Arctic Wolf lanceert Aurora Superintelligence, een platforminnovatie die de acceptatie van AI in cybersecurity versnelt. Het platform is gebouwd rond het agentic raamwerk ‘Swarm of Experts’ en zorgt ervoor dat IT- en securityteams in agentic AI snel en met vertrouwen kunnen implementeren. Zo kunnen ze hun uitdagingen op het gebied van betrouwbaarheid aanpakken die de acceptatie van AI binnen de cybersecurity tot nu toe hebben belemmerd.
Agentic AI heeft het potentieel om de securitysector te transformeren en verdedigers een voordeel te verschaffen ten opzichte van aanvallers. Echter, problemen zoals hallucinaties, modelafwijkingen en zwakke redeneringen verhinderen dat bestaande oplossingen het vertrouwen van securityteams te winnen. Gartner schat de marktpenetratie van AI SOC-agents zelfs slechts op 1–5%.
Om AI-gestuurde dreigingen effectief het hoofd te bieden hebben organisaties snellere detectie, nauwkeurigere onderzoeken en daadkrachtigere reacties voor hun hele aanvalsoppervlak nodig, Daarvoor zijn betrouwbare AI, praktijkervaring en strikte validatie van alle agent-taken nodig. De ‘Swarm of Experts’-architectuur van Arctic Wolf biedt aanzienlijk hogere AI-betrouwbaarheid, omdat AI-agents alleen worden ingezet wanneer deze aantoonbaar beter presteren dan ‘human-only’ workflows en door mensen zijn gevalideerd.
Het Aurora Superintelligence Platform van Arctic Wolf brengt drie belangrijke AI-ontwikkelingen samen, gebaseerd op veertien jaar ervaring in security operaties:
- Swarm of Experts’ is een agentic raamwerk dat wordt aangestuurd door AI, maar waarbij mensen betrokken blijven. Het kan acties plannen en uitvoeren voor de meeste cybersecuritydoelen, in plaats van zich uitsluitend te richten op individuele taken zoals triage of onderzoek. Deze ‘swarm’ bestaat uit honderden agents die taken van begin tot eind afhandelen. Het blijft groeien past zich automatisch aan naarmate het dreigingslandschap zich ontwikkelt en het platform zijn datapipeline verbetert. Arctic Wolf beschikt over een van de grootste SOC’s ter wereld en beschikt over de capaciteit om mensen actief betrokken en geïnformeerd te houden in dit proces. In dit model zorgen ervaren analisten voor validatie. Hun inzichten helpen om het model continu te verbeteren via ‘reinforcement learning’, gebaseerd op ervaring uit het ondersteunen van meer dan tienduizend klanten over de hele wereld.
- Security Operations Graph is het eigen data- en intelligence fundament voor dit platform. Het platform verwerkt wekelijks meer dan negen biljoen real-time telemetrie events uit een breed scala aan bronnen en integreert deze via een open data pipeline. Zo kan het inzichten uit diverse signalen generaliseren, zonder klantspecifieke data bloot te geven. De data worden al meer dan veertien jaar gecureerd en gevalideerd door een team van meer dan 1.000 security-analisten, threat hunters en incident responders. Zo wordt hun praktijkervaring ingebed in de Security Operations Graph, ‘golden datasets’ (een samengestelde verzameling van hoogwaardige data) en eigen AI-mogelijkheden. Hierbij is belangrijk om te vermelden dat de Security Operations Graph ook de zakelijke context en het casusgeheugen voor elke klantomgeving omvat als onderdeel van het Concierge Experience-model. Dit betekent dat elke beslissing wordt geoptimaliseerd voor elke unieke bedrijfscontext.\\
- AI Trust Engine is een validatieproces en een reeks veiligheidsmaatregelen die de autonomie van de agents beperken om nauwkeurige en betrouwbare resultaten te garanderen. De agents in de swarm zijn deterministisch opgebouwd, waardoor ze niet kunnen gissen en geen antwoorden kunnen geven die geen deel uitmaken van hun bekende, gevalideerde ervaringen. Mensen blijven betrokken om taken uit te voeren die buiten de ervaring van een AI-agent vallen en elke gevalideerde oplossing wordt teruggekoppeld naar het systeem. Hierdoor worden de mogelijkheden van de agent uitgebreid en kunnen soortgelijke taken in de toekomst automatisch worden afgehandeld. Alle beslissingen, zowel die van agents als van mensen, worden beoordeeld door een AI-‘rechter’, als extra beschermlaag. Voordat een nieuwe agent tot de zwerm wordt toegelaten, moet hij worden getest in het SOC van Arctic Wolf. Daarbij moet de agent beter presteren dan uitsluitend door mensen uitgevoerde workflows en voldoen aan strenge prestatiebenchmarks.
“Klanten zijn duidelijk: ze zijn gefrustreerd door AI en agentic SOC-oplossingen die complex zijn om te implementeren, moeilijk om mee te werken en die onmogelijk volledig te vertrouwen zijn. Wat organisaties echt willen, is een partner die de voordelen van AI voor hen ontsluit, met een kant-en-klare, geïntegreerde en toegankelijke aanpak. Dat is precies wat het Aurora SOC biedt”, zegt Nick Schneider, President en CEO van Arctic Wolf.
“Deze doorbraak ontsluit het ware potentieel van AI voor cybersecurity”, zegt Dan Schiappa, President Technology and Services bij Arctic Wolf. “De meeste AI-oplossingen automatiseren slechts delen van het oude SOC-model. Wij hebben het SOC vanaf de grond af aan opnieuw opgebouwd voor het AI-tijdperk, waardoor het giswerk rond agents is verdwenen. Het resultaat is een SOC dat veiliger, slimmer en krachtiger is en dat op grote schaal betrouwbare resultaten levert. Het Aurora Agentic SOC is een fundamenteel ander model voor security operaties en is speciaal gebouwd voor moderne AI, niet afgeleid van een verouderd, human-led design.”
Het Arctic Wolf Aurora Superintelligence Platform is per direct beschikbaar als onderdeel van Security Operations Bundles en Aurora Managed Endpoint Security. Bestaande van Arctic Wolf en MSP’s die deze oplossingen gebruiken, krijgen automatisch de nieuwe mogelijkheden, zonder extra kosten.
