Arctic Wolf lanceert Aurora Adaptive Threat Protection, een endpointsecurity-oplossing die met AI de intentie achter verdacht gedrag herkent. Ransomware en diefstal van inloggegevens stopt ze vroeg.
Arctic Wolf introduceert Aurora Adaptive Threat Protection voor endpointsecurity. De oplossing moet ransomware, diefstal van inloggegevens en andere moeilijk detecteerbare aanvallen eerder in de aanvalsketen identificeren, stoppen en terugdraaien.
Veel moderne aanvallen draaien zonder malware op gestolen inloggegevens en vertrouwde tools, waardoor traditionele securitytools ze moeilijker detecteren. Ransomware was volgens incident response-onderzoeken van Arctic Wolf het voorbije jaar goed voor 44 procent van de incidenten waarbij het bedrijf hielp.
Gedrag in kaart brengen
De oplossing brengt processen, bestanden, registries en API-calls in kaart in een causal graph. Door de samenhang over langere tijd te analyseren, herkent ze kwaadaardige intenties, ook als afzonderlijke handelingen onschuldig lijken. Een speciaal getraind small language model speelt daarbij een rol.
Bevestigt het systeem een kwaadaardige intentie, dan onderbreekt het de activiteit automatisch. Schadelijke wijzigingen, zoals aangepaste bestanden en systeeminstellingen, draait het waar mogelijk terug. Mensen controleren de beslissingen van de AI.
Aurora Adaptive Threat Protection draait naast bestaande EPP- en EDR-oplossingen, ook die van andere leveranciers en Aurora Endpoint Security. Organisaties hoeven hun huidige tools dus niet te vervangen. Volgens Arctic Wolf merken gebruikers geen invloed op prestaties, geheugengebruik of processorbelasting.
Bèta voor klanten
Dan Schiappa, president technologie en diensten bij Arctic Wolf, zegt: “Aanvallers hebben vaak geen malware nodig om schade aan te richten. Ze kunnen legitieme tools, vertrouwde inloggegevens en AI-gestuurde automatisering gebruiken om onopgemerkt te blijven.”
Volgens onderzoek van Flashpoint verzamelden malwareprogramma’s naar schatting 1,7 miljard inloggegevens via 7,4 miljoen geïnfecteerde toestellen.
Het Aurora Superintelligence Platform ondersteunt de oplossing en verwerkt wekelijks meer dan tien biljoen security events van meer dan 11.000 klanten. Aurora Adaptive Threat Protection is nu beschikbaar in een exclusieve bèta voor klanten van Arctic Wolf. Zij kunnen zich vanaf vandaag aanmelden.