---
title: "CrowdStrike, AI agent güvenliği için Fiddler AI ve Dreadnode'u alıyor"
description: "CrowdStrike, AI agent güvenliği için Fiddler AI ve Dreadnode'u alıyor. Falcon Observe ve Falcon Guardian'ın agent işletenler için anlamı."
image: "https://sezer.in/wp-content/uploads/2026/11/GettyImages-2281430305.webp"
url: "https://sezer.in/haberler/ai-agent-guvenligi-crowdstrike-fiddler-dreadnode/"
date: "2026-11-04T13:51:04+03:00"
updated: "2026-11-04T13:51:04+03:00"
author: "Sezer Şanlıkan"
lang: "tr"
source: "https://sezer.in/haberler/ai-agent-guvenligi-crowdstrike-fiddler-dreadnode/"
---

# CrowdStrike, AI agent güvenliği için Fiddler AI ve Dreadnode'u alıyor

CrowdStrike, AI agent güvenliği alanında iki şirketi satın alıyor: kurum içindeki agent'ları izleyen Fiddler AI ile AI modellerini, uygulamalarını ve agent'larını canlıya çıkmadan test eden Dreadnode. Basına yansıyan rakamlara göre Fiddler AI için yaklaşık 400 milyon, Dreadnode için yaklaşık 95 milyon dolar ödenecek. Fiddler AI, Falcon platformuna Falcon Observe adıyla girecek; Dreadnode ise Falcon Guardian ürününe eklenecek.

## CrowdStrike Falcon nedir, ne için kullanılır?

CrowdStrike Falcon, CrowdStrike'ın bulut tabanlı endpoint güvenlik platformudur. Sunucu ve kullanıcı cihazlarına kurulan hafif bir agent ile tehdit tespiti ve müdahale (EDR) yapar, toplanan telemetriyi merkezi bir konsolda işler. Kurumlar ve kamu kuruluşları yaygın olarak kullanır. Bilinen alternatifleri arasında Microsoft Defender for Endpoint ve SentinelOne yer alır.

## AI agent güvenliği iki aşamaya bölünüyor

CrowdStrike agent'ları endpoint'teki sıradan bir süreç gibi izlemekle yetinmiyor. Canlıdaki davranış için bir observability (gözlemlenebilirlik) katmanı, deployment öncesi için de bir test katmanı satın alıyor.

Agent çalıştırıyorsanız AI agent güvenliği konusunu bu iki aşamayla düşünün. Biri runtime'da ne yaptığını görmek, diğeri canlıya çıkmadan neyi kırabileceğini bulmak.

## Falcon Observe ve Falcon Guardian

- Falcon Observe (Fiddler AI): agent'ı deployment öncesinde değerlendirecek, eylemlerini izleyecek ve bu veriyi telemetri olarak Falcon platformuna aktaracak.
- Falcon Guardian (Dreadnode ile): agent'ların cihazlarda ne yaptığını gösteren detection ve response katmanı. Dreadnode'un test sonuçları buraya güvenlik politikası önerisi olarak düşecek.

Asıl yenilik ikinci maddede. Test bulgusu bir PDF raporda kalmıyor, runtime kontrolüne giden bir öneriye dönüşüyor. Testte aşırı yetkili çıkan bir agent, canlıda da aynı ürünün politikasıyla sınırlanabilecek.

## Falcon müşterisiyseniz

CrowdStrike entegrasyon takvimini ve lisans modelini açıklamadı. Yeni modülleri bütçeye yazmadan önce hesap yöneticinizden bu iki bilgiyi isteyin.

Agent telemetrisi Falcon'a akmaya başlarsa SIEM tarafına yeni bir veri tipi gelecek. Alarm kuralı yazmadan önce bu log'ların hangi alanlarla geldiğini görün; yoksa ilk haftalarda false positive'ler (yanlış pozitif) gürültüsüyle uğraşırsınız.

## Falcon kullanmıyorsanız da yapılacaklar

AI agent güvenliği için ürün almadan önce de başlanacak işler var:

- Önce agent envanterini çıkarın: hangi agent hangi token'la hangi API'ye bağlı, sahibi kim?
- Test adımını CI/CD pipeline'ına taşıyın. Agent yapılandırması veya prompt'u değişen her pull request'te güvenlik testi koşsun. Dreadnode'un konumlandığı yer tam olarak bu aşama.
- Agent log'larını kendi log altyapınıza da yazdırın.

Son maddenin bir gerekçesi var. İki parça da Falcon'a gömülünce agent geçmişiniz tek bir vendor'ın içinde kalır. Platform değiştirirseniz o geçmişi kendi tarafınızda tutmuş olmanız gerekecek.