CrowdStrikeとDeloitte Spainは2026年11月2日、バルセロナで開催されたFal.Con Europeにおいて、サイバーセキュリティ分野の提携拡大を発表しました。両社の協業は、AIを活用したリスクアドバイザリーにまで広がります。
この提携は、CrowdStrikeのFalconプラットフォームと、Deloitteのコンサルティング、導入支援、マネージドセキュリティの各機能を組み合わせるものです。
中核となる新要素が「Falcon IQ」です。悪用可能なリスクの評価を、経営層による投資判断、セキュリティの近代化、そしてセキュリティオペレーションセンター（SOC）の継続的な運用へと結び付けます。
拡大後の取り組みは、「助言（Advise）」「導入（Implement）」「運用（Operate）」という3つの連続した段階で進みます。助言フェーズでは、Falcon IQが悪用可能なリスクを定量的に示し、Deloitteの経営層向けイノベーションワークショップを補完します。
Deloitteは、その結果をもとに、ビジネス上および規制上の優先事項に沿った短期・中期・長期のセキュリティロードマップを策定します。評価と是正を別々の取り組みとして扱うのではなく、エクスポージャーや投資をめぐる経営会議での議論を、企業のセキュリティ環境全体で必要となる技術的な変更へと直接結び付ける手法です。
CrowdStrikeは2026年8月にFalcon IQを発表しました。最先端AIのリスクに対処する取り組み「Project QuiltWorks」を実用化するためのものです。Falcon FoundryとCharlotte AI AgentWorksを基盤とし、50を超える専門AIエージェントを使って、評価、優先順位付け、是正のワークフローを自動化します。
エージェント機能の中核にはNVIDIAのオープンなNemotronモデルを採用しています。パートナーは、顧客ごとの要件に合わせてカスタムエージェントを構築・調整することも可能です。CrowdStrikeは、こうした機能によってセキュリティ変革の支援における手作業を減らせると説明しています。
Falcon IQは、顧客のテレメトリ、CrowdStrikeの脅威インテリジェンス、Falcon OverWatchの調査結果を相関分析し、組織のリスク像を組み立てます。
パートナーはサービスカタログをアップロードできます。これにより、エージェントが調査結果を関連サービスに対応付け、攻撃シナリオの説明、投資の優先順位、是正ロードマップを生成できます。
脅威ハンティングの結果を取り込むことで、評価に運用面の文脈が加わります。顧客向けダッシュボードには、調査結果、推奨される対応、是正の進捗が表示されます。技術的な根拠と、パートナーが提案する実作業が結び付けられる仕組みです。
導入フェーズでは、Falconプラットフォームを用いた複雑なセキュリティ環境の変革に重点を置きます。Falcon Next-Gen SIEMへの移行もその一つです。
CrowdStrikeがAIネイティブな技術を提供し、Deloitteが導入の専門知識を担います。従来型のアーキテクチャを超えて、検知、調査、対応の水準を高めることが狙いです。
Falconの全体構成では、軽量なセンサーと攻撃者に関するインテリジェンスでセキュリティテレメトリを拡充します。これにより、エンドポイント、ID、クラウドなど企業の各領域をまたぐ調査に共通のデータ基盤を提供します。
継続的な運用の面では、Falcon Next-Gen SIEMをDeloitteのMXDRに統合した既存の取り組みを土台としています。マドリードにあるDeloitteのEMEA Cybersphere Centerは、SOCマネージドサービスの主要な提供拠点です。ここで、脅威の継続的な監視、調査、対応を大規模に支えます。
この運用モデルは、CrowdStrikeの検知・対応機能とDeloitteのマネージドセキュリティの専門知識を組み合わせたものです。助言フェーズで定めた優先事項を、導入から企業顧客の継続的なセキュリティ運用まで引き継ぎます。
CrowdStrikeのチーフ・ビジネス・オフィサーであるDaniel Bernard氏は、今回の拡大を、リスクの発見から修正へと軸足を移しつつ、より長期的な戦略を築く動きだと位置付けました。
Deloitte Spainでサイバーセキュリティ担当パートナーを務めるEdward James Moore氏は、リスク管理、テクノロジー、ビジネス上の優先事項を結び付けることの重要性を強調しました。
両氏の発言から、この提携は連携型のデリバリーモデルとして位置付けられていることがわかります。悪用可能なエクスポージャーを定量化し、投資の優先順位を決め、プラットフォームの変更を実装し、マネージドサービスを通じて監視と対応を維持する、という流れです。
1万6,000以上のSOCチームがANY.RUNを活用し、脅威調査を効率化して手作業を削減しています。チームで試してみる
翻訳元: https://cyberpress.org/crowdstrike-deloitte-spain-expand-cybersecurity-partnership/
