CrowdStrike · 30 octobre 2026 · Cyber & GRC
CrowdStrike Agent Graph montre comment les agents agissent sur les terminaux
CrowdStrike Agent Graph montre comment les agents agissent sur les terminaux.
Ce qui est annoncé
CrowdStrike présente CrowdStrike Agent Graph, la couche relationnelle de Falcon Guardian qui rapproche l’activité des agents IA de leurs effets sur les terminaux. À partir du capteur Falcon déjà déployé, elle associe les interactions avec les modèles, les prompts et les outils aux processus, fichiers et connexions réseau observés. Pour les sessions prises en charge, les équipes peuvent ainsi suivre le lien entre une instruction adressée à un agent et les opérations réalisées sur la machine.
Cette approche alimente trois vues dans Falcon Guardian : un inventaire des agents, un graphe des sessions et un score de menace. L’inventaire recense les agents autorisés ou non, tandis que le graphe relie les étapes d’exécution aux détections. Le score, compris entre 0 et 100, sert à orienter le triage. Pour les agents compatibles, des hooks enrichissent ces informations avec le contenu des prompts et les entrées et sorties des outils. Ils permettent aussi de contrôler un prompt ou un appel d’outil selon une politique, puis d’empêcher une action dangereuse avant son exécution. Ces hooks sont annoncés comme disponibles pour Claude Code, OpenAI Codex, GitHub Copilot, OpenCode et Cursor.
Ce que ça change pour les entreprises
Pour les DSI et les équipes de sécurité, l’intérêt est de ne pas limiter l’analyse aux échanges visibles sur le réseau. Une conversation apparemment anodine peut déboucher sur une installation ou une exécution locale. Relier ces événements à l’instruction initiale pourrait faciliter les investigations et aider à déterminer quelle étape a déclenché une alerte, sans reconstituer séparément toute la chronologie.
L’inventaire et la priorisation par score peuvent également aider à examiner les usages d’agents présents dans le parc, notamment ceux qui ne sont pas autorisés. La portée de cette visibilité doit toutefois être appréciée selon les agents pris en charge. Les contrôles reposant sur les hooks nécessitent eux aussi de vérifier la compatibilité des agents concernés et les politiques à appliquer.
Comment UNEETY peut vous accompagner
Une ESN comme UNEETY peut accompagner le cadrage des usages d’agents IA, l’évaluation du périmètre compatible et l’intégration des contrôles dans les pratiques de sécurité. Cet accompagnement peut aussi couvrir la définition des politiques et l’adoption par les équipes IT.
Découvrez notre offre Cyber & GRC ou contactez-nous.
Source : annonce CrowdStrike du 30 octobre 2026.