CrowdStrike推出Agentic SOC
Tap title to read story
0:00 / 1:14
CrowdStrike在其年度会议上发布了其下一代Agentic安全运营中心以及Falcon IQ。该平台引入了多智能体人工智能，能够同时跨端点、身份、SaaS、云和网络环境调查安全事件。该系统不以孤立的孤岛运行，而是利用共享的上下文层来实时处理复杂的威胁。此次发布直接回应了协调的自动化威胁，包括一个与朝鲜有关联的、被追踪为STARDUST CHOLLIMA的行动者，该行动者毒害了131个受信任的AI框架包，以及一个独立的eCrime活动，该活动在一天内就破坏了300多个软件依赖项。CrowdStrike的高管表示，传统的由人工操作的安全响应时间已不足以应对自动化的机器速度入侵，使得自主多智能体防御架构成为企业生存的强制性要求。行业分析人士指出，这一转变代表着组织如何应对当今持续的机器驱动的网络攻击，以及如何管理大规模数字安全基础设施的根本性演变。
More context
Timeline
- 2026年9月10日，CrowdStrike宣布了Agentic Security Operations Centre平台。
- 2026年9月10日，高管们在年度会议上详细介绍了多代理防御架构。
- 2026年9月10日，研究人员强调了STARDUST CHOLLIMA对131个框架包的投毒。
- 2026年9月10日，报告显示当天有300个软件依赖项受到损害。
- 2026年9月11日，企业开始评估自主多代理安全运营需求。
- 2026年9月11日，网络安全专家分析了机器速度威胁防御的集成需求。
- 预计到2026年底，美国企业安全运营的采用率将有所提高。
- 扩展的自动化威胁缓解框架将于明年在云网络中部署。
- 预计到2027年，多代理人工智能防御系统将继续发展。
- 预计未来几年，整个行业将向自主SOC架构转型。
Why it matters
即时美国影响：美国企业迅速采用自主多代理安全运维防御。 可能的长期美国影响：自动化威胁缓解永久保护关键国家云基础设施。 受影响最大的群体：企业 IT 安全团队、软件开发者、云基础设施提供商。 读者优先级：优先考虑官方安全公告和直接的企业发布文档。
Coverage notes
左： 侧重于企业力量、软件供应链风险。 中： 强调技术创新、威胁指标和市场反应。 右： 强调企业效率、国防准备和经济保护。
Primary report
CrowdStrike 于 2026 年 9 月 10 日在 FalCon 会议上发布了 Agentic Security Operations Centre。
Sources
- Reuters
- Bloomberg
- Wall Street Journal
- Financial Times
- Dark Reading
- VentureBeat
- eWeek
- Channel Insider
- Vijilan
- ExplainX
- Security Boulevard
- InformationWeek
- Silicon Valley Business Journal
- Boston Business Journal
- Austin Business Journal
- Business Wire
- Barron's
- The Street
- MarketWatch
- Forbes
- National Review
- Washington Times
- crowdstrike.com
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
