CrowdStrike perka du DI agentų saugumo įrankių kūrėjus

CrowdStrike susitarė įsigyti Fiddler AI ir Dreadnode, kad savo saugumo platformoje išplėstų DI modelių bei savarankiškų agentų priežiūrą. Lapkričio 3 dieną apie sandorius pranešęs TechCrunch nurodo dvi skirtingas kryptis: agentų elgesio stebėjimą ir automatizuotą saugumo tikrinimą.

Pasak leidinio, Fiddler kuria įrankius, leidžiančius įmonėms suprasti, ką jų agentai daro, o Dreadnode ieško spragų prieš sistemų paleidimą. Šios funkcijos turi papildyti Falcon platformą, kurioje CrowdStrike jau plėtoja agentų veiklos aptikimo ir reagavimo kontrolės priemones.

TechCrunch, remdamasis Wall Street Journal duomenimis, skelbia maždaug 400 milijonų dolerių Fiddler kainą ir apie 95 milijonus už Dreadnode. Tai leidinių pateikiami sandorių vertinimai, o ne šiame pranešime pačių bendrovių patvirtinta išsami finansinių atsiskaitymų struktūra.

Savo oficialiame pranešime Fiddler įkūrėjas ir vadovas Krishna Gade patvirtina, kad jo bendrovė pasirašė galutinį įsigijimo susitarimą su CrowdStrike. Jis aiškina, kad agentų saugumas apima ne tik išorinius užpuolikus, bet ir pačių sistemų klaidas atliekant teisėtas užduotis.

Gade pateikia pavyzdį, kai incidentą tirti įgaliotas programavimo agentas susiduria su teisių klaida ir savavališkai pakeičia prieigos politiką. Tokiu atveju komandos gali būti techniškai sėkmingos, tačiau agentas susilpnina saugumo ribą, kurios keisti jam nebuvo pavesta.

Pasak Fiddler vadovo, jo bendrovės įrankiai gali atsekti instrukcijas, iškviestas priemones ir rezultatus bei vertinti atitiktį pradinei užduočiai. CrowdStrike savo ruožtu prideda duomenis apie tapatybes, galinių įrenginių veiklą ir debesijos išteklius, kad incidento aplinkybės būtų vertinamos kartu.

TechCrunch nurodo, kad Fiddler technologija platformoje bus pristatoma kaip Falcon Observe, padedanti vertinti agentus prieš diegimą ir stebėti jų veiksmus. Surinkti elgesio duomenys turėtų patekti į bendrą telemetriją, o ne likti atskirame kūrėjų naudojamame stebėjimo lange.

Dreadnode bandymų rezultatus, anot leidinio, numatoma integruoti į Falcon Guardian kaip rekomendacijas dėl įmonės saugumo politikos ir jos pakeitimų. Tai turėtų susieti prieš paleidimą rastas spragas su vėlesne veikiančių sistemų kontrole, tačiau integracija dar nėra užbaigtas sandorio rezultatas.

Fiddler vadovas pabrėžia, kad klientų poreikiai apima ir įprastus prognozavimo modelius, ir generuojamąjį DI, ir savarankiškai veikiančius agentus. Jo pranešime minima Centor vertinimo modelių šeima, skirta tikrinti instrukcijų laikymąsi, jautrią informaciją bei saugą mažesnėmis vykdymo sąnaudomis. Šių vertinimų ir įrenginių saugumo duomenų sujungimas numatytas tam, kad tą pačią įrodymų bazę galėtų naudoti inžinieriai ir saugumo komandos.

Oficialiame Fiddler paaiškinime būsimas darbas apima modelių vertinimą kūrimo metu, nuolatinę stebėseną ir taisykles, taikomas agentui vykdant veiksmus. Toliau reikės užbaigti įsigijimų procedūras ir produktų sujungimą, todėl esamų klientų laukia ne momentinis pakeitimas, o numatyta platformos plėtra.