כך ווי אנקור וקראודסטרייק מעמידות את ה-SOC‏ צעד לפני התוקפים

‏ארגונים כבר לא רק משתמשים בכלי בינה מלאכותית – הם מפעילים סוכני AI‏ אוטונומיים שניגשים למידע, למערכות ולרשת, ומבצעים פעולות. זה היה המסר המרכזי בכנס Fal.Con Europe‏ של קראדוסטרייק (CrowdStrike‏), שנערך בשבוע שעבר בברצלונה.

ווי אנקור (We Ankor), שותפה מובילה של קראודסטרייק‏, מאפשרת לארגונים להתקדם לשימוש מלא ביכולות ה-AI בצורה מאובטחת ומבוקרת, תוך שילוב יכולות חדשניות בשירות ה-SOC‏ המנוהל שלה, We Watch‏, שפועל 24/7‏.

אבטחה לעידן סוכני ה-AI‏

ההכרזות שניתנו בכנס בברצלונה התמקדו באבטחת השימוש ב-AI‏:

• ‏Falcon Guardian‏ ו-AI Kill Switch‏ – אבטחה של סוכני בינה מלאכותית‏ בזמן ריצה (Runtime‏). כשסוכן מתחיל להתנהג באופן חשוד (Rogue Agent‏), אפשר לעצור אותו מיד בכל מקום שבו הוא פועל, לחסום את הפעלתו מחדש ולנתק את הגישה שלו לרשת הארגונית או החיצונית.
• ‏שילוב עם אנת'רופיק‏ – סנסור ה-Falcon‏ פועל באופן מובנה בסביבות עבודה כמו Claude Cowork‏ (ב-Windows‏ וב-Mac‏). הוא מגן על הסוכן מרגע יצירתו ועד ביצוע המשימות, מונע דליפת מידע ומאפשר פיקוח מרכזי מקונסולת ה-Falcon‏.
• ‏אבטחת ענן עם AWS‏ – הגנה על אפליקציות וסוכני AI‏ בענן, כולל אינטגרציה עם Bedrock AgentCore Guardrails‏ לחסימת הזרקות פקודה (Prompt Injection‏) ודליפות מידע.
• ‏שקיפות ובדיקות אוטומטיות – הרכישות המתוכננות של Fiddler‏ ו-Dreadnode‏ יוסיפו תיעוד של החלטות סוכני הבינה המלאכותית‏ לפני הפריסה, לצד בדיקות Red Team‏ אוטומטיות, שמריצות עשרות ומאות אסטרטגיות תקיפה.

‏פלטפורמה אחת, מנקודת הקצה ועד ל-SIEM‏

• Endpoint & Identity‏ – הגנה על תחנות קצה לצד הדור הבא של הזהויות‏. הפתרון כולל אבטחה של השימוש בשירותי תוכנה כשירות (SaaS‏), בקרה על פעולות זהות בענן והצלבת נתונים בין סביבת האון-פרם‏ לסביבות ה-SaaS‏.
• ‏Cloud & AI Security‏ – הגנת ענן מקיפה (CNAPP‏) ואבטחה של מודלי ה-AI‏ הארגוניים.
• ‏Agentic SIEM‏ – מאחד את האירועים מנקודת הקצה‏, מהזהויות, מהענן ומהרשת. מזהה איומים נסתרים כמו Agent Insider Threat‏, גם כשאף חוק אבטחה לא הופר.

‏We Watch‏: הטכנולוגיה מסננת, המומחים מחליטים

טכנולוגיה מתקדמת צריכה צוות שיודע להפעיל אותה. We Watch‏ מוסיף ליכולות של קראודסטרייק שכבה אנושית ומבצעית:

• Agentic SOC, סיוע ‏AI SOC Analysts‏ ואוטומציית SOAR‏ – זיהוי מהיר של אירועים, סינון רעשי רקע ותחקיר אוטומטי, שמאתר את מקור האיום ואת רמת החומרה שלו.
• ‏Human-in-the-Loop‏ – מומחי הסייבר של ווי אנקור‏ בוחנים את האירועים בזמן אמת, ממשיכים טיפול אקטיבי באירוע ומנהלים אותו יחד עם הלקוח.
• ‏Playbooks‏ מותאמים – הטיפול והסגירה נעשים בשיתוף צוותי ה-IT‏ והאבטחה של הלקוח, לפי Playbooks‏ שנבנו במיוחד לאופי הארגון.

‏השורה התחתונה

השילוב בין פלטפורמת ה-Agentic Security‏ של קראודסטרייק ‏ לבין שירות ה-SOC‏ המנוהל We Watch‏ של ווי אנקור מאפשר לארגונים לאמץ AI‏ בביטחון, ולהיות צעד אחד לפני התוקפים בכל שעה ובכל רמת מורכבות.