CrowdStrike Charlotte AIは、CrowdStrike Falcon®プラットフォーム上にネイティブに構築されたエージェント型AIセキュリティアナリストです。Falconモジュール全体でエージェント型AIおよび生成AI機能を強化します。これには対話型AI、プリビルドエージェント、ノーコードカスタムエージェント開発用のCharlotte AI AgentWorksが含まれます。
CrowdStrike® Charlotte AI™
現代のSOCのためのエージェント型AI
Charlotte AIはマシンスピードで推論、判断、行動し、世界クラスの専門知識を活かしてドメインをまたぐエージェントを調整します。
Fal.Con 2026の最新情報
AgentWorksハッカソンがオープンしました！10月20日まで開発して競い合いましょう。今すぐ登録
AIによって加速する攻撃者が、レガシー防御の隙を悪用しています
コンテキストのギャップ
攻撃者は複数のドメインを同時に攻撃します。断片化されたツールは、アナリストが調査に必要な統一されたクロスドメインのコンテキストを提供しません。
人材のギャップ
アラート量が急増しています。AIエージェントは、人間よりも2.5倍多くの検知リードを生み出します。1 アナリストを増やしても、これほど急速に拡大するギャップを埋めることはできません。
スピードのギャップ
攻撃は数秒で繰り広げられます。2025年のサイバー犯罪 (eCrime)の最速ブレイクアウトタイムは27秒でした。2 手動による調査には依然として数分、あるいは数時間かかります。
Charlotte AIでギャップを解消
Charlotte AIは、統一されたクロスドメインコンテキストを構築し、複数のエージェントによる調査を調整し、統制のとれた対応アクションを指揮するため、常にお客様の管理下にあります。
高度なセキュリティ判断を、マシンスピードで大規模に展開
Charlotte AIは、クラウドストライクの卓越した専門知識と業界で最も充実したAIデータレイヤーに基づいて構築されています。
98%以上
エージェンティック検知トリアージによる意思決定精度4
70%
調査時の手作業を軽減5
90％
インシデント対応時間の短縮6
新規
すべてのドメインを同時に調査する
攻撃は、エンドポイント、アイデンティティ、クラウド、ネットワークの攻撃対象領域を一度に襲います。Charlotte AIも同じ方法で調査します。環境に関する単一のメモリを共有しながら、すべてのドメインで並行して動作する専門エージェントを派遣します。クラウドストライクのエリートアナリストによる最前線の意思決定に基づいてトレーニングされ、侵害が阻止されるたびに研ぎ澄まされるため、調査を行うごとに今後の調査の精度がさらに向上します。
×
![]()
×
![]()
クラウドストライクのエージェント型セキュリティワークフォースで繰り返し作業を自動化する
チームの作業効率を低下させる作業、例えば、エクスポージャーの優先順位付け、マルウェア分析、偵察、クエリ作成などは、すぐに使えるエージェントに委任しましょう。すべてのタスクで統一されたコンテキストと構造化された、すぐに使えるインサイトが得られるため、チームはあらゆる局面でより迅速かつ的確な意思決定を下すことができます。
AgentWorksで、カスタムセキュリティエージェントをコード不要で構築
チームが苦労して得たインサイトや組織的な知識（プレイブック、標準作業手順書、独自の状況など）をエージェントに組み込み、エージェントはチームと連携して24時間365日、マシンスピードで作業を行います。お好みのモデルをベースに、ゼロから構築します。エージェントのミッションを定義し、データを接続し、自動化する処理とアナリストの承認が必要な処理を設定します。
×
![]()
×
![]()
Agentic SOARでエコシステム全体の自動化を管理する
Charlotte Agentic SOARは、エージェント推論と決定論的ワークフローを単一の管理されたワークスペースに統合します。すべてのワークフローに対して、トリガー、データ、ルール、エージェント、アクションを定義します。AgentWorksで好みのモデルに基づいたノーコードエージェントを構築したり、Falcon Foundryでカスタムアプリを設計したりできます。双方向MCPを通じて、あらゆるツールやサードパーティエージェントに接続できます。
AIを自信を持って展開し、常に管理下に置く
Charlotte AIにより、セキュリティチームは説明責任と管理を確保しながらエージェント防御を拡張できます。また、AIガバナンスのISO 42001認証を取得しています。すべての答えは、その根拠となるデータまで遡って追跡できます。すべてのアクションは制限され、ユーザーによって承認され、ログに記録されます。すべての応答はユーザーがすでに保持している権限に準拠するため、Charlotte AIが閲覧権限のない情報を表示することはありません。
×
![]()
ユーザー事例
アナリストは、Charlotte AIのおかげで迅速に状況を判断できるようになりました。スピードだけではありません。チーム全体で自信を持って一貫性のある判断ができるようになりました。」
Emmett Koen、Senior Director of Cybersecurity Operations
AgentWorksを使用すると、エージェントはクラウドストライクのプラットフォームにある高品質データにすぐにアクセスできます。他のエージェントプラットフォームに比べて、はるかに少ない時間と労力で、信頼性が高く拡張性の高いエージェントを作成できます。これにより、特定のユースケースを迅速に進めることができました。」
Dr. Sean Hays, Ph.D.、Senior Manager of Cyber Defense
エージェント型セキュリティの分野で主導権を握る組織は、単に動きが速い組織ではなく、同時に管理を維持しながら動く組織でもあります。AgentWorksは、責任を持ってAIを展開するためのガバナンスインフラストラクチャを提供してくれます。つまり、テスト、追跡、上限設定、バージョン管理が可能なのです。」
Steve Tieland、Senior Director of Corporate Security Operations
Charlotte AIの実際の動作を見る
よくある質問
Charlotte AIはチャットボットでも単一のエージェントでもありません。幅広いセキュリティ機能をサポートするマルチエージェントアーキテクチャを採用しています。これには、自然言語による対話、コマンドライン分析、エクスポージャー分析、クエリ作成、ワークフロー生成、カスタムエージェント開発、および脅威インテリジェンス分析が含まれます。
はい。Charlotte AI検知トリアージは、ファーストパーティのセキュリティ検知を自動的に評価し、CrowdStrike Falcon® Complete Next-Gen MDRチームの決定と照らし合わせて98％以上の精度でベンチマークされています。エージェントは検知の判定、信頼スコア、推奨事項、およびその理由の説明を生成します。セキュリティチームは、独自の基準と設定されたプレイブックに基づいて、検知をエスカレーション、クローズ、またはルーティングするかどうかを決定します。
はい。Charlotte AIは、インシデントレポートとエグゼクティブサマリーを生成するための複数のアプローチをサポートしています。チームは、Charlotte AI AgentWorksで独自の仕様に合わせたレポートを生成するエージェントを構築したり、Falcon® Fusionワークフローエディターの「LLM-Completion」アクションを使用してレポート作成を自動化したり、プロンプトブックを使用して構造化された出力をオンデマンドで生成したりできます。
Charlotte AIはデフォルトでは自動対応アクションを行いません。セキュリティチームは、Charlotte Agentic SOAR（ワークフロー内）とCharlotte AI AgentWorks（エージェントの場合）を使用して、どのアクションをどのような条件で自動化するかを設定します。アクションは、自律的に実行するように設定することも、実行前に人間の承認を必要とするように設定することもできます。これにより、チームは環境内の自動化を完全に制御できます。
はい。Charlotte AI AgentWorksを使用すると、セキュリティチームはカスタムAIエージェントをわかりやすい言葉で構築できます。コードもAIエンジニアリングも必要ありません。チームはエージェントの指示を定義し、ナレッジファイルを提供し、出力を構成し、承認されたツールを割り当て、エージェントが起動する条件を設定します。エージェントはCrowdStrike Falcon®プラットフォームのセキュリティデータ基盤に基づいて構築されており、ロールベースの権限、実行トレース、監査ログ、クレジットキャップ、設定可能な承認といったガバナンスコントロールが組み込まれています。
いいえ。現代の攻撃者は、どのアナリストチームでも手動で対応できないほど速く行動します。Charlotte AIは、アラートのトリアージ、エンリッチメント、日常的な調査ステップなど、大量で時間のかかる作業を自動化することで、そのギャップを埋めます。これにより、アナリストは人間の専門知識を必要とする複雑で判断の多い作業に集中できます。その結果、チーム全体の力を大きく高められます。
はい。対象となるクラウドストライクのお客様は、CrowdStrike Falcon®コンソールからCharlotte AIに無料でアクセスできます。50 AIクレジットが毎月更新されます。オプトイン方法を確認して無料アクセスをご利用ください。
Charlotte AIには、安全で監査可能なAIの展開を支援するガバナンス制御が組み込まれています。これらには、RBAC（ロールベースのアクセス制御）、実行トレース、エージェントのバージョン履歴とロールバック、エージェントの消費を制御するクレジットキャップ、および指定されたアクションが実行される前に人間の承認を必要とする設定可能な承認ワークフローが含まれます。Charlotte AIはISO/IEC 42001:2023の認証を取得しています。
はい。Charlotte AI AgentWorksを使用すると、セキュリティチームは、どのエージェントアクションを自動的に実行するか、どのエージェントアクションで実行前に人間による確認が必要かを設定できます。これにより、組織はアクションの種類、環境の機密性、または内部のコンプライアンス要件に基づいて異なるレベルの監視を適用できます。デフォルトでは、Charlotte AIの事前構築されたエージェントは、情報、要約、および推奨事項の作成に限定されています。組織の環境に影響を与えるすべてのアクションには、セキュリティチームの権限のあるメンバーによる明示的な設定と承認が必要です。
1クラウドストライク2026年版脅威ハンティングレポート
2クラウドストライク2026年版グローバル脅威レポート
3お客様から報告された評価に基づいています。ユーザー事例を参照してください。
4精度評価は、Charlotte AIのトリアージの判断を、CrowdStrike Falcon Complete Next-Gen MDRチームによる専門家の判断と照合して、どの程度一致するかを測定したものです。
5顧客報告による評価に基づいています。ユーザー事例を参照してください。
6顧客報告による評価に基づく。ユーザー事例を参照してください。
