ТехноСводка

Безопасность

CrowdStrike добавила в Falcon Guardian экстренную остановку ИИ-агентов

CrowdStrike представила AI Kill Switch для остановки ИИ-агентов, блокировки их повторного запуска и отключения от корпоративной сети.

Функция доступна в Falcon Guardian с 3 ноября и предназначена для вмешательства в работу автономных агентов, вышедших за пределы разрешённых задач. Сейчас остановка действует на уровне шлюза, а завершение процессов непосредственно на конечных устройствах планируется добавить позднее.

Политики платформы позволяют запретить повторный запуск агента на отдельном компьютере или группе устройств, а также отключить его от корпоративной сети. Запустить процедуру может только уполномоченный администратор, и все действия фиксируются в журнале аудита. Для контроля используется телеметрия сенсора Falcon об инструкциях, обмене данными и командах агента.

  • Три меры: остановка, запрет перезапуска и отключение от сети
  • Завершение процессов на конечных устройствах появится позднее

Источники

Текст подготовлен автоматически по материалам источников и может содержать неточности.