CrowdStrike y NVIDIA han dado un paso audaz hacia el futuro de la ciberseguridad con una colaboración revolucionaria destinada a implementar agentes de ciberseguridad autónomos y de aprendizaje continuo en el borde de la red. Esta iniciativa combina el innovador Charlotte AI AgentWorks de CrowdStrike con los avanzados modelos abiertos de NVIDIA Nemotron, NeMo Data Designer, NeMo Agent Toolkit y microservicios NVIDIA NIM. El principal objetivo es lograr detección y respuesta en tiempo real en entornos multinube, centros de datos y edge, garantizando al mismo tiempo el cumplimiento de políticas empresariales.
George Kurtz, CEO de CrowdStrike, subrayó la necesidad de velocidad e inteligencia para superar amenazas digitales. Por su parte, Jensen Huang, CEO de NVIDIA, enfatizó la importancia de reaccionar a la velocidad de las máquinas en la era de la inteligencia artificial.
Entre los aspectos destacados del anuncio se encuentran los agentes siempre activos y listos para operar en el borde, diseñados para la construcción y optimización mediante la integración con las herramientas de NVIDIA. Estos agentes no solo aprenderán continuamente sino que también respetarán la soberanía de datos, realizando inferencias localmente para mejorar la precisión y acelerar la respuesta.
Además, la creación de un canal de telemetría unificado permitirá a la plataforma de seguridad Agentic de CrowdStrike, que incluye Falcon® LogScale, Onum y Pangea, beneficiarse de las capacidades de computación acelerada de NVIDIA y sus bibliotecas CUDA-X. Esto proporcionará telemetría enriquecida en tiempo real para alimentar modelos y agentes locales.
El impacto potencial para los responsables de seguridad de la información (CISOs) y los equipos de operaciones de seguridad (SOC) es significativo. Los tiempos de detección y respuesta pueden optimizarse gracias a la inferencia local, reduciendo la latencia y automatizando la contención y erradicación de amenazas bajo políticas establecidas. La cobertura end-to-end y la soberanía de datos agregan valor adicional, mientras que la escalabilidad para la investigación y el «threat hunting» se incrementa mediante el uso de datos sintéticos.
La arquitectura propuesta se centra en un pipeline unificado de datos y telemetría junto con modelos y agentes afinados que operan bajo gobernanza estricta. Los casos de uso que se benefician van desde la detección autónoma de ransomware hasta la protección de infraestructuras críticas, pasando por la investigación asistida en entornos regulados.
Sin embargo, es crucial observar la disponibilidad general de estas capacidades, así como la gobernanza de inteligencia artificial para evitar decisiones indebidas. La seguridad de los modelos y la medición de métricas de valor jugarán un papel fundamental en el éxito de esta colaboración.
En resumen, CrowdStrike y NVIDIA buscan llevar la defensa cibernética a la velocidad de las máquinas con agentes de IA que no solo aprenden continuamente, sino que también razonan y actúan en el lugar correcto, desde la nube hasta el edge, respaldados por telemetría unificada y políticas empresariales sólidas. La promesa es clara: menos latencia, mayor precisión y respuesta automática para salvaguardar la infraestructura vital.
Más información y referencias en Noticias Cloud.
