Arctic Wolf introduceert nieuwe endpointsecurity-oplossing om cyberaanvallen eerder te stoppen

Arctic Wolf intro­du­ceert Aurora Adaptive Threat Protec­tion, een nieuwe endpoint­se­cu­rity-oplossing die AI gebruikt om de intentie achter verdacht gedrag vroeg­tijdig te herkennen. Hiermee kunnen orga­ni­sa­ties ransom­ware, diefstal van inlog­ge­ge­vens en andere moeilijk detec­teer­bare aanvallen eerder in de aanvals­keten iden­ti­fi­ceren, stoppen en terugdraaien.

Aurora Adaptive Threat Protec­tion biedt een nieuwe aanpak voor endpoint­se­cu­rity die inspeelt op het huidige AI-drei­gings­land­schap. Nu aanval­lers dankzij AI steeds sneller te werk gaan en kwets­baar­heden sneller kunnen uitbuiten, hebben orga­ni­sa­ties oplos­singen nodig die drei­gingen stoppen voordat tradi­ti­o­nele secu­ri­ty­tools verdachte acti­vi­teiten herkennen. Gartner stelt dat “om AI-gestuurde aanvallen voor te blijven, stappen orga­ni­sa­ties steeds vaker over van reactieve moni­to­ring naar preven­tieve bevei­li­gings­maat­re­gelen, met name middelen waarmee ze aanval­lers kunnen tegen­houden, misleiden en verstoren”.

Aurora Adaptive Threat Protec­tion helpt orga­ni­sa­ties hierbij door kwaad­aar­dige intenties eerder in de aanvals­keten te herkennen en aanvallen te stoppen voordat ze aanzien­lijke schade veroor­zaken. De oplossing brengt endpoin­tac­ti­vi­teiten, zoals processen, bestanden, regi­s­tries en API-calls, in een ‘causal graph’ in kaart. Door de samenhang tussen deze acti­vi­teiten over langere tijd te analy­seren, herkent de oplossing kwaad­aar­dige intenties, zelfs wanneer afzon­der­lijke hande­lingen onschuldig lijken. Zo kunnen aanvallen vroeg­tijdig worden onder­broken en teruggedraaid.

Aurora Adaptive Threat Protec­tion werkt naast bestaande endpoint protec­tion (EPP) en endpoint detection and response (EDR) oplos­singen, waaronder oplos­singen van andere leve­ran­ciers en Aurora Endpoint Security. Hierdoor kunnen orga­ni­sa­ties hun bevei­li­ging uitbreiden zonder bestaande tools te vervangen.

In veel moderne cyber­aan­vallen wordt geen gebruik meer gemaakt van malware, waardoor ze moei­lijker te detec­teren zijn met tradi­ti­o­nele secu­ri­ty­tools. Aanval­lers gebruiken in plaats daarvan gestolen inlog­ge­ge­vens, vertrouwde tools en tech­nieken waarbij ze langzaam en onop­val­lend te werk gaan. Uit incident response-onder­zoeken van Arctic Wolf blijkt dat ransom­ware het afgelopen jaar verant­woor­de­lijk was voor 44% van de inci­denten waarbij het bedrijf onder­steu­ning bood. De diefstal van inlog­ge­ge­vens blijft toenemen. Volgens onderzoek van Flash­point hebben malwa​re​pro​gram​ma’s die inlog­ge­ge­vens verza­melen naar schatting 1,7 miljard inlog­ge­ge­vens buit­ge­maakt via 7,4 miljoen geïn­fec­teerde devices (2). Nu aanval­lers AI steeds vaker gebruiken om hun verken­ning en aanvallen te auto­ma­ti­seren en op grotere schaal uit te voeren, moeten secu­ri­ty­teams drei­gingen eerder kunnen herkennen.

“Aanval­lers hebben vaak geen malware nodig om schade aan te richten. Ze kunnen legitieme tools, vertrouwde inlog­ge­ge­vens en AI-gestuurde auto­ma­ti­se­ring gebruiken om onop­ge­merkt te blijven, en dat allemaal op machi­ne­snel­heid”, zegt Dan Schiappa, President of Tech­no­logy and Services bij Arctic Wolf. “Daarom moet endpoint­se­cu­rity zich verder ontwik­kelen. EDR-oplos­singen zijn goed in het detec­teren van drei­gingen, maar die detectie moet eerder plaats­vinden. Aurora Adaptive Threat Protec­tion verschuift de focus van detectie en respons naar een proac­tie­vere aanpak, waarbij kwaad­aar­dige intenties eerder worden herkend en drei­gingen sneller worden gestopt.”

De oplossing maakt gebruik van geavan­ceerde agentic AI-workflows, waaronder een speciaal getraind small language model (SLM), om onder­scheid te maken tussen normale bedrijfs­ac­ti­vi­teiten en begin­nende drei­gingen. Zodra Aurora Adaptive Threat Protec­tion kwaad­aar­dige intenties detec­teert en bevestigt, onder­breekt het systeem de acti­vi­teit auto­ma­tisch. Vervol­gens draait het de aanvals­keten terug door scha­de­lijke wijzi­gingen, zoals aange­paste bestanden en systeem­in­stel­lingen, waar mogelijk ongedaan te maken. Zo kunnen orga­ni­sa­ties sneller herstellen en hoeven secu­ri­ty­teams minder hand­ma­tige herstel­werk­zaam­heden uit te voeren.

Aurora Adaptive Threat Protec­tion biedt vijf belang­rijke mogelijkheden:

• Volledig inzicht in de aanvals­keten: de oplossing houdt de volledige geschie­denis van endpoin­tac­ti­vi­teiten bij en biedt inzicht in hoe aanvallen zich ontwik­kelen. Hierdoor kunnen secu­ri­ty­teams drei­gingen herkennen die anders als afzon­der­lijke, legitieme hande­lingen zouden worden gezien.
• Aanvallen stoppen en terug­draaien: kwaad­aar­dige acti­vi­teiten kunnen auto­ma­tisch worden terug­ge­draaid, zodat orga­ni­sa­ties sneller hun normale bedrijfs­voe­ring kunnen hervatten.
• Samen­wer­king met bestaande secu­ri­ty­op­los­singen: Aurora Adaptive Threat Protec­tion werkt naast bestaande EPP- en EDR-oplos­singen, waardoor orga­ni­sa­ties hun huidige secu­ri­ty­tools kunnen blijven gebruiken.
• Minimale impact op pres­ta­ties: de oplossing is ontworpen om endpoints te beschermen zonder merkbare invloed op de pres­ta­ties, het geheu­gen­ge­bruik of de processorbelasting.
• Minder werk voor secu­ri­ty­teams: Door drei­gingen eerder aan te pakken en aanvallen terug te draaien naar de situatie van vóór de aanval, hoeven secu­ri­ty­teams minder tijd te besteden aan inci­den­tres­pons en herstelmaatregelen.

Aurora Adaptive Threat Protec­tion wordt onder­steund door het Aurora Super­in­tel­li­gence Platform, dat wekelijks meer dan tien biljoen security events verwerkt van meer dan 11.000 klanten. Door AI-gestuurde analyses te combi­neren met het AI-native security opera­tions platform van Arctic Wolf kunnen orga­ni­sa­ties drei­gingen eerder detec­teren, stoppen en herstellen. Daarbij blijven mensen betrokken bij het contro­leren en valideren van AI-gestuurde beslissingen.

Aurora Adaptive Threat Protec­tion is nu beschik­baar in een exclu­sieve bèta voor klanten van Arctic Wolf. Orga­ni­sa­ties die willen deelnemen, kunnen zich vanaf vandaag aanmelden. Voor meer infor­matie over Aurora Adaptive Threat Protec­tion: lees de blog.