Falcon AI Gateway cung cấp một điểm kiểm soát cho lưu lượng AI

Falcon AI Gateway cung cấp một điểm kiểm soát duy nhất cho việc truy cập, sử dụng và áp dụng chính sách Guardian cho lưu lượng AI. Sản phẩm này được CrowdStrike phát triển và hiện đã sẵn sàng sử dụng. Nó giúp kiểm soát lưu lượng AI từ nhiều nguồn khác nhau và áp dụng chính sách bảo mật.

Nội dung chính

• Falcon AI Gateway hiện đã sẵn sàng và được bao gồm trong CrowdStrike Falcon Guardian.
• Nó giúp kiểm soát lưu lượng AI từ nhiều nguồn như trợ lý nhân viên, mã nguồn, SaaS copilots và ứng dụng và công việc tải trực tiếp qua SDK.
• Falcon AI Gateway xác thực mỗi yêu cầu, chuyển hướng đến nhà cung cấp và mô hình phù hợp, áp dụng giới hạn sử dụng và chính sách Guardian.
• Nó giúp ngăn chặn kết nối trực tiếp đến nhà cung cấp mô hình và chuyển hướng các ứng dụng và công việc được phê duyệt qua Falcon AI Gateway.
• Falcon Guardian có thể cắt kết nối-agent đến mô hình thông qua lưu lượng được chuyển hướng qua Falcon AI Gateway.

Chi tiết sự việc

CrowdStrike đã được công nhận là nhà lãnh đạo trong bản đồ thị trường IDC 2026 về giải pháp bảo mật xác thực nhân thân tăng cường toàn cầu. Đây là một thành tựu đáng kể cho công ty.

Ngày 12 tháng 11 năm 2026, CrowdStrike Falcon AI Gateway được giới thiệu như một điểm kiểm soát duy nhất cho lưu lượng AI. Đây là một công cụ quan trọng giúp quản lý và bảo vệ lưu lượng AI hiệu quả.

Trong phiên bản cập nhật tháng 11 năm 2026 của Patch Tuesday, có tổng cộng 1,252 CVEs, trong đó bao gồm một lỗ hổng zero-day và 68 lỗ hổng nghiêm trọng. Điều này cho thấy mức độ nghiêm trọng của các lỗ hổng hiện nay.

Những kẻ tấn công đang sử dụng hệ sinh thái lỗ hổng để tấn công các nhà bảo vệ. Điều này cho thấy sự phức tạp và nguy hiểm của các mối đe dọa hiện nay.

CrowdStrike đã giới thiệu Agentic Adversary Emulation để đối phó với kẻ tấn công sử dụng AI. Công cụ này giúp nâng cao khả năng phòng thủ của các tổ chức.

CrowdStrike đã mở rộng Falcon Adversary OverWatch để phát hiện và ngăn chặn mối đe dọa AI trên Google Cloud. VAPOR PANDA đã sử dụng AI-driven ARTEX để mở rộng hoạt động tình báo toàn cầu của mình.

Falcon AI Gateway, giờ đây đã được phát hành chung và bao gồm trong Falcon Guardian, cung cấp một điểm kiểm soát duy nhất cho lưu lượng AI. Khi các ứng dụng và công việc chuyển từ trả lời câu hỏi sang thực hiện hành động, chỉ xem AI hoạt động là không đủ. Đội ngũ an ninh cần kiểm soát nó.

Yêu cầu AI hiện nay đến từ trợ lý nhân viên, mã hóa agent, copilots SaaS, và các ứng dụng và công việc đám mây gọi mô hình trực tiếp thông qua SDK. Mỗi yêu cầu này kết nối với nhà cung cấp mô hình riêng biệt, với tài khoản riêng biệt, mô hình và cài đặt.

Falcon AI Gateway, giờ đây đã được phát hành chung và bao gồm trong CrowdStrike Falcon Guardian, mở rộng tầm nhìn và thực thi AI vượt qua cảm biến Falcon của CrowdStrike. Nó hướng lưu lượng AI qua một cổng trung tâm để kiểm tra các yêu cầu và phản hồi, theo dõi sử dụng và thực thi chính sách trên các thiết bị quản lý và không quản lý.

Một điểm kiểm soát duy nhất cho truy cập, sử dụng và an ninh AI

Khám phá cho thấy nơi AI không được phép sử dụng. Falcon AI Gateway thêm một cách tiếp cận bổ sung: làm cho con đường được phê duyệt là con đường duy nhất.

Falcon AI Gateway xác thực mỗi yêu cầu, hướng dẫn nó đến nhà cung cấp và mô hình đúng, áp dụng giới hạn sử dụng và áp dụng chính sách Falcon Guardian trước khi yêu cầu đến nhà cung cấp và sau khi phản hồi trở lại.

Đội ngũ chặn kết nối trực tiếp đến nhà cung cấp mô hình sử dụng các kiểm soát mạng họ đã chạy, và hướng dẫn các ứng dụng và công việc được phê duyệt qua Falcon AI Gateway. Kết quả là, lưu lượng AI đến nhà cung cấp từ những công việc này đã qua chính sách Falcon Guardian trên đường đi.

Xem: Giao thông, mô hình, token và chi phí ước tính trong một nơi, với bảng điều khiển, nhật ký yêu cầu và dữ liệu sự kiện.

Điều chỉnh: Ứng dụng gửi yêu cầu đến một điểm kết thúc cổng với một chìa khóa cổng, sử dụng các định dạng API họ đã nói. Tài khoản nhà cung cấp được giữ trong cổng, và quản trị viên có thể chuyển đổi giữa nhà cung cấp mô hình được kết nối, như Anthropic, Amazon Bedrock, Microsoft Foundry, và Google Vertex AI, mà không cần tái cấu hình mọi công việc.

Kontrol: Giới hạn tốc độ và ngân sách cho yêu cầu, token hoặc chi phí ước tính, được phân biệt theo ứng dụng, người dùng, đội, mô hình hoặc nhà cung cấp. Chìa khóa ứng dụng phù hợp với dịch vụ và công việc chia sẻ; chìa khóa cá nhân gán sử dụng cho một cá nhân.

An ninh: Chính sách Falcon Guardian kiểm tra các yêu cầu và phản hồi được chuyển qua cổng cho các rủi ro như việc nhúng yêu cầu và rò rỉ dữ liệu nhạy cảm.

Falcon AI Gateway và cảm biến Falcon chia sẻ một mô hình chính sách Falcon Guardian, và mỗi thực thi ở nơi chính sách nằm. Cảm biến hành động trên điểm cuối, bao gồm các quá trình địa phương, tệp và lệnh mà một agent chạy. Falcon AI Gateway hành động trên lưu lượng được hướng qua nó và không thể ngăn chặn các quá trình địa phương.

Do lưu lượng AI đi qua một điểm, AI Kill Switch trong Falcon Guardian có thể cắt đứt quyền truy cập của các đại diện vào mô hình thông qua lưu lượng được chuyển hướng qua Falcon AI Gateway.

Khách hàng của Falcon Guardian có thể tìm thấy Falcon AI Gateway trong giao diện người dùng Falcon dưới Falcon Experiences > AI Gateway. Các nhà phát triển kết nối một SDK hiện có hoặc công cụ lập trình bằng cách thay đổi URL cơ sở để chỉ đến cổng và sử dụng một khóa cổng.

CrowdStrike đã xây dựng Falcon AI Gateway cho chính mình trước. Cơ sở được xây dựng từ việc chạy AI ở quy mô lớn bên trong CrowdStrike, từ công việc đằng sau CrowdStrike® Charlotte AI™ đến cổng AI Hub nội bộ, đã phục vụ hàng chục nghìn nhân viên CrowdStrike trên toàn thế giới trong vài năm qua. Trong quá trình này, chúng tôi đã học được cách giữ đường dẫn yêu cầu ngắn, vì mỗi nhảy thêm một điểm thất bại và thêm thời gian.

Chúng tôi cũng học được rằng hầu hết các nhóm không muốn tự chạy cổng, nên chúng tôi đang cung cấp cho khách hàng của Falcon Guardian cổng chúng tôi đã xây dựng cho nhu cầu của chính chúng tôi.

Quản lý lưu lượng AI với Falcon Guardian

Bảo vệ AI yêu cầu các điểm kiểm soát đúng nơi AI hoạt động. Chỉ có CrowdStrike mới thống nhất tầm nhìn cấp hệ điều hành, kiểm tra mạng điểm cuối, trang bị cho đại diện và thi hành cổng trung tâm tập trung cho môi trường vượt xa phạm vi cảm biến, để thấy những gì đại diện được chỉ định làm, những gì họ giao tiếp và những gì họ thực sự thực hiện.

Sử dụng AI không ngừng chậm lại, và số lượng nơi yêu cầu AI cũng không ngừng tăng. Falcon AI Gateway cho phép các nhóm có một điểm kiểm soát cho truy cập, sử dụng và chính sách Guardian của mô hình, được xây dựng trên công nghệ CrowdStrike chạy cho chính mình và bao gồm trong Falcon Guardian.

Học thêm về Falcon Guardian và cách tiếp cận của CrowdStrike để bảo vệ AI trên toàn doanh nghiệp.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn CrowdStrike Blog. Vui lòng đối chiếu bài gốc trước khi sử dụng.