CrowdStrike presenta Charlotte Agentic SOAR para coordinar la defensa con IA
CrowdStrike ha anunciado el lanzamiento de Charlotte Agentic SOAR, una nueva herramienta que actúa como capa de orquestación dentro de su plataforma Falcon Agentic Security. Este sistema está diseñado para unificar la gestión de agentes inteligentes y coordinar la colaboración en tiempo real entre estos y los analistas humanos, con el objetivo de agilizar la respuesta ante incidentes de seguridad.
Superando los manuales estáticos
La compañía justifica este lanzamiento ante las limitaciones de las herramientas SOAR (Orquestación, Automatización y Respuesta de Seguridad) tradicionales. Según CrowdStrike, los sistemas convencionales dependen de flujos de trabajo fijos y manuales estáticos que requieren un mantenimiento constante y carecen de la velocidad necesaria para enfrentar ciberataques que ya utilizan inteligencia artificial (IA).
De este modo, Charlotte Agentic SOAR propone reemplazar esa rigidez operativa conectando datos y contexto a través de las distintas fases de seguridad —prevención, detección, investigación y respuesta— para permitir una toma de decisiones coordinada en tiempo real. El sistema evalúa los resultados y el contexto para determinar la siguiente acción técnica, buscando una adaptabilidad continua frente a amenazas dinámicas.
Funcionamiento sin código y gestión de agentes
Desde el punto de vista operativo, la herramienta permite a los analistas definir límites y actividades mediante el uso de lenguaje natural y controles de tipo drag-and-drop, eliminando la necesidad de escribir código para configurar los flujos de trabajo.
El sistema tiene capacidad para orquestar diferentes tipos de agentes:
- Nativos y de terceros: Unifica agentes propios de la plataforma con soluciones de terceros de confianza en un solo sistema.
- Personalizados: A través de la funcionalidad Charlotte AI AgentWorks, las organizaciones pueden crear sus propios agentes adaptados a necesidades específicas sin programación.
Cambio de paradigma en el SOC
Por otra parte, Michael Sentonas, presidente de CrowdStrike, ha señalado que «las operaciones de seguridad no pueden igualar la velocidad de los ciberdelincuentes que operan ayudados por IA con automatización estática y manuales basados en reglas». Según el directivo, esta solución busca aportar «razonamiento y coordinación» al Centro de Operaciones de Seguridad (SOC), permitiendo que los analistas pasen de realizar investigaciones manuales fragmentadas a supervisar una defensa orquestada.
Esta tecnología se integra en la «Agentic Security Platform» de la empresa, que utiliza la experiencia acumulada del equipo Falcon Complete y datos de respuesta ante incidentes para entrenar a los agentes que operan bajo esta nueva capa de orquestación.
