CrowdStrike и Deloitte разшириха партньорството си в областта на киберсигурността, за да свържат бизнес решенията относно риска с откриването и реагирането на заплахи. Обявено на 2 ноември 2026 г. на конференцията Fal.Con Europe в Барселона, споразумението интегрира Falcon IQ в консултантските услуги на Deloitte Spain, свързвайки планирането на сигурността с внедряването и управляваните операции.

Разширеният съюз се фокусира върху един практически проблем: идентифицирането на слабости в сигурността не води автоматично до тяхното отстраняване. CrowdStrike предоставя своята платформа Falcon и инструменти с изкуствен интелект, докато Deloitte превръща констатациите в инвестиционни планове, технологични промени и текуща дейност по сигурността.

„Откриването на риска е само половината от битката. Важното е колко бързо можете да предприемете действия по него и да развиете стратегия за бъдещето“, заяви Даниел Бърнард, главен бизнес директор на CrowdStrike.

Falcon IQ свързва констатациите за риска

В центъра на разширяването е Falcon IQ, който предоставя на Deloitte измерим поглед върху експлоатируемия риск. Deloitte ще използва тези констатации заедно с управленски иновационни работни срещи (Innovation Workshops), за да изгради планове за сигурност, обхващащи незабавни корекции, средносрочни подобрения и дългосрочни цели, обвързани с бизнес нуждите и регулаторните приоритети.

CrowdStrike представи Falcon IQ на 31 август 2026 г., за да автоматизира работните процеси по оценка и отстраняване на проблеми в рамките на Project QuiltWorks. Платформата комбинира данни за сигурността на клиентите, разузнавателна информация за заплахите на CrowdStrike и констатации от експертите по търсене на заплахи от Falcon OverWatch, за да помогне на партньорите да разберат излагането на риск и да препоръчат действия.

Изграден върху Falcon Foundry и Charlotte AI AgentWorks, Falcon IQ използва повече от 50 AI агента за задачи по оценка, приоритизиране и отстраняване на проблеми. Отворените модели Nemotron на NVIDIA задвижват неговия двигател за агенти. Партньорите могат също така да съпоставят констатациите със собствените си услуги, като изготвят планове за действие и проследяват напредъка чрез клиентско табло за управление.

Тази разработка се развива на фона на по-широки опасения относно системите с изкуствен интелект. Cyber Security News по-рано отрази проучването на CrowdStrike относно техниките за инжектиране на промптове (prompt injection), показвайки как злонамерени инструкции могат да атакуват агенти, които разглеждат уебсайтове, достъпват данни и изпълняват команди.

Етапът на внедряване включва прехвърляне на клиентите към Falcon Next-Gen SIEM. SIEM (съкращение от управление на информацията и събитията за сигурност) обединява данни за сигурността с цел анализ. Платформата на CrowdStrike комбинира тези данни с базирано на изкуствен интелект откриване, инструменти за разследване, разузнаване за заплахи и автоматизирани работни процеси за реакция.

За анализаторите очакваната полза е по-ясен контекст в свързаните системи вместо изолирани известия. Falcon Next-Gen SIEM поддържа данни за сигурността и ИТ от трети страни, докато лицензираните модули на Falcon могат да добавят активност от крайни устройства, идентичности и облачни среди без допълнителни такси за приемане на данни.

Обработката на данни също е част от тази промяна. Cyber Security News по-рано съобщи за планираното придобиване на Onum от страна на CrowdStrike, чиято технология филтрира и маршрутизира данните за сигурност преди анализа. Текущото SIEM предложение на Falcon включва каналите за данни на Onum.

Оперативният етап надгражда интеграцията на Falcon Next-Gen SIEM от ноември 2025 г. в услугата за управлявано разширено откриване и реакция на Deloitte, известна като MXDR. Тази услуга съчетава непрекъснат мониторинг с разследване от експерти, разузнаване за заплахи и поддръжка при инциденти.

Центърът EMEA Cybersphere Center на Deloitte в Мадрид ще подпомага предоставянето на услугите по разширеното споразумение. Едуард Джеймс Мур, партньор по киберсигурност в Deloitte Spain, заяви, че сътрудничеството помага на клиентите да свържат анализите на риска с инвестициите в сигурността и да пренесат тези приоритети във внедряването и ежедневните операции.

Съобщението очертава модел на обслужване, а не измерени клиентски резултати. В него не се посочват срокове за внедряване, цени или доказателства, показващи до каква степен разширеното партньорство подобрява времето за откриване или реакция.