Auf der Fal.Con 2026 in Las Vegas stellte CrowdStrike neue Integrationen vor, die seine Sicherheits-Workflows mit den Datensicherheitsanbietern Commvault und Rubrik sowie dem KI-Speicheranbieter VAST Data verbinden.
Commvault und Rubrik verfügen nun über Konnektoren auf API-Ebene, die mit CrowdStrikes KI-gestützter Sicherheitsorchestrierungs-Engine Charlotte Agentic SOAR verbunden sind. Traditionell wurden ihre Datensicherungs-Workflows bei der Erkennung von Cybersicherheitsbedrohungen ausgelöst; die neue Integration ermöglicht es Charlotte Agentic SOAR, diese Abwehr- und Wiederherstellungsaktionen automatisch einzuleiten. Im Gegensatz dazu operiert die Zusammenarbeit von VAST Data auf einer niedrigeren, grundlegenden Ebene der Falcon-Plattform, unabhängig von der agentenbasierten Orchestrierung von Charlotte.
Commvault-Integration
Charlotte Agentic SOAR kann die Cyber-Wiederherstellungs-Workflows von Commvault bei Bedrohungserkennung auslösen, indem es Backup-Systeme sperrt, um die Löschung oder Überschreibung kritischer Wiederherstellungspunkte zu verhindern. Es stellt auch kompromittierte Assets in Commvaults isolierter Cleanroom-Umgebung wieder her, um eine sichere forensische Analyse durchzuführen, ohne Produktions-Workloads zu stören.
Als CrowdStrikes nächste Generation der Sicherheitsorchestrierung für agentenbasierte SOC-Operationen vereint Charlotte Agentic SOAR herkömmliche SOAR-Automatisierung mit Charlotte KI-gesteuerten intelligenten Agenten. Im Gegensatz zu starren, statischen Playbooks passen sich seine kontextbezogenen Agenten dynamisch an und behalten gleichzeitig eine strukturierte Workflow-Governance für konsistente, nachvollziehbare Sicherheitsoperationen bei.
Vidya Shankaran, Field CTO von Commvault, erklärte, dass die gemeinsame Integration die Cyber-Wiederherstellungsfunktionen von Commvault nativ in die CrowdStrike-Sicherheits-Workflows einbettet, manuelle Übergaben reduziert und die Untersuchung und Reaktion auf Bedrohungen beschleunigt. Der speziell entwickelte Konnektor beschränkt unbefugte Backup-Änderungen während aktiver Vorfälle, setzt Datenalterungsrichtlinien aus, um saubere Wiederherstellungspunkte zu erhalten, und optimiert die abteilungsübergreifende Zusammenarbeit zwischen Sicherheits- und Wiederherstellungsteams.
Diese Partnerschaft baut auf früheren Kooperationen auf, darunter die Integration von KI-Anomaliealarmen von Commvault mit CrowdStrike SIEM und frühere XDR-Bedrohungserkennungs-Integrationen. Commvault ist Platin-Sponsor der Fal.Con 2026.
Rubrik-Integration
CrowdStrike und Rubrik haben geschlossene, agentenbasierte Workflows zur Identitätsresilienz gestartet, um identitätsbasierte Bedrohungen maschinell zu bekämpfen. Orchestriert über Charlotte Agentic SOAR, kombiniert der einheitliche Workflow die Echtzeit-Erkennung von Identitätsbedrohungen von Falcon mit der automatisierten Identitäts- und Datensicherung von Rubrik und reduziert die Wiederherstellungszeit von Vorfällen von Tagen auf Stunden.
Daniel Bernard, Chief Business Officer von CrowdStrike, wies darauf hin, dass die Integration agentenbasierter Workflows eine schnellere Eindämmung und Behebung von Identitätsverletzungen ermöglicht. Anneka Gupta, Chief Product Officer von Rubrik, betonte, dass automatisierte intelligente Abwehrmaßnahmen unerlässlich sind, um sich schnell entwickelnden KI-Bedrohungen entgegenzuwirken und ineffektive manuelle Reaktionsprozesse zu ersetzen.
Der integrierte Workflow erkennt und unterbindet bösartige Aktivitäten, korreliert Bedrohungssignale mit Identitätsprotokollen, scannt HR- und IGA-Datensätze auf Backup-Risiken und ermöglicht eine präzise Behebung, einschließlich Active Directory-Rollbacks und der Entfernung bösartiger Dateien mit minimalem manuellem Eingriff. Dies erweitert die bestehenden Integrationen von Rubrik mit den SIEM-, Identitätssicherheits- und Bedrohungsintelligenz-Tools von CrowdStrike. Rubrik ist Premier-Sponsor der Fal.Con 2026.
VAST Data-Integration
Das KI-Betriebssystem von VAST Data unterstützt nativ CrowdStrike Falcon-Sensoren und integriert End-to-End-Sicherheit über KI-Infrastruktur, Datensätze und Pipeline-Workflows hinweg. Das Audit-Telemetrie von VAST integriert sich in Falcon Next-Gen SIEM und vereinheitlicht die Sichtbarkeit des Datenzugriffs und die CrowdStrike-Bedrohungsintelligenz, um anomales Verhalten und umfassende Bedrohungsaktivitäten zu identifizieren.
Die Integration ebnet den Weg für kommende Falcon Guardian AI Detection and Response (AIDR)-Funktionen, die mit VASTs InsightEngine gekoppelt werden, um KI-Datenaufbereitungspipelines zu sichern. Sie erkennt Prompt-Injection, Jailbreak-Versuche und andere bösartige Aktivitäten und mindert Risiken in KI-Trainingsdaten und operativen Workflows.
Renen Hallak, CEO von VAST Data, betonte, dass KI-Sicherheit Infrastruktur, Datenbewegung und Anwendungsinteraktionen umfassen muss. Die gemeinsame Architektur baut Sicherheit in den grundlegenden KI-Stack ein, anstatt sie nach der Bereitstellung zu überlagern. VAST Data ist Gold-Sponsor der Fal.Con 2026.
Branchenbeobachtung
Bemerkenswert ist, dass der Silver-Level Fal.Con-Sponsor Cohesity trotz bestehender einseitiger Sicherheitsintegrationssignale mit CrowdStrike keine Charlotte Agentic SOAR-Integration hat. Veeam liegt ebenfalls hinter seinen Mitbewerbern zurück und leitet nur einseitig Ereignisse an CrowdStrike-Plattformen weiter. Weitere Integrationen auf Agentenebene für beide Anbieter werden in naher Zukunft erwartet.
Verfügbarkeitsstatus
Die Commvault-Charlotte Agentic SOAR-Integration ist für gemeinsame Kunden allgemein verfügbar. Für den Rubrik agentenbasierten Workflow zur Identitätsresilienz gibt es kein bestätigtes Veröffentlichungsdatum. Die native Falcon-Sensorunterstützung von VAST ist derzeit zertifiziert und verfügbar, während seine SIEM- und Falcon Guardian-Integrationen sich noch in der privaten Vorschau befinden.
Beijing Qianxing Jietong Technology Co., Ltd.
Sandy Yang/Global Strategy Director
WhatsApp / WeChat: +86 13426366826
E-Mail: yangyd@qianxingdata.com
Website: www.qianxingdata.com/www.storagesserver.com
Geschäftsschwerpunkt:
ICT-Produktvertrieb/Systemintegration & Dienstleistungen/Infrastrukturlösungen
Mit über 20 Jahren Erfahrung im IT-Distribution bieten wir in Partnerschaft mit führenden globalen Marken zuverlässige Produkte und professionelle Dienstleistungen an.
„Technologie nutzen, um eine intelligente Welt zu bauen“ Ihr vertrauenswürdiger Anbieter von ICT-Produkten und -Dienstleistungen!