Nieuwe endpointbeveiliging van Arctic Wolf moet aanvallen vroeg stoppen en herstellen

De tool werkt naast bestaande endpoint protection (EPP) en endpoint detection and response (EDR). Dat geldt ook voor producten van andere leveranciers en voor Aurora Endpoint Security, een eigen product van Arctic Wolf. Organisaties kunnen hun beveiliging daardoor uitbreiden zonder bestaande tools te vervangen.

Activiteiten in kaart gebracht

Aurora Adaptive Threat Protection legt endpointactiviteiten zoals processen, bestanden, registries en API-calls vast in een zogeheten causal graph. Door het verband tussen die activiteiten over langere tijd te analyseren, moet de oplossing kwaadaardige bedoelingen herkennen, ook als afzonderlijke handelingen onschuldig lijken. De volledige geschiedenis van endpointactiviteiten wordt bijgehouden, zodat securityteams kunnen zien hoe een aanval zich ontwikkelt.

De oplossing gebruikt agentic AI-workflows, waaronder een speciaal getraind small language model (SLM), om normale bedrijfsactiviteiten te onderscheiden van beginnende dreigingen. Bevestigt het systeem kwaadaardige intenties, dan onderbreekt het de activiteit automatisch. Daarna draait het schadelijke wijzigingen, zoals aangepaste bestanden en systeeminstellingen, waar mogelijk terug. Volgens Arctic Wolf hoeven securityteams daardoor minder handmatig te herstellen en minder tijd aan incidentrespons te besteden. De oplossing zou endpoints beschermen zonder merkbare invloed op prestaties, geheugengebruik of processorbelasting.

Aanvallen zonder malware

Arctic Wolf wijst erop dat veel moderne aanvallen geen malware meer gebruiken en daardoor lastiger te detecteren zijn met traditionele securitytools. Aanvallers maken in plaats daarvan gebruik van gestolen inloggegevens en vertrouwde tools, en werken langzaam en onopvallend. Volgens incident response-onderzoek van Arctic Wolf was ransomware het afgelopen jaar verantwoordelijk voor 44 procent van de incidenten waarbij het bedrijf hulp bood. Flashpoint schat dat malware die inloggegevens verzamelt 1,7 miljard inloggegevens heeft buitgemaakt via 7,4 miljoen geïnfecteerde apparaten. Ook gebruiken aanvallers steeds vaker AI om verkenning en aanvallen te automatiseren en op te schalen.

Aurora Adaptive Threat Protection draait op het Aurora Superintelligence Platform. Dat verwerkt wekelijks meer dan tien biljoen security events van meer dan 11.000 klanten. Mensen blijven betrokken bij het controleren en valideren van de beslissingen die de AI neemt.

De oplossing is beschikbaar in een exclusieve bèta voor klanten van Arctic Wolf, die zich vanaf 10 november kunnen aanmelden.