CrowdStrike, Dell e NVIDIA portano Falcon nella AI Factory

CrowdStrike e Dell hanno annunciato il 2 novembre 2026 un’offerta che affianca la piattaforma Falcon alla Dell AI Factory con NVIDIA. Il pacchetto riunisce protezioni per agenti e applicazioni IA, sicurezza dei carichi di lavoro e strumenti per le operazioni di sicurezza; Dell aggiunge i propri servizi di rilevamento e risposta gestiti. Nel comunicato ufficiale congiunto, le aziende distinguono tra NVIDIA OpenShell, indicato come già integrato, e NVIDIA Sentry con le DPU BlueField-4, che restano sviluppi pianificati.

Il punto da tenere presente: l’annuncio descrive un’offerta commerciale e le funzioni dichiarate dai fornitori, ma non pubblica prezzi, configurazioni richieste o un calendario dettagliato per le componenti ancora in programma. Non presenta neppure test indipendenti o dati quantitativi sui risultati di sicurezza.

Tre livelli di protezione per i carichi IA aziendali

La Dell AI Factory con NVIDIA è una soluzione di riferimento che combina infrastruttura di calcolo, software e componenti per distribuire carichi di intelligenza artificiale. La documentazione tecnica di Dell descrive una piattaforma modulare basata, tra gli altri elementi, su server PowerEdge, GPU NVIDIA, rete, archiviazione e software per l’IA. L’integrazione annunciata aggiunge strumenti CrowdStrike a diversi livelli di questo ambiente.

Per agenti e applicazioni, Falcon Guardian è presentato come una soluzione di AI Detection and Response (AIDR): secondo CrowdStrike, offre visibilità e controllo delle attività degli agenti e protezione a runtime contro prompt injection, comportamenti inattesi o malevoli e possibile esposizione di dati sensibili. L’azienda lo aveva introdotto il 1° settembre 2026 come prodotto per monitorare e applicare controlli nel punto in cui gli agenti vengono eseguiti. Queste descrizioni sono dichiarazioni del fornitore, non risultati di una valutazione indipendente.

La seconda componente, Falcon Cloud Security, è destinata a individuare configurazioni errate e vulnerabilità, rilevare minacce e proteggere carichi di lavoro in container e ambienti Kubernetes. La terza, Falcon Next-Gen SIEM, raccoglie dati di sicurezza provenienti da strumenti CrowdStrike e di terze parti per supportare rilevamento, indagine e risposta agli incidenti. Dell afferma inoltre che i propri servizi MDR offriranno monitoraggio, indagine e risposta alle minacce 24 ore su 24 lungo lo stack IA.

OpenShell è nel perimetro annunciato; Sentry è un passaggio successivo

OpenShell e Sentry svolgono ruoli diversi nell’architettura NVIDIA. La documentazione di OpenShell descrive un runtime che esegue gli agenti in ambienti isolati e governa gli accessi secondo policy. CrowdStrike e Dell dichiarano che l’integrazione del runtime è già compresa nella soluzione presentata il 2 novembre; Dell aveva annunciato il supporto a OpenShell nella AI Factory il 18 maggio 2026.

Sentry non è invece descritto come già integrato con Falcon nell’offerta. NVIDIA lo presenta come un framework di sicurezza che opera su una DPU BlueField-4, fuori dall’ambiente software dell’agente: può monitorare le sue attività e applicare policy a livello hardware. Nell’architettura descritta da NVIDIA, BlueField-4 si trova nel percorso tra gli agenti e i modelli a cui accedono. CrowdStrike aveva già annunciato il 21 ottobre l’intenzione di integrare Falcon Guardian con Sentry; il comunicato con Dell conferma che anche questo collegamento, insieme all’impiego delle DPU BlueField-4, è pianificato.

La distinzione è importante per capire che cosa viene offerto ora e che cosa appartiene alla roadmap. Un runtime isolato e un controllo hardware indipendente sono livelli differenti: l’architettura di NVIDIA attribuisce a Sentry un controllo esterno al software dell’agente, ma questo non dimostra che la specifica integrazione commerciale blocchi ogni attacco o abbia già raggiunto l’efficacia promessa.

Che cosa resta da chiarire per chi valuta la soluzione

L’offerta mette in relazione tre ambiti che nelle imprese possono essere gestiti da strumenti separati: attività degli agenti IA, protezione dell’infrastruttura cloud e gestione degli eventi di sicurezza. Il modello proposto è coordinare questi segnali con i servizi MDR di Dell, invece di trattare ogni livello come un ambiente isolato. È una possibile utilità dell’integrazione, non un beneficio misurato nel comunicato.

Per valutare l’offerta, le organizzazioni dovranno chiedere ai fornitori quali licenze e configurazioni siano necessarie, quali carichi di lavoro e ambienti siano coperti e quando saranno disponibili le integrazioni con Sentry e BlueField-4. L’annuncio non fornisce questi dettagli né specifica costi o condizioni contrattuali. Il prossimo passaggio concreto è quindi ottenere informazioni tecniche e commerciali riferite alla propria infrastruttura, distinguendo le funzioni dichiarate come integrate da quelle ancora pianificate.