TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
CrowdStrike ได้เปิดตัว Falcon Guardian ซึ่งเป็นซอฟต์แวร์สำหรับตรวจหาเอเจนต์ AI ที่ทำงานอยู่ภายในองค์กร พร้อมทั้งปิดการทำงานของเอเจนต์ที่ทีมรักษาความมั่นคงปลอดภัยยังไม่ได้ให้การรับรอง
การเปิดตัวครั้งนี้มีขึ้นในงานประชุม Fal.Con 2026 ของบริษัทในเมืองลาสเวกัส รัฐเนวาดา โดย Guardian เป็นซอฟต์แวร์ที่พัฒนาต่อยอดมาจาก Falcon AI Detection and Response ซึ่งเปิดให้ใช้งานทั่วไปเมื่อเดือนธันวาคมที่ผ่านมา และได้มีการเพิ่มความสามารถในการปกป้องรันไทม์ที่ปลายทางรวมถึงการตรวจจับ Shadow AI ในงานประชุม RSAC เมื่อเดือนมีนาคม
สิ่งที่เพิ่มเข้ามาในครั้งนี้คือการบังคับใช้มาตรการควบคุม CrowdStrike ให้เหตุผลว่าอุปกรณ์ปลายทางคือจุดที่เอเจนต์ใช้ในการประมวลผล วางแผน และรันโค้ด ซึ่งทำให้เป็นจุดเดียวที่สามารถมองเห็นภาพรวมของสิ่งที่เอเจนต์นั้นได้กระทำไปจริง ๆ
ขั้นตอนแรกคือการตรวจหา Falcon sensor จะทำการสำรวจเอเจนต์ที่รู้จักและ Shadow AI ที่แฝงอยู่ในเครื่องที่ใช้ระบบปฏิบัติการ Windows และ macOS ทั้งแบบที่กำลังทำงานอยู่และแบบที่อยู่ในสถานะพัก พร้อมทั้งบันทึกข้อมูลว่าใครเป็นผู้ติดตั้งและสถานะความมั่นคงปลอดภัยของแต่ละรายการ จากนั้น Guardian จะเชื่อมโยงพฤติกรรมของเอเจนต์เข้ากับข้อมูลเทเลเมทรีจากปลายทาง เพื่อสร้างห่วงโซ่การทำงานที่เริ่มตั้งแต่คำสั่งของผู้ใช้ ไปจนถึงการระบุตัวตนที่ใช้ เครื่องมือที่ถูกเรียกใช้งาน และทักษะที่ถูกเรียกใช้ ตลอดจนผลลัพธ์ที่เอเจนต์ได้กระทำต่อระบบหลังจากนั้น ผู้ดูแลระบบสามารถระบุชื่อเอเจนต์ที่ได้รับอนุญาตให้ทำงานบนปลายทางที่จัดการอยู่ได้ โดยรายการใดที่ไม่อยู่ในรายชื่อจะถูกบล็อกทันที
การตรวจจับและตอบสนองจะทำงานโดยอ้างอิงจากข้อมูลเทเลเมทรีชุดเดียวกัน Guardian จะแจ้งเตือนการโจมตีที่มุ่งเป้าไปยังเอเจนต์ รวมถึงเอเจนต์ที่มีพฤติกรรมผิดปกติด้วยตัวมันเอง จากนั้นจะทำการสร้างห่วงโซ่การทำงานขึ้นใหม่และคำนวณขอบเขตความเสียหายในขณะที่เหตุการณ์ดังกล่าวยังคงดำเนินอยู่
George Kurtz ผู้ก่อตั้งและประธานเจ้าหน้าที่บริหารกล่าวว่า CrowdStrike เป็นผู้บุกเบิกเทคโนโลยี EDR โดยการทำให้ปลายทางกลายเป็นจุดควบคุมหลักในการหยุดยั้งการโจมตี และ AI ก็ต้องการแนวทางเดียวกันนี้ AI ไม่ได้เปลี่ยนวิธีการโจมตี แต่เปลี่ยนความเร็วในการโจมตี ซึ่งการกำกับดูแลเพียงอย่างเดียวไม่สามารถหยุดยั้งเอเจนต์ที่กำลังทำงานอยู่ได้
ส่วนประกอบสองอย่างของ Guardian ยังไม่เปิดให้ใช้งานในขณะนี้ ได้แก่ AI Gateway ซึ่งจะทำหน้าที่คั่นกลางการรับส่งข้อมูล AI ขององค์กรและบังคับใช้นโยบาย Falcon กับทุกการเรียกใช้งาน รวมถึงการเชื่อมต่อ Model Context Protocol โดย CrowdStrike ระบุว่าขณะนี้อยู่ในสถานะก่อนการทดสอบเบต้า (pre-beta) และจะเปิดให้ใช้งานทั่วไปในไตรมาสหน้า ส่วนบริการระดับ Managed Detection and Response ที่เรียกว่า Falcon Complete for Guardian จะเปิดตัวในไตรมาสนี้ สำหรับบริการ Managed Threat Hunting ผ่านทาง Falcon Adversary OverWatch Cross-Domain นั้นสามารถใช้งานได้ตั้งแต่วันนี้เป็นต้นไป
ข้อมูลเทเลเมทรีของเอเจนต์จะถูกส่งไปยัง Falcon Next-Gen SIEM ในฐานะข้อมูลที่องค์กรเก็บรวบรวมมาโดยตรง (first-party data) พร้อมการจัดเก็บข้อมูล ซึ่งพร้อมสำหรับการนำไปเปรียบเทียบกับกิจกรรมทางด้านการระบุตัวตน คลาวด์ และซอฟต์แวร์ในรูปแบบบริการ (SaaS) ตามข้อมูลของ CrowdStrike ระบุว่าเครื่องมือรักษาความมั่นคงปลอดภัย AI ของคู่แข่งไม่มีระบบจัดการข้อมูลและเหตุการณ์ด้านความมั่นคงปลอดภัย (SIEM) เป็นของตนเอง ทำให้ลูกค้าต้องซื้อผลิตภัณฑ์จากภายนอกมาติดตั้งเพิ่ม ซึ่งมีค่าใช้จ่ายสูงขึ้นตามปริมาณของเอเจนต์ที่เพิ่มขึ้น
Guardian เป็นผลิตภัณฑ์หลักชิ้นที่สองที่ CrowdStrike เปิดตัวในงานประชุมปีนี้ โดย Falcon IQ ซึ่งทำหน้าที่จัดการงานประเมินและแก้ไขปัญหาภายใต้ความร่วมมือ Project QuiltWorks ของบริษัทผ่านกองทัพเอเจนต์กว่า 50 รายการ ได้เปิดตัวไปในวันแรกของการประชุมเมื่อวันจันทร์ที่ผ่านมา
ที่มา: https://siliconangle.com/2026/09/01/crowdstrike-launches-falcon-guardian-to-police-ai-agents-at-the-endpoint/
