Inside CrowdStrike Automated Leads: A Transformative Approach to Threat Detections

CrowdStrike hat Automated Leads eingeführt, eine neue Bedrohungsdetektionsfunktion, die auf selbstlernenden KI-Modellen in der CrowdStrike Signal Engine basiert. Dieses System priorisiert Ereignisse basierend auf deren aggregierten Auswirkungen auf bestimmte Hosts, was die Erkennung von ausgeklügeltem Angreiferverhalten und anomalem RMM-Tool-Einsatz ermöglicht, der sonst unbemerkt bliebe.