Arctic Wolf komt met nieuwe mogelijkheden voor het Aurora Superintelligence Platform zodat organisaties inzicht krijgen in de implementatie van AI, sneller toegang krijgen tot securityinzichten en securitymaatregelen kunnen uitbreiden naar snelgroeiende aanvalsoppervlakken van hun klanten.
Nu de adoptie van AI binnen organisaties in een stroomversnelling komt, staan zij voor een steeds grotere uitdaging dat ze niet kunnen beveiligen wat ze niet kunnen zien. In de SANS 2026 AI Survey zegt 63% van de professionals dat er onvoldoende inzicht is in waar AI-modellen worden gebruikt en welke informatie deze mogelijk blootgeven. Medewerkers omarmen AI-tools, securityteams hebben te maken met steeds complexere omgevingen en belangrijke security-informatie blijft verspreid over meerdere platforms en applicaties. Zonder een duidelijk beeld van hun eigen omgeving kunnen organisaties AI-risico’s niet effectief beheren en hebben securityteams moeite om risico’s te prioriteren en maatregelen te nemen. Uit een rapport van de Cloud Security Alliance blijkt dat 98% van de organisaties te maken heeft gehad met ongeoorloofd AI-gebruik.
Om klanten te helpen bij deze uitdagingen komt Arctic Wolf met Shadow AI Discovery. Dit is een nieuwe functie die is ontwikkeld om goedgekeurde of onbekende AI-tools, die binnen een organisatie worden gebruikt, op te sporen en in kaart te brengen. Shadow AI Discovery identificeert AI-tools op basis van netwerk‑, identiteits- en endpoint-telemetrie. Hiermee wordt inzicht verkregen in het gebruik van AI-tools, kunnen deze worden geclassificeerd als goedgekeurd of onbekend en worden potentiële risico’s op datalekken gesignaleerd, zonder dat aanvullende deployments nodig zijn. Met dit centrale overzicht kunnen organisaties ongeautoriseerde tools beter identificeren, trends in AI-adoptie meten en de effectiviteit van governancebeleid evalueren.
“Securityteams staan onder druk om sneller te handelen, maar ze hebben tegelijkertijd te maken met meer data, dreigingen en AI-risico’s dan ooit tevoren”, zegt Nick Schneider, President en CEO bij Arctic Wolf. “Inzicht vormt de basis van security in het AI-tijdperk. De verbeteringen die we vandaag introduceren in het Aurora Superintelligence Platform helpen klanten inzicht te krijgen in hoe AI binnen hun omgeving wordt gebruikt, zodat ze betere beheerprocessen kunnen opzetten en in realtime met inzichten aan de slag kunnen.”
Nieuwe mogelijkheden Aurora Security Assistant
Arctic Wolf voegt ook nieuwe mogelijkheden toe aan Aurora Security Assistant, de interface in natuurlijke taal voor het Aurora Superintelligence Platform. De nieuwe mogelijkheden bieden toegang tot meer inzichten uit het hele Arctic Wolf-portfolio. Klanten kunnen nu in natuurlijke taal informatie opvragen uit Aurora Exposure Management, Aurora Threat Intelligence en hun eigen Security Journey, waardoor ze problemen sneller kunnen onderzoeken en op basis van context prioriteiten kunnen stellen.
Dankzij de nieuwe functies kunnen klanten vragen stellen over openstaande bevindingen van de Security Posture In-Depth Review (SPiDR) en acties in de Security Journey, zoals wat aandacht vereist, welke reviews een respons nodig hebben en welke stappen vervolgens moeten worden genomen. Klanten kunnen ook snel inzicht krijgen in hun huidige risicoprofiel door kritieke kwetsbaarheden, de meest risicovolle assets en endpoints te identificeren die niet door recente kwetsbaarheidsscans zijn gekomen.
Uitgebreide integraties vergroten securitydekking
Arctic Wolf breidt het Aurora Superintelligence Platform verder uit met meerdere nieuwe technologie-integraties die mogelijk worden gemaakt door de Open Data Pipeline van het platform, die ruwe telemetriegegevens van het hele aanvalsoppervlak van een klant omzet in security alerts. Deze integraties verbreden de telemetrie die wordt gemonitord door het Aurora Agentic SOC en breiden de detectie- en actieve responsmogelijkheden uit naar de bestaande omgevingen van klanten, zodat organisaties de waarde van de technologieën die ze al gebruiken kunnen vergroten zonder deze te hoeven vervangen. De nieuwe dekking omvat:
- Web Application Firewalls (WAF’s): nieuwe integraties met Cloudflare en Imperva maken detectie en actieve respons mogelijk voor dreigingen die gericht zijn op webapplicaties en ‑diensten. Hierdoor kunnen klanten sneller reageren op kwaadaardige activiteiten.
- Back-up en herstel: een nieuwe integratie met Veeam voegt back-up- en herstel intelligence toe aan het Aurora Superintelligence Platform, waardoor het inzicht wordt uitgebreid in de back-upinfrastructuur. Deze infrastructuur is steeds vaker het doelwit van aanvallers die herstelinspanningen willen verstoren.
- Applicaties voor zorgverleners: nieuwe integraties met Epic Systems EHR, Claroty xDome Healthcare en Imprivata ITDR.
- Aanvullende integraties: ExtraHop Reveal(x) 360, Datadog, Proofpoint Essentials, 1Password, Google Workspace, Trend Vision One Endpoint Security, Palo Alto Cortex en Claroty xDome Industrial.
Deze integraties zorgen er gezamenlijk voor dat een nog groter deel van het security-ecosysteem van klanten wordt opgenomen in het Aurora Superintelligence Platform.
Voor meer informatie, zie onderstaande link: https://arcticwolf.com/resources/blog/how-the-aurora-superintelligence-platform-and-aurora-agentic-soc-help-you-understand-and-secure-ai/
