CrowdStrike Holdings Inc. a lancé aujourd'hui Falcon IQ, un logiciel qui confie le travail d'évaluation et de remédiation derrière sa coalition Project QuiltWorks à une flotte de plus de 50 agents d'intelligence artificielle.
Ce lancement est l'une des quatre annonces faites par la société lors de l'ouverture de sa conférence Fal.Con 2026 à Las Vegas. QuiltWorks a également récupéré une douzaine de nouvelles sources de données, la télémétrie de fournisseurs tels que Zscaler Inc. et Rubrik Inc. étant désormais intégrée au SIEM Falcon Next-Gen. La plate-forme Falcon se dirige vers Snowflake Marketplace, où les clients de Snowflake Inc. pourront la payer en fonction de la capacité pour laquelle ils se sont déjà engagés. Et Falcon fonctionne désormais sur Google Cloud.
Le projet QuiltWorks a été lancé en avril. CrowdStrike a construit la coalition autour des failles logicielles que les modèles d'IA frontaliers font surface plus rapidement que les équipes de sécurité ne peuvent les corriger, le travail de découverte s'exécutant sur les modèles d'OpenAI Group PBC et d'Anthropic PBC. Accenture PLC, Ernst & Young Global Ltd., IBM Corp. et Kroll LLC se sont engagés à gérer les mesures correctives. Amazon Web Services Inc. a rejoint l'entreprise au cours du trimestre de juillet pour couvrir la couche d'infrastructure cloud, et les cyber-assureurs couvrent l'aspect financier. Le travail d'évaluation derrière tout cela a été manuel jusqu'à présent, effectué sous la forme d'un engagement de services dirigé par des experts et vendu sur un abonnement de 12 mois.
Falcon IQ fonctionne sur Falcon Foundry et Charlotte AI AgentWorks, l'outil de création d'agents sans code que CrowdStrike a présenté lors de la Fal.Con de l'année dernière. Les modèles Open Nemotron de Nvidia Corp. se trouvent en dessous, validant et classant les vulnérabilités du code avant de les corriger lors de l'exécution. Les agents prédéfinis couvrent les parties les plus lentes d'un engagement, c'est-à-dire l'évaluation, la priorisation et la correction, et les partenaires peuvent créer et ajuster les leurs pour les clients individuels. L'argumentaire de CrowdStrike auprès de ces partenaires est le volume : plus d'engagements à moindre coût.
L'évaluation elle-même se déplace à l'intérieur de la plateforme Falcon. Falcon IQ met en corrélation la télémétrie des clients avec les renseignements sur les menaces de CrowdStrike et les résultats de Falcon OverWatch, le service géré de chasse aux menaces de l'entreprise, puis compare ce qu'il révèle à un catalogue de services chargé par le partenaire. Il en résulte un récit d'attaque, un ensemble de priorités d'investissement et une feuille de route de remédiation.
Les recommandations vont dans deux directions. Les agents découvrent le réglage de la plate-forme Falcon et les modules supplémentaires qui pourraient être activés, et ils pointent vers les services du propre catalogue du partenaire qui correspondent à l'exposition trouvée. Le tableau de bord destiné au client est co-marqué. Le nom du partenaire figure sur les résultats et les progrès de la remédiation y sont suivis au fur et à mesure.
« Falcon IQ change l'aspect économique de la sécurisation des risques liés à l'IA », a déclaré Daniel Bernard, directeur commercial chez CrowdStrike. « QuiltWorks a prouvé le modèle, Falcon IQ le fait passer du manuel à la vitesse de l'IA sur la plate-forme Falcon. »
Nvidia fournit l'infrastructure d'IA sous Falcon depuis qu'un partenariat a été conclu lors de sa conférence GTC en mars 2024. Justin Boitano, vice-président de l'IA d'entreprise chez le fabricant de puces, a déclaré que la sécurité à l'ère de l'IA sera gérée par « des flottes d'agents d'IA spécialisés raisonnant plus vite que les adversaires ne peuvent agir ».
La deuxième annonce élargit QuiltWorks du côté des données. Douze fournisseurs de sécurité alimentent désormais Falcon Next-Gen SIEM, couvrant la messagerie électronique, le réseau, le cloud, l'identité, la protection des données et la simulation des adversaires. Abnormal AI Inc., Netskope Inc., Zscaler, Rubrik et HackerOne Inc. en font partie. Les autres sont Artemis Security, AttackIQ Inc., ExtraHop Networks Inc., Horizon3.ai Inc., Picus Security Inc., SafeBreach Inc. et Terra Security.
Falcon Onum, la couche pipeline en temps réel du SIEM Next-Gen, effectue l'ingestion. CrowdStrike a déclaré que le filtrage dans le pipeline réduit les coûts de stockage jusqu'à 50 % et analyse les données avant qu'elles n'atteignent la plate-forme, ce qui révèle plus tôt les chemins d'attaque et les vulnérabilités. L'intégration d'une nouvelle source est elle-même gérée par des agents natifs de Charlotte AI, tout comme la priorisation de l'exposition qui suit.
Bernard a lié cette expansion au rétrécissement de la fenêtre entre la divulgation et l'exploitation, affirmant que la capacité des modèles pionniers à « découvrir, enchaîner et exploiter les vulnérabilités à la vitesse de la machine » a rendu le délai plus court et la visibilité est la réponse.
La troisième annonce est une voie vers le marché. La plate-forme Falcon sera vendue via Snowflake Marketplace, et les clients pourront utiliser la capacité Snowflake pré-engagée pour la payer dans le cadre du programme Marketplace Capacity Drawdown. L'enjeu est l'approvisionnement, puisque l'accord permet à un acheteur de déployer Falcon sans ouvrir un nouveau cycle d'achat.
Les données se déplacent dans les deux sens une fois en place. Les analystes travaillant sur une enquête dans Falcon pourront interroger les tables Snowflake via une recherche fédérée, laissant les enregistrements là où ils se trouvent. Ces tableaux peuvent également alimenter le SIEM de nouvelle génération pour une corrélation avec la télémétrie CrowdStrike et les flux externes. Onum gérera le voyage inverse, acheminant la télémétrie de sécurité vers Snowflake et d'autres destinations.
« Les entreprises apportent déjà leurs données les plus critiques à Snowflake, et ce contexte d'entreprise plus large est ce qui rend les décisions de sécurité meilleures », a déclaré Mayank Upadhyay, responsable de la sécurité et de la confiance chez Snowflake, dans l'annonce. Il a ajouté que cette collaboration permettra aux équipes de sécurité de mener des enquêtes sur des données auxquelles elles font déjà confiance, sans les déplacer.
La quatrième nouvelle concerne les infrastructures. Falcon est désormais disponible sur Google Cloud, à commencer par les régions des États-Unis, et CrowdStrike a annoncé son intention d'en ajouter davantage afin que les clients puissent continuer à traiter les données dans le pays afin de respecter les règles de localisation. La protection des agents d'IA, des points de terminaison, des identités, du cloud et des données s'effectue toujours via un seul capteur, une seule console et une seule couche de données, quel que soit le cloud sur lequel se trouve la plateforme.
Brian Goldstein, vice-président de l'IA stratégique et des éditeurs de logiciels indépendants chez Google Cloud, a déclaré que la souveraineté des données et la cybersécurité « restent des éléments essentiels de la stratégie multi-cloud et d'IA de chaque entreprise ». CrowdStrike a étendu son service Cloud Detection and Response à Google Cloud en avril. Amazon Web Services et Microsoft Azure étaient déjà couverts.
CrowdStrike a annoncé son deuxième trimestre fiscal le 26 août et le titre a augmenté de plus de 10 % en fin de séance ce jour-là. Les bénéfices et les revenus ont tous deux dépassé les attentes. Les nouveaux revenus nets récurrents annuels ont grimpé de 51 % au cours du trimestre, à 332,8 millions de dollars, ce qui est bien en deçà des propres prévisions de l'entreprise. Le fondateur et directeur général, George Kurtz, l'a qualifié de meilleur trimestre de l'histoire de CrowdStrike.
