ИИ-агенты, работающие непосредственно на рабочем столе, открывают новые возможности для автоматизации сложных задач, но при этом они функционируют вне традиционных средств контроля конечных точек и создают неприемлемые риски для многих руководителей служб безопасности. Сегодня мы анонсируем новую интеграцию Cortex XDR с Claude Cowork, обеспечивающую прозрачность и обнаружение угроз для этого нового автономного рабочего пространства.
Claude Cowork привносит возможности ИИ-агентов непосредственно в настольные приложения в рамках Claude Enterprise. Вместо ответа на один запрос он планирует и выполняет многоэтапные задачи, читая файлы, навигируя по приложениям и выполняя рабочие процессы. Эта работа происходит внутри небольшой локальной виртуальной машины, которая спроектирована как граница безопасности. Тем не менее, эта изоляция также мешает агенту EDR отслеживать активность агента. Благодаря этой интеграции XDR устраняет этот пробел, обеспечивая глубокую видимость и обнаружение угроз в локальных рабочих процессах агентов без ущерба для безопасности хоста.
Обеспечение видимости во время выполнения и обнаружение угроз внутри виртуальной машины
Благодаря новой интеграции с Claude Cowork мы внедряем XDR непосредственно в виртуальную машину с помощью легковесного датчика. XDR расширит видимость действий агента во время выполнения, отслеживая доступ к системам, изменения файлов и выполняемые команды, а также обнаруживая и предотвращая вредоносное поведение в режиме реального времени.
За этой защитой XDR объединяет аналитику угроз Unit 42 и модели машинного обучения, обученные на глобальной телеметрии, чтобы по умолчанию блокировать угрозы нулевого дня. Чтобы предотвратить усталость от оповещений, датчик передает телеметрию виртуальной машины непосредственно в аналитику XDR, автоматически сопоставляя связанные события в единые инцидентные цепочки.
Платформа Cortex объединит действия агента изнутри виртуальной машины и свяжет их с рабочим столом в едином представлении. Это дает командам безопасности полный контекст действий агента наряду с остальными данными конечных точек.
Защита каждого агента на конечной точке
Покрытие EDR во всех средах выполнения является базовым требованием для корпоративных команд безопасности, но его уже недостаточно, если оно не защищает ИИ-агентов. Подобно тому, как мы объединили XDR и Cortex Agentic Endpoint Security для защиты как традиционных системных процессов, так и ИИ-агентов с помощью XDR One, благодаря этой интеграции с Claude Cowork мы снова расширяем XDR для бесшовного мониторинга каждого агента на конечной точке. Интеграция будет доступна в режиме предварительного ознакомления (private preview) в ближайшие месяцы.
Эта интеграция дополняет нашу масштабную работу по обеспечению безопасности ИИ на уровне предприятия. Palo Alto Networks является участником-основателем инициативы Anthropic Project Glasswing, которая предоставляет небольшой группе организаций, создающих или обслуживающих критически важное ПО, ранний доступ к передовым возможностям ИИ для целей оборонной кибербезопасности. Ранее в этом году мы представили Prisma AIRS Unified Data Protection для Claude для мониторинга запросов в Claude Code, Claude.ai и Claude Cowork на предмет утечек данных и инъекций запросов. Теперь, когда Cortex XDR распространяется на Claude Cowork, команды безопасности могут защищать данные при передаче в Claude и отслеживать активность агента непосредственно на конечной точке.
Заявления о перспективах на будущее
Этот блог содержит заявления прогнозного характера, которые включают риски, неопределенности и предположения, включая, помимо прочего, заявления относительно преимуществ, влияния или производительности либо потенциальных преимуществ, влияния или производительности наших продуктов и технологий или будущих продуктов и технологий. Любые невыпущенные сервисы или функции (а также любые сервисы или функции, которые в целом недоступны клиентам), упомянутые в этом или других пресс-релизах или публичных заявлениях, в настоящее время недоступны (или еще не в целом доступны клиентам) и могут не быть предоставлены в ожидаемые сроки или вообще. Клиенты, приобретающие приложения Palo Alto Networks, должны принимать решения о покупке на основе сервисов и функций, которые в настоящее время общедоступны.
