar resultados operacionais.