CrowdStrike AI Kill Switch, 게이트웨이 제어 기능으로 출시…더 광범위한 차단은 아직 진행 중

CrowdStrike는 11월 3일 AI Kill Switch를 발표하며, 보안 팀에 당장 활용할 수 있는 게이트웨이 제어 기능을 제공하는 한편 더 광범위한 에이전트 차단 기능은 계속 개발 중이라고 밝혔다. George Kurtz는 Barcelona에서 열린 Fal.Con Europe에서 Falcon Guardian의 일부로 이 기능을 소개했다. 이 출시에는 한 가지 긴장이 내재해 있다. 에이전트의 모델 접근을 차단하는 것은 유용하지만, 이미 진행 중인 모든 작업을 자동으로 멈추게 하지는 않는다.

이번 발표는 기업의 커져가는 우려, 즉 누군가 AI 에이전트에 업무 권한을 부여한 뒤 누가 이를 중단시킬 수 있는가에 구체적인 제품을 제시한다. AI 에이전트는 모델과 연결된 도구를 이용해 작업을 수행하는 소프트웨어다. 이 소프트웨어가 파일을 수정하거나 비즈니스 시스템을 운영할 수 있게 되면, 비상 중지는 운영상 필수 요건이 된다.

CrowdStrike의 기회는 이 요건을 기존 보안 플랫폼과 연결하는 데 있다. Palo Alto Networks도 Prisma AIRS를 통해 관련 제어 기능을 추진하고 있어, 구매자에게는 이미 비교할 경쟁 접근 방식이 존재한다. 핵심 질문은 특히 에이전트가 서로 다른 시스템 전반에서 작동할 때, 이용 가능한 집행 기능이 기업이 에이전트에 부여하는 권한과 부합하는지 여부다.

CrowdStrike AI Kill Switch가 실제로 바꾸는 것

이번 출시는 개입 지점을 추가하지만, 전체 차단 범위는 집행이 발생하는 위치에 따라 달라진다.

CrowdStrike의 11월 3일 AI Kill Switch 발표는 권한을 부여받은 관리자가 위험한 에이전트 활동을 중지하고 자신의 조치를 기록할 수 있다고 설명한다. 더 광범위한 설명에는 에이전트 종료, 재시작 방지, 기업 네트워크 접근 제거가 포함된다. 그러나 이 발표는 게이트웨이 집행과 추후 제공될 엔드포인트 기능을 구분한다.

이 기능이 완전한 제어의 약칭처럼 받아들여지기 전에 이 구분에 주목할 필요가 있다. 게이트웨이는 애플리케이션과 AI 모델 간 요청을 전달하는 중간 계층이다. 여기에서 요청을 차단하면 에이전트가 추가 결정을 위해 의존하는 모델 접근을 중단할 수 있다.

실질적 효과는 워크플로에 따라 달라진다. 예를 들어 원격 모델에 다음 실행 명령을 묻는 가상의 코딩 에이전트를 생각해 볼 수 있다. 추가 요청을 거부하면 추가 계획 수립을 막을 수 있다. 이미 실행 중인 명령까지 중단되는지는 별도 검증이 필요하다.

이는 의존성을 중단하는 것과 전체 작업을 종료하는 것의 차이다. 둘 다 사고 발생 시 중요할 수 있지만, 서로 다른 단계를 다룬다. 구매자는 배포한 제어 기능이 실제로 어느 단계까지 도달하는지 확인해야 한다.

엔드포인트는 소프트웨어가 실행되는 컴퓨터 또는 워크로드다. 엔드포인트 집행은 프로세스와 로컬 활동을 직접 다룰 가능성이 있다. 게이트웨이 집행은 해당 게이트웨이를 통과하는 통신을 다룬다. 어느 명칭만으로도 완전한 적용 범위가 보장되지는 않는다.

따라서 CrowdStrike AI Kill Switch는 이름이 암시하는 것보다 더 제한적으로 처음 해석할 필요가 있다. 지원되는 연결을 위한 비상 제어 기능을 도입한 것이다. 조직은 여전히 어떤 에이전트, 요청, 실행 환경이 이 제어 범위에 포함되는지 판단해야 한다.

그렇다고 이번 발표의 의미가 작아지는 것은 아니다. 보안 팀은 의심스러운 활동을 조사하는 동안 이를 즉시 중단할 방법이 필요한 경우가 많다. 모든 관련 위험을 해결하지 못하더라도, 사용할 수 있는 개입 지점은 대응 역량을 강화할 수 있다.

운영상 변화는 책임의 관점에서 이해하기 가장 쉽다. 에이전트에 권한을 부여하기 전에 조직은 그 권한을 회수할 수 있는 사람이 누구인지 식별해야 한다. 이번 출시는 Falcon Guardian 고객에게 이 요건에 비춰 평가할 또 하나의 메커니즘을 제공한다.

성공적인 배포라면 사고를 처리하는 담당자에게 이 메커니즘이 명확히 보여야 한다. 이들은 명령이 무엇에 영향을 주는지, 무엇이 계속 활성 상태인지, 결과를 어떻게 확인하는지 알아야 한다. 이런 질문이 제품 기능을 책임 있는 대응 절차로 바꾼다.

기업 구매자에게는 설명 가능한 중지 경계가 필요하다

보안 제어 기능은 한계가 배포 결정을 이끌 만큼 명확할 때 도입을 뒷받침한다.

Kurtz의 주장은 제어 기능이 조직이 에이전트를 배포하는 데 더 편안함을 느끼게 할 수 있다는 것이다. 이는 합리적인 상업적 논지이지만, 여전히 고객 행동에 관한 가설이다. 중지 메커니즘을 발표했다고 해서 기업이 이를 이유로 배포를 확대한다는 사실이 입증되는 것은 아니다.

발표에는 Everpure의 최고정보보안책임자인 Rick Orloff의 지지 견해가 포함됐다. 그는 이 기능이 추가 에이전트 사용을 허용하는 데 대한 신뢰와 연결된다고 말했다. 이 평가는 구매자의 근거를 보여 주지만, 사고 예방에 관한 독립적인 측정치를 제공하지는 않는다.

기업 의사결정자에게 즉각적인 부담은 승인 절차에 놓인다. 에이전트를 제안하는 팀은 의도된 업무, 접근 권한, 운영 환경을 설명해야 한다. 이후 보안 팀은 이용 가능한 제어 기능이 그러한 권한을 정당화하는지 판단해야 한다.

가상의 리서치 에이전트는 이 문제를 잘 보여 준다. 승인된 문서를 읽는 것은 메시지를 보내거나 고객 기록을 변경하는 것과 다른 위험을 만든다. 비상 대응은 모든 에이전트를 동일하게 취급하기보다 이런 차이를 반영해야 한다.

같은 논리는 일반적인 지식 워크플로에도 적용된다. 검색 가능한 지식 기반을 구축하는 팀은 AI 시스템이 어떤 문서를 검색할 수 있는지 이해해야 한다. 시스템에 해당 정보를 바탕으로 행동할 권한을 부여하는 것은 또 다른 판단을 요구한다.

이는 정보 접근과 행동 권한이 서로 다른 경로를 통해 이동할 수 있기 때문에 중요하다. 에이전트는 한 서비스에서 문서를 검색하고, 별도 자격 증명을 통해 다른 애플리케이션을 업데이트할 수 있다. 모델 접근을 중단한다고 해서 연결된 모든 권한의 상태가 자동으로 설명되는 것은 아니다.

따라서 구매자는 공급업체에 중지 경계를 쉬운 언어로 설명해 달라고 요청해야 한다. 조치는 향후 모델 요청을 차단하는가, 실행을 중지하는가, 접근 권한을 취소하는가, 아니면 여러 대응을 조율하는가? 답변은 관련 환경과 현재 제품 버전을 명시해야 한다.

정확한 답변은 개발자에게도 도움이 된다. 이들은 정상적인 중지 후의 복구를 포함해 알려진 중단 동작을 중심으로 워크플로를 설계할 수 있다. 모호한 약속은 부분 실행, 미완료 작업, 안전한 재시작 조건에 대해 추측하게 만든다.

비즈니스 책임자에게는 또 다른 우려가 있다. 바로 부수적 중단이다. 여러 에이전트가 인프라를 공유한다면, 접근 중지는 의심스러운 활동과 함께 유용한 업무에도 영향을 줄 수 있다. 조달 과정에서는 사고가 발생해 결정을 강요받기 전에 개입 범위를 정해야 한다.

이는 평가 질문이지 CrowdStrike의 구현이 이를 충족하지 못한다는 결론은 아니다. 공개 자료는 고객별 결과를 모두 입증하지 않는다. 조직은 이 간극을 해소하기 위해 자체 아키텍처를 사용한 시연이 필요하다.

CrowdStrike의 구매 기회는 이러한 답변을 더 쉽게 얻도록 만드는 데 있다. 기존 플랫폼에 대한 친숙함은 고객이 추가 제어 기능을 평가하는 데 도움이 될 수 있다. 실제 가치는 여전히 적용 범위, 관리 편의성, 그리고 누군가 이를 활성화한 뒤 확보되는 증거의 품질에 달려 있다.

게이트웨이 차단과 에이전트 차단은 서로 다른 문제를 해결한다

이번 발표를 가장 강하게 해석하려면 현재 제공되는 메커니즘과 CrowdStrike가 구축하려는 더 광범위한 대응 아키텍처를 구분해야 한다.

CrowdStrike의 게이트웨이 집행에 관한 기술 설명은 Falcon Guardian이 연결된 게이트웨이에 에이전트의 AI 모델 접근을 거부하도록 지시한다고 밝힌다. 또한 엔드포인트, 클라우드, ID, 애플리케이션, 브라우저 환경 전반의 더 광범위한 차단 기능은 추후 제공될 예정이라고 설명한다. 회사는 시연도 아직 개발 중인 기능을 포함한 프리뷰로 표시한다.

이 단계적 접근은 출시를 이해하는 데 핵심적이다. 모델 접근을 중단하면 에이전트가 필요로 하는 리소스 하나를 제거할 수 있다. 포괄적 차단은 더 넓은 질문을 던진다. 해당 중단 후에도 어떤 다른 리소스나 작업이 계속 이용 가능한가?

이미 파일 전송을 시작한 가상의 에이전트를 생각해 보자. 다음 모델 요청과 파일 전송 자체는 별개의 이벤트다. 구매자는 향후 추론을 중단하면 기존 작업도 취소된다고 가정하지 말고, 선택한 개입 조치가 둘 다에 영향을 주는지 시험해야 한다.

위임된 작업에도 비슷한 구분이 적용된다. 한 에이전트가 다른 서비스에 작업을 넘긴다면, 원래 에이전트의 상태가 해당 서비스의 동작을 설명하지 못할 수 있다. 관련 시험은 이관 과정을 따라가며 각 활성 구성 요소를 점검해야 한다.

이러한 예시는 Falcon Guardian과 관련된 보고된 사고가 아니라 아키텍처상의 질문을 제시한다. 목적은 의미 있는 시연이 무엇을 보여줘야 하는지 명확히 하는 데 있다. 대시보드 확인만으로는 하류 활동에 관한 모든 질문에 답할 수 없다.

CrowdStrike의 별도 Falcon Guardian 아키텍처 개요는 추가적인 제공 상태 구분을 보여 준다. 현재 런타임 가시성과 지원되는 에이전트 통합을 식별하는 한편, 여러 확장 적용 범위 기능은 pre-beta로 표시한다. 이 상태는 구매자가 발표된 전체 아키텍처를 일반적으로 이용 가능한 것으로 취급해서는 안 된다는 뜻이다.

가시성 자체는 가치가 있지만 집행과는 다른 기능을 수행한다. 어떤 프로세스가 실행됐는지 아는 것은 조사에 도움이 될 수 있다. 다른 프로세스의 실행을 막으려면 적용 가능한 제어 기능이 필요하다. 이 두 기능의 관계는 시연을 통해 보여져야 한다.

탐지에도 같은 주의가 필요하다. 프롬프트 인젝션은 신뢰할 수 없는 콘텐츠가 모델의 지시를 바꾸려 시도하는 것을 의미한다. 해당 시도를 탐지하면 대응을 촉발할 수 있지만, 대응의 품질은 시스템이 실제로 무엇을 중단할 수 있는지에 달려 있다.

따라서 구매자에게 유용한 순서는 관찰, 판단, 집행, 검증이다. 각 단계에는 정의된 책임자나 메커니즘이 필요하다. 이 순서 어디에서든 약점이 있으면 나머지 단계의 이점이 제한될 수 있다.

복구에 관한 질문도 있다. 관리자가 정상적인 에이전트를 중단한 뒤에는 누군가 그 작업을 재개할지 결정해야 한다. 이 결정에는 오탐과 위험한 작업을 구분할 충분한 맥락이 필요하다.

공급업체가 이 전체 운영 주기를 시연할 때 제품 범주는 더 쉽게 평가될 것이다. 구매자는 의심스러운 작업이 식별되고, 개입 조치가 적용되며, 남아 있는 활동이 점검되고, 복구가 통제되는 과정을 확인해야 한다. 이러한 증거는 경쟁하는 주장을 더 비교 가능하게 만들 것이다.

경쟁업체는 적용 범위와 증명에 압력을 가한다

CrowdStrike는 kill-switch라는 명칭의 존재 여부보다 집행 가능한 적용 범위가 의미 있는 비교 기준이 되는 경쟁 시장에 진입한다.

Palo Alto Networks의 AI 보안 아키텍처는 런타임 보호, 모델 및 에이전트 아티팩트 스캔, 테스트, 게이트웨이 제어를 아우르는 Prisma AIRS 기능을 설명한다. 런타임 옵션에는 네트워크 인터셉션과 애플리케이션 수준 통합이 포함된다. 이 설명은 경쟁 접근 방식을 보여 주지만, 어느 공급업체가 동일한 차단 기능을 제공한다는 점까지 입증하지는 않는다.

그 비교가 중요한 이유는 기업마다 서로 다른 인프라를 중심으로 보안을 구성하기 때문이다. 일부 구매자는 애플리케이션에 가까운 통제를 우선시할 수 있다. 다른 구매자는 네트워크 범위나 기존 엔드포인트 배포에 더 큰 비중을 둘 수 있다. 관련 선택은 에이전트가 어디에서 작동하는지에 달려 있다.

평가는 기능 체크리스트가 아니라 제안된 워크플로에서 시작해야 한다. 중앙집중형 애플리케이션에 적합한 통제는 직원이 운영하는 소프트웨어에서는 다른 배포 작업을 요구할 수 있다. 범위에 관한 주장은 그러한 실제 환경과 연결되어야 한다.

이 차이는 구매자가 통합에 드는 노력을 평가하는 방식도 바꾼다. 애플리케이션 내부에 강제를 추가하는 일은 게이트웨이를 통해 트래픽을 라우팅하는 일과 서로 다른 책임을 만든다. 개발 소유권, 배포 제약, 사고 대응 절차를 고려하지 않는 한 어느 접근 방식도 자동으로 더 낫다고 할 수는 없다.

CrowdStrike의 설명은 에이전트 행동과 이를 둘러싼 보안 플랫폼 사이의 잠재적 연결을 강조한다. 이 연결은 관련 활동을 조사하는 데 필요한 노력을 줄일 수 있다. 구매자는 공급업체에 현실적인 작업을 사용해 이 연결을 시연해 달라고 요청해야 한다.

Palo Alto Networks의 문서는 구매자가 동일한 작업을 기준으로 검토할 수 있는 또 다른 아키텍처를 제시한다. 공정한 비교라면 동등한 권한, 연결된 도구, 성공 기준을 사용해야 한다. 서로 다른 시연은 상대적 효과를 판단하기 어렵게 만든다.

주요 쟁점은 여전히 더 광범위한 차단과 제한적인 개입 사이에 있다. 경쟁은 이 쟁점에 맥락을 제공하지만, 승자를 선언할 필요는 없다. 공개된 제품 설명만으로는 비교 가능한 운영 테스트를 대체할 수 없다.

유용한 한 가지 실습은 통제된 문서에 안전하지 않은 지시를 삽입하는 것이다. 그러면 평가자는 에이전트가 무단 작업을 시도하는지, 그리고 보안 시스템이 어디에서 개입하는지 관찰할 수 있다. 이 실습에서는 실제 비즈니스 데이터가 노출되지 않도록 해야 한다.

또 다른 실습에서는 정상적인 작업을 실행 도중에 중단할 수 있다. 이를 통해 조직이 중단된 작업과 완료된 작업을 구분할 수 있는지 드러난다. 또한 재시작을 승인하기 전에 관리자가 필요로 하는 정보도 확인할 수 있다.

이는 제안된 평가 방법이지, 공개된 벤치마크 결과가 아니다. 검토한 출처들은 제품 전반에 걸친 표준화된 비교를 확립하지 않는다. 비교 가능한 증거가 마련되기 전까지, 더 뛰어난 통제에 관한 주장은 신중한 출처 표기가 필요하다.

그럼에도 경쟁은 고객이 던지는 질문을 개선해야 한다. 구매자는 각 공급업체에 구체적인 강제 지점, 배포 요구 사항, 복구 동작을 요청할 수 있다. 명확한 답변은 모든 에이전트를 통제한다는 광범위한 보장보다 구매 결정에 더 효과적으로 도움이 될 것이다.

투자자에게는 통제가 지속적인 수요로 이어진다는 증거가 필요하다

신뢰할 수 있는 AI 보안 제품은 사업 기회를 만들지만, 출시만으로 재무적 기여가 입증되지는 않는다.

CrowdStrike의 분기 실적은 유용한 기준선을 제공한다. 2026년 7월 31일에 종료된 2027회계연도 2분기에 이 회사는 전년 대비 25% 증가한 58억4,000만 달러의 연간 반복 매출을 보고했다. 연간 반복 매출, 즉 ARR은 반복되는 구독 사업을 연간 기준으로 환산한 수치다.

이 수치는 11월 발표 이전의 회사를 설명한다. 새로 발표된 기능이 창출한 매출을 입증할 수는 없다. 이러한 시간 순서를 유지하면 기존 성장 추세가 출시 성공의 근거 없는 증거로 변질되는 것을 막을 수 있다.

동일한 주의는 제품 수준의 성장 주장에도 적용된다. 빠르게 성장하는 카테고리도 작은 기반에서 출발할 수 있다. 규모와 기여도에 관한 충분한 공시가 없다면 성장률만으로 전체 사업에서의 중요성을 입증할 수 없다.

CrowdStrike AI Kill Switch와 관련해 투자자는 고객 관심과 추가 수요를 구분해야 한다. 기능은 별도로 식별 가능한 판매를 창출하지 않으면서도 유지율을 개선하거나 더 폭넓은 패키지를 강화할 수 있다. 그 결과도 상업적으로는 의미가 있을 수 있다.

그 가치는 확대된 배포 결정에서 나타날 수도 있다. 고객은 에이전트 프로그램이 새로운 요구 사항을 만들기 때문에 추가 보안 기능을 도입할 수 있다. 이 관계를 확립하려면 고객 증거 또는 충분히 상세한 회사 공시가 필요하다.

회의적인 관점은 간단하다. 유용한 기능이 차별화된 경제적 성과를 보장하지는 않는다. 경쟁 플랫폼도 겹치는 요구를 해결할 수 있으며, 구매자는 이미 관련 통제를 보유하고 있을 수 있다. CrowdStrike는 자사의 접근 방식이 왜 추가적인 투자를 받을 만한지 보여줘야 한다.

긍정적인 관점도 마찬가지로 구체적이다. 고객이 이미 운영 중인 보안 인프라를 통해 에이전트 위험을 관리하는 것을 선호한다면, 통합 접근 방식은 도입을 단순화할 수 있다. 상업적 이점은 실행력과 고객 선호에 달려 있다.

어느 관점도 주가에 대한 예측을 요구하지 않는다. 제품 관련성, 경쟁적 위치, 투자 수익은 별개의 판단이다. 매력적인 기술 방향만으로 투자자가 미래 수익에 얼마를 지불해야 하는지는 확립할 수 없다.

제품 발표와 재무 보고 사이에는 시점의 불일치도 존재한다. 고객은 통제를 평가하고, 승인을 받고, 이를 구현할 시간이 필요하다. 지속적인 수요에 관한 즉각적인 결론은 이 과정보다 앞서 나가게 된다.

더 유용한 해석은 이번 출시를 검증 가능한 사업 가설로 보는 것이다. CrowdStrike는 기업의 에이전트 도입을 뒷받침하기 위한 개입 기능을 제공하고 있다. 이후의 고객 행동과 재무 공시는 이 가설을 강화하거나 약화할 수 있다.

따라서 투자자는 배포 결정과 상업적 결과를 연결하는 증거를 찾아야 한다. 실명이 공개된 고객의 설명, 반복 가능한 사용 사례, 더 명확한 제품 기여도는 유익한 정보가 될 것이다. AI 보안에 대한 광범위한 열기는 뒷받침 근거가 되기 어렵다.

발표 이후 주시할 세 가지 신호

다음 단계는 출시 상태, 입증된 차단 능력, 도입 증거를 통해 판단해야 한다.

첫째, CrowdStrike가 향후 제공하겠다고 설명한 강제 지점을 포괄하는 정확한 제공 가능성 업데이트를 주시해야 한다. 기능이 출시되었다는 발표에는 지원 환경과 운영 조건이 명시되어야 한다. 그래야 로드맵을 더 쉽게 평가할 수 있다.

이 구분은 구매자가 현재 게이트웨이 중단을 넘어선 기능을 필요로 하는 영역에서 가장 중요하다. 지원되는 차단 기능이 그러한 환경으로 확대된다면 원래의 제안은 더 강해진다. 범위가 여전히 불분명하다면 조달 팀은 동일한 검증 작업에 계속 직면하게 된다.

제공 가능성 발표는 정식 출시와 프리뷰 액세스도 구분해야 한다. 고객 시연은 방향성을 보여줄 수는 있어도 프로덕션 준비 상태를 입증하지는 않는다. 구매자에게는 실제 배포를 승인할 때 사용할 수 있는 문서가 필요하다.

둘째, 개입 이후 어떤 일이 일어나는지를 보여주는 증거를 주시해야 한다. 가장 유용한 시연은 영향을 받은 워크플로를 모델 요청, 활성 프로세스, 연결된 도구 전반에 걸쳐 추적할 것이다. 성공적으로 중지된 부분과 계속 실행 중인 부분을 모두 설명해야 한다.

설득력 있는 결과에는 테스트 조건도 포함되어야 한다. 관찰자는 관련된 권한, 라우팅, 환경을 알아야 한다. 그렇지 않으면 성공 사례 하나만으로는 다른 배포에 대해 거의 알 수 없다.

고객 사례가 구체적인 운영 변화를 설명한다면 또 다른 유용한 신호가 될 수 있다. 예를 들어 한 조직은 검증된 중단 통제가 승인 기준을 어떻게 바꿨는지 설명할 수 있다. 이는 일반적인 지지보다 도입 논거를 더 직접적으로 뒷받침할 것이다.

공백에 관한 증거도 유익할 수 있다. 문서화된 제한 사항은 구매자가 적절한 배포 경계를 선택하는 데 도움이 된다. 투명한 한계는 관리자가 어떤 추가 통제가 여전히 필요한지 알 수 있게 하므로 실질적인 신뢰를 높일 수 있다.

셋째, 에이전트 보안과 고객의 투자 결정을 연결하는 상업적 공시를 주시해야 한다. 제품 도입, 기존 계정 내 확장, 반복 사업에 대한 더 명확한 기여도는 투자 논거를 강화할 것이다. 회사 전체의 성장만으로는 귀속 문제가 해결되지 않는다.

경쟁 동향은 이러한 평가에 반영되어야 한다. 대체 제품이 더 적은 배포 노력으로 비슷한 범위를 제공한다면 CrowdStrike의 상업적 우위는 압박을 받을 것이다. 고객이 통합 대응 방식을 선호한다는 증거를 보인다면 그 논거는 더 강해질 것이다.

향후 수개월 동안 이러한 신호는 함께 읽어야 한다. 도입 없는 출시 진전은 수요보다 제공 능력을 더 명확히 입증할 것이다. 차단 증거 없는 도입은 효과보다 고객 관심을 더 명확히 입증할 것이다.

CrowdStrike AI Kill Switch 발표는 구매자에게 조사할 수 있는 구체적인 통제를, 투자자에게는 추적할 수 있는 구체적인 가설을 제공한다. 사용 가능한 강제 기능이 확대되고 고객이 이를 어떻게 사용하는지 설명할수록 그 의미는 더 분명해질 것이다.

다음 에이전트 검토에서는 제품명보다 실제 워크플로부터 시작하라. 모델 연결, 연결된 도구, 권한, 이미 진행 중인 작업을 식별하라. 공급업체에 관련된 각 경계에서 중단을 시연하도록 요청한 뒤, 그 결과 상태를 직접 검증하라. 사용 가능한 통제와 발표된 추가 기능을 구분하고, 누가 재시작을 승인할 수 있는지 기록하라. CrowdStrike를 투자 대상으로 보고 있다면 상업적 증거에도 같은 원칙을 적용하라. 제품을 반복 수요와 연결하는 고객 결정과 공개된 기여도를 찾아라. 유용한 질문은 구체적이다. 에이전트가 권한을 초과했을 때, 귀사의 조직은 오늘 무엇을 중단할 수 있는가?