CrowdStrike（CRWD）株は、サイバーセキュリティ企業が高度なサイバー防御とAI安全性に焦点を当てた新たな研究ラボを立ち上げたことで急落した。CRWDは最新取引で214.84ドルとなり、16.16ドル、つまり7.00%下落した。株価は大幅な市場下落を受けて下げる一方、この新技術 инициативाにもかかわらず強い売り圧力にさらされている。

CrowdStrike Holdings, Inc., CRWD

CrowdStrikeがCyber Superintelligence Labを立ち上げ

CrowdStrikeは、現代のエンタープライズネットワーク全体でますます自動化が進むサイバー脅威に対抗する防御システムを開発するため、Cyber Superintelligence Labを設立した。この取り組みでは、研究者、オフェンシブ・セキュリティの専門家、インシデント対応担当者を1つの専任研究グループに集約し、共通の開発目標を持たせる。Dr. Bartley Richardsonがラボを率い、CrowdStrikeは自律型セキュリティシステムと高度な防御研究への取り組みを拡大する。

このラボは、CrowdStrikeのセキュリティデータ、脅威インテリジェンス、インシデント対応の経験を主要な研究基盤として活用する。Falconは、顧客環境全体のエンドポイント、クラウドワークロード、ID、データストア、セキュリティ監視システムからシグナルを収集する。この構造により、研究者は現実的な運用条件下で新しい防御技術を訓練・検証するための幅広いデータセットを得られる。

CrowdStrikeは、このラボに、進行中のセキュリティインシデントの最中に、機械速度で学習し、適応し、対応できるシステムの開発を期待している。同社は、攻撃者がデジタルシステム全体でより高速なツールとより高度な手法を採用するにつれ、自動化された脅威が増加すると見込んでいる。そのため、CrowdStrikeは、攻撃の特定、評価、阻止に必要な時間を短縮しつつ、セキュリティ判断の改善を図る方針だ。

FalconのデータがCrowdStrikeの研究を支える

CrowdStrikeの研究活動は、グローバルな顧客基盤全体でFalconを通じて収集される大規模なセキュリティデータセットに大きく依存している。プラットフォームは、エンタープライズシステム、クラウドインフラ、ID、その他複数のセキュリティ層にわたって、日々数兆件のイベントを処理する。アナリストはこれらのシグナルを分類し、実際の攻撃調査や対応オペレーションで確認された結果と結び付ける。

このプロセスにより、CrowdStrikeは単なるイベント量以上の情報を得る。記録には、既知のセキュリティ結果やアナリストの判断が含まれているためだ。同社はまた、複雑なセキュリティインシデントから得た15年分の脅威インテリジェンスとインシデント対応情報も蓄積している。これらの記録は、攻撃がどのように進展したか、どの防御が有効だったか、そして各種環境でセキュリティチームが侵害をどのように封じ込めたかを示している。

CrowdStrikeはこの文脈を用いて、新しいシステムを現実的な条件や珍しい攻撃パターンに対して、より大規模に検証できる。研究者は自動化された判断を確認済みの防御結果と比較でき、精度向上や不十分なセキュリティ対応の削減につながる可能性がある。データセットには、攻撃者がエンドポイント、ID、クラウドシステム、アプリケーション、そして重要な業務データを狙う多様な環境も反映されている。

新ラボがCrowdStrikeのセキュリティ戦略を拡大

この新ラボは、デジタル脅威が急速に進化するなかで、エンタープライズ向けサイバー防御のより多くの部分を自動化しようとするCrowdStrikeの広範な取り組みを強化する。Falconはすでに、脅威インテリジェンス、テレメトリー、検知ツール、自動対応を、エンタープライズ顧客向けの単一のクラウドベース・プラットフォームに統合している。CrowdStrikeは今後、自律型防御技術とより高速なセキュリティ運用に関する深い研究を通じて、この基盤を拡張する方針だ。

同社は、サイバー脅威が引き続きより自動化され、封じ込めが難しくなっているため、迅速な対応が不可欠だとみている。攻撃者は自動化を使って、偵察、フィッシング、マルウェア展開、認証情報窃取、その他の攻撃活動を大規模に行うことができる。CrowdStrikeは、確認済みの攻撃結果や過去のセキュリティイベントからシステムが学習できるようにしつつ、対応時間の短縮を目指す。

この取り組みはまた、CrowdStrikeの長期的な製品戦略と、より広範なエンタープライズ向けセキュリティポートフォリオに新たな研究層を加える。CrowdStrikeはすでに、Falconプラットフォームを通じて、エンドポイント、ID、クラウドワークロード、データ保護、セキュリティ情報管理をカバーしている。新しいラボは、より迅速な意思決定、より強力な自動化、そして企業全体でのより連携した防御対応を通じて、これらの領域を結び付ける可能性がある。