CrowdStrike reforça SOC com agentes de IA

A CrowdStrike apresentou, durante a Fal.Con 2026, uma evolução da sua abordagem ao Security Operations Center (SOC) com agência, assente na utilização coordenada de vários agentes de Inteligência Artificial (IA) para investigar ameaças em diferentes domínios.

A nova arquitetura permite que os agentes da Charlotte AI investiguem em paralelo informação proveniente de endpoint, identidade, aplicações SaaS, cloud e rede. Em vez de cada agente analisar isoladamente uma parte de um incidente, a plataforma disponibiliza um contexto partilhado para suportar uma investigação comum.

Segundo a CrowdStrike, esta abordagem procura responder à utilização crescente de agentes de IA em ataques capazes de atuar simultaneamente sobre diferentes sistemas. As investigações abrangem também ameaças dirigidas a sistemas empresariais de IA, incluindo abuso de modelos, prompt injection e exfiltração através de assistentes de IA.

Uma das componentes apresentadas é uma nova camada de contexto partilhado construída sobre o Enterprise Graph. A informação obtida por um agente fica disponível aos restantes agentes envolvidos na investigação, permitindo relacionar evidências provenientes de diferentes áreas.

A CrowdStrike introduziu também Certified Data Pipelines, baseados na tecnologia Falcon Onum. Estas pipelines filtram dados durante a ingestão e executam mecanismos de deteção antes do armazenamento da informação.

A empresa afirma que a integração de fontes de terceiros com o Falcon Next-Gen SIEM através deste modelo pode reduzir os custos de armazenamento de dados até 50%. O valor apresentado é uma estimativa da CrowdStrike.

Para Parceiros e fornecedores de serviços, outra das novidades está na integração de agentes e ferramentas externas. O Charlotte Agentic SOAR reúne o Charlotte AI AgentWorks e o Falcon Foundry num único ambiente para criação e gestão de agentes no-code, aplicações e workflows. As organizações podem definir o nível de autonomia de cada workflow, desde processos que exigem aprovação humana até à execução autónoma.

O suporte bidirecional do Model Context Protocol (MCP) permite ainda ligar agentes de terceiros ao Falcon e utilizar agentes da CrowdStrike com ferramentas externas. Esta abertura permite aos Parceiros integrar componentes já presentes nos ambientes dos clientes em workflows de investigação e resposta.

A estratégia apresentada pela CrowdStrike procura, assim, concentrar agentes, modelos, dados e ferramentas de segurança numa plataforma comum. Para o Canal de cibersegurança e os fornecedores de Managed Services, a evolução introduz novas possibilidades de automatização das operações do SOC, mantendo a opção de definir onde é necessária intervenção humana.