同社によると、エージェントはエンドポイントやクラウド、SaaSにまたがって動き、意図しない操作を取り得る。Kill Switchは既存のFalconセンサー上で動作し、（1）実行中エージェントの停止、（2）対象ホストでの再起動禁止、（3）ネットワーク切断、（4）権限ある管理者による操作と監査証跡、を組み合わせる。Falcon Guardianが既に持つエージェント発見・ポリシー・攻撃検知に、最終的な人の制御を足す位置づけ。EverpureのCISOは、既存センサー上で動く点がエージェント導入を進めやすくするとコメントしている。機能は発表時点で利用可能。
CrowdStrike、Falcon GuardianにAIエージェント向けKill Switchを追加 停止・再起動禁止・通信遮断
## POINTS
- Falcon Guardianに、エージェントの停止・再起動禁止・通信遮断を追加。
- 既存のFalconセンサー上で動作し、管理者操作は監査ログに残る。
- エージェント発見・ポリシーに加え、人の最終制御を提供する狙い。