Black Kite宣布与CrowdStrike Falcon Next-Gen SIEM完成新集成

该集成将把Black Kite的实时网络风险情报原生引入Falcon平台，使安全团队能够发现风险，并以机器速度实现响应自动化。

波士顿，2026年11月2日 /PRNewswire/ -- 第三方网络风险管理公司Black Kite今日宣布与CrowdStrike达成一项新集成，将实时第三方供应商风险情报直接导入CrowdStrike Falcon® Next-Gen SIEM。Black Kite表示，这项新集成将第一方和第三方数据、原生威胁情报、人工智能以及工作流自动化整合在一起，以推动SOC转型，并为安全运营团队提供在第三方漏洞发生前加以阻止所需的可视性、速度和控制力。

Black Kite表示，如今的安全运营中心面临一个关键盲点：第三方供应商和供货商给组织带来的风险。尽管SOC团队每天要管理数以万计的入站信号，但它们缺乏实时发现第三方勒索软件风险的可视性，也缺少能够在现有工作流中处理第三方事件和漏洞的工具。其结果是事件响应延迟、修复流程依赖人工，以及供应链风险在为时已晚前一直未被解决。

文中称，Falcon Next-Gen SIEM提供比传统SIEM以及被定位为SIEM替代方案的产品更多的能力，搜索性能最高可快150倍，三年总拥有成本则低80%。通过将Black Kite的第三方网络风险情报原生集成到Falcon Next-Gen SIEM中，双方共同客户如今可以弥补这一缺口，在同一个SOC已在使用的平台内，将外部供应商风险信号与内部遥测数据进行关联。

• 借助AI驱动的检测能力以及来自Black Kite的丰富上下文洞察来发现并调查隐蔽威胁，其中包括实时Ransomware Susceptibility Index®（RSI™）评分、FocusTags®，以及涵盖技术、财务和合规维度的供应商综合网络评级；
• 通过精简的Black Kite数据接入、面向第三方漏洞调查的SOAR剧本自动化，以及通过The Bridge™与供应商沟通，加快部署和响应速度；公司称，这可将第三方事件响应时间缩短5倍；
• 统一SOC数据和工作流，以更低总成本实现更优安全结果，在Falcon Next-Gen SIEM内的单一界面中整合第三方风险监测、漏洞管理和修复报告。

该集成为安全运营团队提供了一个全自动的第三方漏洞管理流程：Black Kite会依据严重性、置信度和EPSS评分，将第三方漏洞升级推送至Falcon Next-Gen SIEM；随后，Charlotte Agentic SOAR剧本会对每项发现进行信息补充和调查。修复请求则通过The Bridge™直接发送给供应商，而工单状态和运营指标——包括供应商注册率、FocusTag®解决时间以及关闭关键发现的平均天数——会回传至SIEM仪表板，用于持续报告和投资回报率衡量。

Black Kite表示，双方共同客户将受益于一个单一、集中的视图，用于查看跨网络安全态势、勒索软件易感性（RSI™）、数据泄露指标（DBI）以及基于FAIR的财务风险的综合第三方风险，从而帮助安全负责人向利益相关方展示其第三方风险项目的可量化影响。

Black Kite首席产品官Chuck Schauber表示：“第三方漏洞在我们客户所应对的事件中占据相当大的比例，但大多数SOC工作流在风险演变为活跃事件之前，都没有机制将其呈现出来。此次集成将Black Kite基于开放标准的网络风险情报——RSI™评分、FocusTags®、供应商综合评级——直接带入分析师已经在使用的CrowdStrike环境中。结果是，安全运营团队可以像处理其他任何威胁一样，对第三方风险暴露进行调查、优先级排序和修复：快速、自动化且可规模化。”

Black Kite集成现已在CrowdStrike Marketplace上线。该市场被描述为第三方安全产品生态的一站式平台。公司表示，欲了解更多有关Black Kite与CrowdStrike合作的信息，可访问相关页面。

关于Black Kite

Black Kite是一家面向互联世界打造的AI原生第三方网络风险管理平台。公司表示，通过从数百万家受监测组织中提炼数十亿条外部风险信号，Black Kite提供可信情报，为互联防御网络提供支持，帮助组织更早识别风险、更快采取行动，并从孤立防御走向集体韧性。Black Kite称，借助其平台，组织可获得更强控制力、更早预警，以及在大规模场景下安全地与第三方合作的信心。

媒体联系人

Michelle Kearney