Η CrowdStrike προσθέτει διακόπτη απενεργοποίησης ΤΝ στο Falcon Guardian για ανεξέλεγκτους πράκτορες

Η CrowdStrike ανακοίνωσε τον διακόπτη απενεργοποίησης ΤΝ για το Falcon Guardian στις 3 Νοεμβρίου 2026, παρέχοντας στις ομάδες ασφαλείας έναν τρόπο να διακόπτουν την ανεξέλεγκτη δράση πρακτόρων ΤΝ, υπό ανθρώπινο έλεγχο. Η λειτουργία είναι διαθέσιμη από την κυκλοφορία του προϊόντος και χρησιμοποιεί διασυνδεδεμένες πύλες ΤΝ για να στερεί από τους πράκτορες την πρόσβαση σε μοντέλα ΤΝ.

Η κυκλοφορία της λειτουργίας απαντά στους κινδύνους που δημιουργούν πράκτορες οι οποίοι μπορούν να εκτελούν διαδοχικά εργασίες και να λειτουργούν με πρόσβαση σε επίπεδο συστήματος σε τερματικά σημεία, περιβάλλοντα νέφους και εφαρμογές SaaS. Σύμφωνα με την CrowdStrike, αυτοί οι πράκτορες μπορεί να συναντήσουν εμπόδια και να προβούν σε ενέργειες που κανείς δεν είχε εγκρίνει, ακόμη και όταν δεν εμπλέκεται κάποιος αντίπαλος. Για να ενεργοποιηθεί η απόκριση μέσω του διακόπτη απενεργοποίησης, απαιτείται εξουσιοδοτημένος διαχειριστής, ενώ κάθε ενέργεια καταγράφεται σε αρχείο ελέγχου.

Η επιβολή ελέγχων μέσω πύλης είναι ο διαθέσιμος σήμερα μηχανισμός ελέγχου

Η επιβολή των ελέγχων γίνεται είτε μέσω της ευρέως διαθέσιμης πύλης Falcon AI Gateway είτε μέσω μιας πύλης ΤΝ τρίτου μέρους που χρησιμοποιείται ήδη. Η πύλη της CrowdStrike περιλαμβάνεται στο Guardian χωρίς επιπλέον χρέωση. Συγκεντρώνει στην πλατφόρμα Falcon την πρόσβαση σε μοντέλα, τις πολιτικές ασφαλείας, τη διαχείριση διαπιστευτηρίων, καθώς και τους ελέγχους χρήσης και κόστους. Σύμφωνα με την CrowdStrike, η πύλη επεκτείνει επίσης την προστασία σε εφαρμογές και φόρτους εργασίας που δεν καλύπτονται άμεσα από αισθητήρες τερματικών σημείων, συμπεριλαμβανομένων μη διαχειριζόμενων περιβαλλόντων.

Η τεκμηρίωση του προϊόντος Guardian ορίζει την τρέχουσα απόκριση ως κεντρική επιβολή ελέγχων που διακόπτει την πρόσβαση σε καθορισμένα μοντέλα και παρόχους ΤΝ, ενώ η επιβολή ελέγχων μέσω πύλης ανά τύπο πράκτορα σημειώνεται ως προσεχώς διαθέσιμη. Επομένως, ο άμεσος έλεγχος αφορά τη σύνδεση του πράκτορα με υπηρεσίες ΤΝ — έναν πιο περιορισμένο μηχανισμό από όσο θα μπορούσε να υποδηλώνει η ονομασία.

Το Guardian παρέχει το πλαίσιο για τη δραστηριότητα

Το Falcon Guardian είναι ευρέως διαθέσιμο από τον Σεπτέμβριο του 2026, επομένως ο διακόπτης απενεργοποίησης επεκτείνει τις δυνατότητες ενός ήδη υπάρχοντος προϊόντος. Το Guardian ήδη εντοπίζει πράκτορες ΤΝ σε επιχειρήσεις, επιβάλλει πολιτικές στις ενέργειές τους και ανιχνεύει επιθέσεις εναντίον τους. Το CrowdStrike Agent Graph συνδέει τις οδηγίες ενός πράκτορα με την εκτέλεση που ακολουθεί και με τις ταυτότητες, τα εργαλεία, τα συστήματα και τους πόρους που εμπλέκονται, επιτρέποντας στους ερευνητές να ιχνηλατούν τόσο τη δραστηριότητα όσο και τον αντίκτυπό της.

Η CrowdStrike αιτιολογεί τον συνδυασμό αυτών των σημείων ελέγχου επισημαίνοντας ότι οι οπτικές που εστιάζουν στο επίπεδο του πράκτορα και όσες βασίζονται αποκλειστικά στο δίκτυο έχουν διαφορετικά τυφλά σημεία. Σύμφωνα με την εταιρεία, οι μηχανισμοί παρακολούθησης στο επίπεδο του πράκτορα βλέπουν τις προτροπές, αλλά μπορεί να μην καταγράφουν τις αποκρίσεις των μοντέλων και ορισμένες ενέργειες. Αντίθετα, τα εργαλεία που βασίζονται αποκλειστικά στο δίκτυο δεν μπορούν να παρατηρήσουν την εκτέλεση στον κεντρικό υπολογιστή ούτε τα τοπικά μοντέλα και τα μοντέλα ανοικτών βαρών, των οποίων η δραστηριότητα δεν διέρχεται ποτέ από το δίκτυο. Το Guardian συνδυάζει μηχανισμούς παρακολούθησης πρακτόρων, επιθεώρηση της κίνησης δικτύου στα τερματικά σημεία και ορατότητα κατά τον χρόνο εκτέλεσης σε τερματικά σημεία, μέσω ενός αισθητήρα Falcon. Η επιθεώρηση της κίνησης δικτύου στα τερματικά σημεία είναι ευρέως διαθέσιμη για Windows και σε πρώιμη πρόσβαση για Mac.

Η ευρύτερη δυνατότητα περιορισμού παραμένει στον οδικό χάρτη

Η ανακοίνωση για την κυκλοφορία παρουσιάζει μια ευρύτερη απόκριση: τερματισμό ενός πράκτορα εκεί όπου εκτελείται, αποκλεισμό της επανεκκίνησής του σε συγκεκριμένο κεντρικό υπολογιστή ή ομάδα κεντρικών υπολογιστών και αφαίρεση της πρόσβασής του στο εταιρικό δίκτυο. Σύμφωνα με τη σειρά διάθεσης των δυνατοτήτων, ο τερματισμός γίνεται πρώτα μέσω της πύλης και σύντομα θα είναι εφικτός και στο τερματικό σημείο. Ο άμεσος τερματισμός πρακτόρων στα τερματικά σημεία και των σχετικών διεργασιών τους, καθώς και η αποτροπή των επανεκκινήσεών τους, αποτελούν μέρος της επέκτασης πέρα από την επιβολή ελέγχων μέσω πύλης, η οποία θα είναι διαθέσιμη σύντομα.

Ο σχεδιαζόμενος συντονισμένος περιορισμός καλύπτει επίσης τον τερματισμό ή τον περιορισμό πρακτόρων στο νέφος, την ανάκληση των δικαιωμάτων των πρακτόρων κατά τον χρόνο εκτέλεσης, τον περιορισμό ή τον τερματισμό της δραστηριότητάς τους σε περιβάλλοντα SaaS και τον τερματισμό περιόδων λειτουργίας σε προγράμματα περιήγησης. Το Charlotte Agentic SOAR προορίζεται να συντονίζει αυτά τα σημεία επιβολής ελέγχων και να επιτρέπει αυτοματοποιημένες ροές εργασιών απενεργοποίησης, οι οποίες ενεργοποιούνται από ανιχνεύσεις ειδικά για την ΤΝ ή από επικίνδυνη συμπεριφορά πρακτόρων. Σύμφωνα με την CrowdStrike, η επέκταση έχει σχεδιαστεί ώστε να στοχεύει μεμονωμένους πράκτορες ή ομάδες, ελαχιστοποιώντας παράλληλα την αναστάτωση στην ευρύτερη επιχειρησιακή δραστηριότητα.

Η ανακοίνωση για την κυκλοφορία διαχωρίζει δύο ερωτήματα που ο όρος «διακόπτης απενεργοποίησης» μπορεί να συγχέει: αν οι ομάδες ασφαλείας μπορούν να στερήσουν αμέσως από έναν πράκτορα τη σύνδεσή του με το μοντέλο και αν μπορούν να απενεργοποιήσουν τις διεργασίες και τα δικαιώματά του, όπου κι αν λειτουργεί. Ο διαθέσιμος έλεγχος αντιμετωπίζει το πρώτο ερώτημα μέσω πυλών· το δεύτερο εξαρτάται από συντονισμένη επιβολή ελέγχων, η οποία παραμένει στον οδικό χάρτη της CrowdStrike.