TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
CrowdStrike เปิดตัว Falcon IQ ซอฟต์แวร์ที่นำ AI Agent กว่า 50 ตัวเข้ามาจัดการงานประเมินและแก้ไขปัญหาภายใต้โครงการ Project QuiltWorks รวมถึงขยายแพลตฟอร์มสู่ Google Cloud และ Snowflake Marketplace เพื่อเพิ่มทางเลือกในการใช้งานและยกระดับความคล่องตัวในการจัดซื้อ
สำหรับ Project QuiltWorks ได้เปิดตัวไปเมื่อเดือนเมษายนที่ผ่านมา เพื่อรับมือช่องโหว่ของซอฟต์แวร์ที่เกิดขึ้นจาก Frontier AI Models ต่าง ๆ ซึ่งเดิมทีการประเมินและการแก้ไขปัญหาต้องอาศัยผู้เชี่ยวชาญเอง แต่การมาของ Falcon IQ จะเข้ามาเปลี่ยนการแก้ปัญหาด้วยการทำงานบน Falcon Foundry และ Charlotte AI AgentWorks โดยมีโมเดล Open Nemotron จาก Nvidia อยู่เบื้องหลัง
ทั้งนี้ Agent ที่สร้างไว้ล่วงหน้าช่วยจัดการขั้นตอนที่ล่าช้าที่สุดของการให้บริการ ตั้งแต่การประเมิน การจัดลำดับความสำคัญ ไปจนถึงการสร้าง Roadmap สำหรับแก้ไขปัญหา นอกจากนี้ยังร่วมมือกับพันธมิตรเพื่อรับมือการโจมตีทางไซเบอร์ เช่น Accenture, EY, IBM และ Kroll ด้วยการสร้างและปรับแต่ง AI Agent ของตนเองได้ ทำให้รับมือกับข้อเสนอได้ในปริมาณที่มากขึ้นด้วยต้นทุนที่ต่ำลง
ที่สำคัญระบบจะนำข้อมูล Telemetry ของลูกค้ามาวิเคราะห์ร่วมกับ Threat Intelligence และข้อมูลจาก Falcon OverWatch เพื่อชี้เป้าความเสี่ยงและนำเสนอโมดูลที่ควรเปิดใช้งานเพิ่มเติมได้อย่างแม่นยำ โดย CrowdStrike จะเดินหน้าเพิ่มแหล่งข้อมูลใหม่ 12 รายการเข้าสู่ Falcon Next-Gen SIEM เพื่อครอบคลุมทั้งระบบ Email, Network, Cloud, Identity และ Data Protection
รวมถึงข้อมูลจาก Security Vendor เช่น Zscaler, Rubrik, Abnormal AI, Netskope และ HackerOne จะถูกส่งผ่าน Falcon Onum ซึ่งเป็น Pipeline แบบเรียลไทม์ที่ช่วยลดต้นทุนการจัดเก็บข้อมูลได้สูงสุดถึง 50% และทำการวิเคราะห์ข้อมูลก่อนเข้าสู่แพลตฟอร์ม ทำให้สามารถมองเห็นเส้นทางการโจมตีได้ตั้งแต่เนิ่น ๆ
แต่เพื่อขจัดความยุ่งยากในการเปิดรอบจัดซื้อใหม่ ลูกค้า Snowflake สามารถนำโควตา Capacity ที่มีอยู่มาจ่ายค่าใช้งานแพลตฟอร์ม Falcon ได้ทันทีผ่าน Marketplace Capacity Drawdown Program นอกจากนี้ ข้อมูลยังสามารถไหลเวียนได้ทั้งสองทิศทาง โดยนักวิเคราะห์สามารถค้นหาข้อมูลผ่านระบบ Federated Search ได้โดยไม่ต้องย้ายข้อมูลออกจาก Snowflake
ปัจจุบัน Falcon เปิดให้บริการบน Google Cloud แล้ว โดยเริ่มจาก Region ในสหรัฐฯ และมีแผนขยายเพิ่มเติมเพื่อตอบโจทย์ข้อบังคับด้าน Data Localization การปกป้องข้อมูลทั้งหมดจะถูกรวมศูนย์ผ่าน Sensor, Console และ Data Layer เดียว ไม่ว่าแพลตฟอร์มจะตั้งอยู่บนผู้ให้บริการ Cloud รายใดก็ตาม
