Préproduction privée : site de recette, non indexé.

CrowdStrike améliore l’Agentic Security Workforce

6 novembre 2025Par LA REDACTION DE GS MAG

CrowdStrike annonce l’extension de son Agentic Security Workforce, avec de nouveaux agents « mission-ready » qui renforcent la plateforme Falcon® et accélèrent l’évolution vers un SOC agentique. Dans le prolongement de la première vague d’agents dévoilée à Fal.Con 2025, ces nouveaux agents ajoutent l’automatisation agentique à des tâches courantes de la plateforme Falcon, telles que la création d’applications et l’intégration des données, afin d’accélérer les résultats et de libérer les analystes pour qu’ils se concentrent sur les décisions stratégiques renforçant la sécurité.

Extension de l’Agentic Security Workforce

Alimentée par les modules de la plateforme Falcon, l’Agentic Security Workforce réunit des agents existants, entraînés sur des millions de décisions du SOC Falcon® Complete en matière de prévention, de détection, d’investigation et de réponse, et les associe à de nouveaux agents qui rationalisent des tâches courantes, fondés sur l’usage réel de la plateforme et l’expertise terrain. Contrairement aux plateformes d’automatisation entraînées sur des données de playbooks générées par des machines, les agents CrowdStrike héritent du jugement humain d’experts pour raisonner sur des volumes massifs de données et agir de manière autonome comme le ferait un analyste d’élite.

Parmi ces nouveaux agents et mises à jour :

Foundry App Creation Agent Foundry (Falcon Foundry) : Permet aux équipes de concevoir et de déployer des applications de sécurité personnalisées sans code. En langage naturel, les analystes décrivent leur besoin ; l’agent planifie, conçoit et accélère le passage du stade d’idée au stade de mise en application.
Data Onboarding Agent (Falcon Next-Gen SIEM) : Accélère l’intégration des données dans Falcon® Next-Gen SIEM en simplifiant la création des pipelines de données, de l’ingestion et la configuration jusqu’à la validation en temps réel et la résolution des problèmes.
Exposure Prioritization Agents (Falcon Exposure Management) : Intègre la nouvelle analyse authentifiée et la visibilité continue de Falcon® Exposure Management. Alimenté par ExPRT.AI, il priorise l’action, indique précisément aux équipes ce qu’il faut corriger en priorité et remédie automatiquement via des correctifs basés sur le risque grâce à Falcon® for IT.

Orchestrer le SOC agentique

Charlotte AI AgentWorks et Charlotte Agentic SOAR étendent la puissance de l’Agentic Security Workforce pour constituer un système de défense entièrement connecté couvrant l’écosystème agentique et l’ensemble du cycle de vie de la sécurité. AgentWorks permet aux organisations de créer des agents personnalisés en no-code. Charlotte Agentic SOAR fait office de couche d’orchestration : les analystes peuvent unifier et piloter des agents CrowdStrike, des agents personnalisés et des agents tiers afin de raisonner sur un contexte partagé et exécuter des workflows coordonnés. Ensemble, ces innovations donnent vie au SOC agentique, offrant aux défenseurs l’avantage de l’IA pour devancer des menaces accélérées par celle-ci.

Articles similaires

Tous les articles