CrowdStrike integra Claude nella piattaforma Falcon

L’intelligenza artificiale sta diventando sempre più centrale nei processi aziendali, ma la sua diffusione porta con sé nuove sfide in termini di sicurezza, governance e conformità. Per rispondere a queste esigenze, CrowdStrike ha annunciato una nuova integrazione con la Compliance API di Claude, la piattaforma AI sviluppata da Anthropic, che consentirà di portare le attività di Claude Enterprise e Claude Platform all’interno dell’ecosistema CrowdStrike Falcon. L’obiettivo è offrire alle organizzazioni una visibilità centralizzata sull’utilizzo dell’intelligenza artificiale, integrando i dati generati dalle attività di Claude nei processi di monitoraggio, rilevamento delle minacce, risposta agli incidenti e gestione delle policy di sicurezza già adottati dalle aziende.

Con l’AI sempre più presente nei workflow produttivi – dalla generazione automatica di codice alle comunicazioni con i clienti, passando per attività legali, ricerca interna e analisi documentale – le imprese si trovano nella necessità di applicare agli strumenti di intelligenza artificiale gli stessi criteri di controllo già utilizzati per endpoint, identità digitali e infrastrutture cloud. Secondo CrowdStrike, la mancanza di una visibilità adeguata sulle attività svolte attraverso piattaforme AI potrebbe infatti creare nuove superfici di attacco o favorire l’introduzione di vulnerabilità nei sistemi aziendali.

“Ogni applicazione aziendale richiede monitoraggio e protezione. L’intelligenza artificiale non deve fare eccezione -, ha dichiarato Daniel Bernard, Chief Business Officer di CrowdStrike -. Man mano che Claude diventa parte integrante delle operazioni aziendali, i team di sicurezza devono poterlo gestire e integrare come qualsiasi altro elemento dell’infrastruttura tecnologica. Questa integrazione porta le attività dell’AI all’interno della piattaforma Falcon, accanto ai dati provenienti da endpoint, identità e cloud”.

L’AI entra nel perimetro della sicurezza aziendale

La nuova integrazione permette di acquisire direttamente nella piattaforma Falcon i dati provenienti dalla Compliance API di Claude. In particolare, le informazioni confluiranno in Falcon Next-Gen SIEM e in Charlotte Agentic SOAR, ampliando il dataset di sicurezza disponibile ai team IT e cyber security. Grazie a questa convergenza, le attività legate all’utilizzo dell’AI potranno essere analizzate insieme ai segnali provenienti dagli altri asset aziendali, offrendo una visione più completa del contesto operativo e delle possibili minacce.

Uno dei principali vantaggi riguarda la capacità di correlare eventi che, se osservati singolarmente, potrebbero passare inosservati. Ad esempio, comportamenti anomali nell’utilizzo di Claude potrebbero essere associati a anomalie nelle identità digitali, trasferimenti sospetti di dati o attività insolite sugli endpoint, consentendo agli analisti di individuare rischi emergenti in modo più rapido ed efficace.

Automazione e governance su scala globale

L’integrazione introduce inoltre nuove possibilità di automazione nella gestione degli incidenti. Attraverso Charlotte Agentic SOAR, le aziende potranno attivare workflow automatici per la gestione degli alert, le attività investigative e le procedure di risposta, riducendo l’intervento manuale e accelerando le operazioni di contenimento. Sul fronte della governance, CrowdStrike punta a estendere i meccanismi di controllo già presenti nella piattaforma Falcon anche all’utilizzo dell’intelligenza artificiale. Grazie all’integrazione con Falcon AI Detection and Response (AIDR) e Falcon Shield, i team di sicurezza potranno definire policy specifiche, monitorarne l’applicazione e gestire in modo uniforme i segnali provenienti dagli strumenti AI.