Una falla di un’applicazione, un account con troppi privilegi e un server raggiungibile dalla stessa rete possono diventare i passaggi di un’unica intrusione. È il tipo di percorso che Agentic Adversary Emulation prova a ricostruire sulla piattaforma Falcon di CrowdStrike. L’azienda ha annunciato l’offerta il 4 novembre al Fal.Con Europe di Barcellona e ha diffuso il comunicato italiano il 12 novembre. Annuncio di CrowdStrike
Come funziona la simulazione
Il sistema usa Red Tempest, un modello della famiglia SafeMind, per condurre attività di red teaming, cioè simulazioni offensive in ambienti di test controllati e autorizzati. Per costruire i percorsi usa il contesto raccolto da Falcon e le informazioni di CrowdStrike sulle tecniche degli attaccanti. Fra gli elementi presi in esame ci sono vulnerabilità del software, configurazioni deboli e autorizzazioni associate agli account.
Il secondo test dopo la correzione
Una volta individuato un percorso, la piattaforma propone interventi per interromperlo. CrowdStrike cita patch, modifiche alle configurazioni e nuove regole di rilevamento. Il modello può ripetere la simulazione dopo l’intervento per verificare se il passaggio testato è ancora praticabile. La società presenta queste funzioni come parte dell’offerta in accesso anticipato per aziende selezionate, attraverso i partner di Project QuiltWorks.
La priorità di un intervento dipende anche da ciò che un attaccante potrebbe raggiungere a partire da una falla. Il Threat Hunting Report di CrowdStrike aveva già descritto il ruolo di identità digitali, applicazioni cloud e strumenti di intelligenza artificiale nelle operazioni osservate. Le tecniche descritte nel Threat Hunting Report 2026
