Arctic Wolf schakelt Databricks in voor opschaling AI-gestuurd Security Operations Center

Moderne beveiligingsoperaties zijn in essentie een data-uitdaging zo melden de twee partners. Naarmate organisaties meer beveiligingstools en cloudapplicaties adopteren, worden beveiligingsteams geconfronteerd met een exponentiële toename van telemetrie over alle aanvalsoppervlakken. Het volume, de diversiteit en de snelheid van deze gegevens maken het moeilijk om bedreigingen te detecteren, snel te reageren en risico's met vertrouwen te verminderen. Zonder een platform dat is ontworpen om op deze schaal te opereren, kunnen zelfs teams met voldoende middelen overweldigd raken en kritieke aanvallen missen.

Arctic Wolf pakt deze uitdaging aan door een schaalbare cybersecurity platform te bouwen. Het Aurora Platform verwerkt wekelijks meer dan acht biljoen beveiligingswaarnemingen en jaarlijks meer dan 300 petabytes aan gegevens. Met het Databricks Data Intelligence Platform, dat nu diep is geïntegreerd in de basis, kan Arctic Wolf versnellen hoe het telemetrie van eindpunten, cloudapplicaties, identiteitssystemen, firewalls en andere gegevensbronnen verenigt in één enkele, high-throughput omgeving. Deze diepe integratie tussen de technologieën van de twee bedrijven zal de snelle evolutie van het Aurora Platform voeden en Arctic Wolf's AI-gestuurde Security Operations Center in staat stellen om verbeterde dreigingsdetectie en -respons te leveren aan zijn snelgroeiende wereldwijde klantengemeenschap van meer dan 10.000 klanten wereldwijd.

SOC

Deze datagedreven basis versterkt ook de kracht van Alpha AI, Arctic Wolf's portfolio van voorspellende en generatieve AI-technologieën die speciaal zijn gebouwd voor beveiligingsoperaties. Geïnformeerd door meer dan 10 miljoen uur aan praktijkervaring van menselijke SOC's, gecombineerd over het afgelopen decennium, en continu verbeterd met behulp van een van de grootste en meest diverse sets beveiligingstelemetrie in de branche, vermindert Alpha AI waarschuwingsmoeheid, versnelt het onderzoeksworkflows en zorgt het ervoor dat klanten de bedreigingen kunnen prioriteren die het meest relevant zijn voor hun omgevingen.

"Moderne cybersecurity is een probleem van dataschaal. Het volume, de variëteit en de snelheid van telemetrie vereisen een platform dat complexiteit en ruis kan omzetten in duidelijke resultaten," aldus Dan Schiappa (foto), President, Technology and Services, Arctic Wolf. "De samenwerking met Databricks geeft ons de schaalbare basis om een van de meest diverse beveiligingsdatasets in de branche te activeren voor snellere en betere bescherming tegen bedreigingen voor onze klanten. Het stelt ons in staat om het Aurora Platform te laten groeien, ons AI-gestuurde SOC uit te breiden en snellere, betrouwbaardere bescherming te leveren aan onze klanten."

Aurora Platform

"Het uitvoeren van beveiligingsoperaties op schaal vereist een data-architectuur die is geoptimaliseerd voor prestaties, flexibiliteit en realtime inzichten. Arctic Wolf is een leider op dit gebied, die een uniforme benadering van beveiligingsoperaties heeft ontwikkeld via een enkel, geïntegreerd platform," zei Omar Khawaja, Databricks Field CISO, VP Security. "Door het Databricks Data Intelligence Platform te integreren met het Aurora Platform van Arctic Wolf, stellen we hen in staat om de kracht van hun beveiligingstelemetrie volledig te benutten, waardoor snellere, slimmere beslissingen worden genomen binnen een van 's werelds grootste commerciële Security Operations Centers."

Door gebruik te maken van de veilige lakehouse-architectuur van het Databricks Data Intelligence Platform, zorgt Arctic Wolf ervoor dat alle beveiligingstelemetrie wordt verenigd, beheerd en beschermd met bedrijfsbrede beveiligingscontroles en compliance-certificeringen. Deze basis versnelt niet alleen de realtime detectie en respons van bedreigingen, maar stelt Arctic Wolf ook in staat om voortdurend te innoveren met open, uitbreidbare integraties en geavanceerde AI-gestuurde analyses. De samenwerking stelt Arctic Wolf in staat om zijn missie te verwezenlijken om cyberrisico's te beëindigen, waardoor klanten de zekerheid krijgen dat hun gegevens zijn beschermd en hun beveiligingsoperaties klaar zijn voor de toekomst.