CrowdStrike Charlotte

CrowdStrike Charlotte AI là một nhà phân tích bảo mật AI tổng quát được tích hợp vào nền tảng CrowdStrike Falcon. Chỉ cần hỏi bằng ngôn ngữ tự nhiên, “Có bất kỳ sự leo thang đặc quyền bất thường nào trong 24 giờ qua không?”, nó sẽ tự động tạo ra các truy vấn tìm kiếm mối đe dọa, cảnh báo phân loại và giải thích các TTP của kẻ tấn công. Nó được thiết kế như một "trợ lý và thợ săn" nhằm nén công việc điều tra của các nhà phân tích SOC và cho phép các CISO và nhân viên hoạt động an ninh thực hiện phản ứng sự cố ở tốc độ máy.

Các tính năng chính

Săn lùng mối đe dọa bằng ngôn ngữ tự nhiên: Các tìm kiếm trước đây phải mất hàng chục phút để được viết bởi một nhà phân tích quen thuộc với ngôn ngữ truy vấn của Falcon giờ đây có thể được tạo ngay lập tức bằng cách sử dụng đầu vào tiếng Nhật/tiếng Anh đơn giản. Nó được thiết kế để rút ngắn thời gian điều tra 30 phút cho mỗi trường hợp xuống còn 3-5 phút.

Tự động phân loại cảnh báo: AI ưu tiên và tóm tắt một số lượng lớn cảnh báo, thậm chí còn đưa ra cơ sở cho các phán đoán dương tính giả. Nhằm mục đích giảm đáng kể công việc SOC Cấp 1.

Charlotte AI AgentWorks (tính năng mới năm 2026): Các công ty người dùng có thể xây dựng và điều phối các AI agent bảo mật của riêng họ. Cộng tác với Agentic SOAR để tự động hóa quy trình từ phát hiện đến phản hồi.

Tích hợp lớp dữ liệu Falcon: Sử dụng cơ sở dữ liệu tình báo mối đe dọa lớn nhất trong ngành làm nguồn tham khảo, cung cấp bằng chứng cho câu trả lời theo hồ sơ kẻ tấn công.

Biên bản xác minh của ban biên tập

Sau khi so sánh các tài liệu công khai và thông số kỹ thuật của nền tảng Falcon, chúng tôi kết luận rằng Charlotte AI không phải là một "công cụ AI SOC độc lập" mà là một lớp trợ lý được thiết kế để những người đăng ký Falcon sử dụng như một tiện ích bổ sung. So với Microsoft Security Copilot và Google Sec-PaLM, nó khác biệt ở chỗ nó được kết nối trực tiếp với tài sản thông tin về mối đe dọa của công ty (hơn 200 hồ sơ kẻ tấn công, thang đo từ xa). Mặt khác, các khoản phí đều dựa trên tín dụng (loại Agentic SOAR) + giấy phép chính của Falcon, khiến các doanh nghiệp vừa và nhỏ khó có thể nhìn thấy tổng số tiền. Ước tính, nếu số giờ làm việc của một nhà phân tích Cấp 1 (8 đến 12 triệu yên Nhật mỗi năm) có thể giảm từ 30 đến 50%, thì ROI hàng năm có thể đạt được từ 2,4 đến 6 triệu yên Nhật, dễ dàng vượt ngưỡng quyết định đầu tư đối với các công ty sử dụng Falcon hiện tại.

Người dùng dự định

Đây là giải pháp lý tưởng cho các nhóm bảo mật tại các công ty vừa và lớn đã triển khai CrowdStrike Falcon và muốn giảm số giờ làm việc của SOC 24/7 cũng như nâng cao nghiêm túc quá trình tự động hóa Cấp 1. Mặt khác, các tổ chức chưa triển khai EDR hoặc có ngân sách bảo mật hàng năm dưới 10 triệu yên Nhật có thể sẽ phải đầu tư quá mức khi kết hợp với chi phí lắp đặt của thiết bị chính Falcon và Microsoft Defender for Business + Security Copilot sẽ tiết kiệm chi phí hơn.

CrowdStrike Charlotte là một bảo mật AI đã trở thành từ đồng nghĩa với SOC dựa trên agent tích hợp khả năng phát hiện, điều tra và phản hồi trên Falcon. Với AgentWorks và Agentic SOAR, bạn có thể tạo một agent chuyên dụng từ ngôn ngữ tự nhiên và điểm mạnh của chúng tôi bao gồm hỗ trợ NVIDIA Nemotron 3 Super và thành tích điều tra nhanh hơn gấp 5 lần. Mặt khác, nó khó triển khai hơn so với chỉ riêng AI có mục đích chung như GPT-5 và nó là quá mức đối với các tổ chức nhỏ dựa trên Falcon. Thích hợp cho các SOC của công ty lớn muốn thử nghiệm bản dùng thử 15 ngày.