O aumento crescente no volume de alertas tem gerado um desafio significativo para as equipes de SOC, que enfrentam prazos críticos de resposta. Com a introdução do Charlotte AI Detection Triage, a CrowdStrike visa mitigar esse problema ao automatizar o processo de avaliação de alertas. O CTO da empresa, Elia Zaitsev, destacou que a nova ferramenta não apenas melhora a eficiência, mas também assegura que os defensores possam acompanhar os atacantes em tempo real.

A precisão do Charlotte AI Detection Triage é sustentada por uma vasta quantidade de dados anotados manualmente pela equipe Falcon Complete, que lida com milhões de detecções. Esse sistema é projetado para integrar-se aos fluxos de trabalho de segurança existentes, adaptando-se continuamente a novas ameaças e permitindo que as equipes de SOC respondam rapidamente a incidentes críticos.

Os principais recursos do Charlotte AI incluem: a triagem autônoma e o fechamento de alertas de baixo risco, integração com o Falcon Fusion para resposta automática e aprendizado contínuo a partir do maior conjunto de dados de SOC do setor. Esses recursos visam aumentar a eficiência operacional e reduzir a fadiga dos analistas.

1. Triagem autônoma e fechamento de alertas de baixo risco.

2. Integração com Falcon Fusion para respostas automatizadas.

3. Aprendizado contínuo a partir de dados do Falcon Complete.

4. Redução de falsas positivas, aumentando a relevância dos alertas.

5. Capacidade de responder a incidentes críticos em alta escala.

CrowdStrike também aborda a crescente preocupação com a segurança na adoção de AI, introduzindo o conceito de 'bounded autonomy', que permite que as organizações definam o nível de controle e autonomia que a AI terá em suas operações de triagem e resposta, refletem a tolerância ao risco e a necessidade de segurança.

- Adoção da AI regulamentada é fundamental para a segurança. - Preocupações com dados e ataques adversariais. - Controle sobre o nível de automação é crucial. - Charlotte AI se adapta a novas técnicas de ataque em tempo real.

Esses pontos destacam a importância de integrar soluções de AI que não apenas melhoram a eficiência, mas também se alinham com as necessidades de segurança em constante evolução das equipes de SOC. Com o avanço dos ataques utilizando AI, a necessidade de uma resposta eficaz e automatizada nunca foi tão crítica.

Em suma, a introdução do Charlotte AI Detection Triage pela CrowdStrike representa um marco significativo na automação da segurança cibernética, enfrentando desafios críticos em um cenário de ameaças complexas. Para se manter atualizado sobre inovações nesta área, assine nossa newsletter e descubra mais conteúdos relevantes diariamente.

FONTES:

1. VentureBeat

2. CrowdStrike

3. Global Threat Report 2024

4. State of AI in Cybersecurity Survey

5. Five Questions Security Teams Need to Ask to Use Generative AI Responsibly