CrowdStrike và Deloitte mở rộng hợp tác bảo mật AI: Tối ưu hóa phát hiện mối đe dọa

• Tích hợp chiến lược: CrowdStrike và Deloitte mở rộng quan hệ đối tác, đưa Falcon IQ vào hệ sinh thái dịch vụ tư vấn của Deloitte tại Tây Ban Nha.
• Tự động hóa bằng AI: Sử dụng hơn 50 AI agents dựa trên mô hình NVIDIA Nemotron để đánh giá, ưu tiên và khắc phục lỗ hổng bảo mật.
• Chuyển đổi SIEM: Đẩy mạnh triển khai Falcon Next-Gen SIEM, kết hợp dữ liệu bảo mật đa nguồn với khả năng phân tích thông minh.
• Tập trung vào hành động: Chuyển đổi các phát hiện rủi ro thành kế hoạch đầu tư và vận hành bảo mật thực tế cho doanh nghiệp.

Tại sự kiện Fal.Con Europe diễn ra ở Barcelona vào ngày 2 tháng 11 năm 2026, CrowdStrike và Deloitte đã chính thức công bố mở rộng quan hệ đối tác chiến lược trong lĩnh vực an ninh mạng. Mục tiêu cốt lõi của sự hợp tác này là kết nối trực tiếp các quyết định về rủi ro kinh doanh với quy trình phát hiện và phản ứng trước các mối đe dọa mạng phức tạp.

Falcon IQ: Cầu nối giữa phát hiện rủi ro và hành động thực thi

Trọng tâm của sự hợp tác này là nền tảng Falcon IQ, một công cụ được thiết kế để cung cấp cái nhìn định lượng về các rủi ro có thể khai thác được. Deloitte sẽ tận dụng các dữ liệu từ Falcon IQ kết hợp với các buổi hội thảo đổi mới (Innovation Workshops) để xây dựng lộ trình bảo mật toàn diện, từ các biện pháp khắc phục tức thời đến các chiến lược dài hạn phù hợp với ưu tiên kinh doanh và quy định pháp lý.

Được giới thiệu vào ngày 31 tháng 8 năm 2026 trong khuôn khổ Project QuiltWorks, Falcon IQ tự động hóa các quy trình đánh giá và sửa chữa. Hệ thống này tổng hợp dữ liệu bảo mật từ khách hàng, thông tin tình báo về mối đe dọa (threat intelligence) từ CrowdStrike và các phân tích từ đội ngũ săn tìm mối đe dọa Falcon OverWatch.

Kiến trúc AI Agents và sức mạnh từ NVIDIA

Nền tảng này được xây dựng trên Falcon Foundry và Charlotte AI AgentWorks, vận hành bởi hơn 50 AI agents chuyên biệt. Đáng chú ý, hệ thống sử dụng các mô hình ngôn ngữ lớn NVIDIA Nemotron làm động cơ cốt lõi. Điều này cho phép các đối tác không chỉ hiểu rõ mức độ phơi nhiễm mà còn nhận được các đề xuất hành động cụ thể, theo dõi tiến độ thông qua bảng điều khiển tập trung.

Triển khai Falcon Next-Gen SIEM và tối ưu hóa dữ liệu

Giai đoạn triển khai thực tế bao gồm việc chuyển đổi khách hàng sang Falcon Next-Gen SIEM. Đây là bước đi quan trọng nhằm hợp nhất dữ liệu bảo mật từ nhiều nguồn khác nhau, loại bỏ các cảnh báo rời rạc và cung cấp ngữ cảnh (context) rõ ràng cho các nhà phân tích SOC. Hệ thống hỗ trợ tích hợp dữ liệu từ bên thứ ba và các module Falcon mà không phát sinh thêm chi phí nạp dữ liệu (ingestion charges).

Bên cạnh đó, việc tích hợp công nghệ từ Onum – đơn vị mà CrowdStrike đã có kế hoạch mua lại – cho phép các đường ống dữ liệu (data pipelines) lọc và định tuyến thông tin hiệu quả trước khi đưa vào phân tích. Điều này giúp giảm thiểu nhiễu và tối ưu hóa hiệu suất cho các hệ thống giám sát.

Thách thức và triển vọng trong kỷ nguyên AI

Mặc dù việc tích hợp AI mang lại nhiều lợi ích, các chuyên gia bảo mật vẫn luôn cảnh báo về các rủi ro tiềm ẩn đối với chính các hệ thống AI. Các nghiên cứu trước đây đã chỉ ra rằng kỹ thuật prompt injection có thể bị lợi dụng để điều khiển các AI agents, cho phép kẻ tấn công duyệt web, truy cập dữ liệu trái phép hoặc thực thi các lệnh độc hại trên hệ thống mục tiêu.

⚠️ Cảnh báo quan trọng: Việc sử dụng AI agents trong môi trường doanh nghiệp đòi hỏi các biện pháp kiểm soát chặt chẽ. Các tổ chức cần thiết lập cơ chế xác thực đa lớp và giám sát hành vi của AI để ngăn chặn các cuộc tấn công khai thác lỗ hổng logic trong quá trình xử lý lệnh.

Sự hợp tác này cũng củng cố dịch vụ Managed Extended Detection and Response (MXDR) của Deloitte, vốn đã tích hợp Falcon Next-Gen SIEM từ tháng 11 năm 2025. Trung tâm EMEA Cybersphere Center tại Madrid sẽ đóng vai trò chủ chốt trong việc cung cấp dịch vụ, giúp khách hàng kết nối các thông tin chi tiết về rủi ro với các khoản đầu tư bảo mật thực tế, từ đó chuyển đổi thành các hoạt động vận hành hàng ngày hiệu quả hơn.

Mặc dù thông báo này tập trung vào mô hình dịch vụ, các tổ chức cần lưu ý rằng việc triển khai thực tế đòi hỏi sự đánh giá kỹ lưỡng về hạ tầng hiện có. Việc áp dụng các công nghệ mới như Falcon IQ cần đi kèm với quy trình quản trị rủi ro nghiêm ngặt để đảm bảo tính sẵn sàng và bảo mật cho toàn bộ hệ thống doanh nghiệp. Để tìm hiểu thêm về các tiêu chuẩn bảo mật, bạn có thể tham khảo tài liệu từ CISA về quản lý rủi ro an ninh mạng.