Arctic Wolf lance Aurora Adaptive Threat Protection, une solution de sécurité pour les endpoints qui utilise l’IA pour reconnaître l’intention derrière un comportement suspect. Elle stoppe tôt les ransomwares et le vol d’identifiants.
Arctic Wolf présente Aurora Adaptive Threat Protection pour la sécurité des endpoints. La solution doit identifier, stopper et annuler plus tôt dans la chaîne d’attaque les ransomwares, le vol d’identifiants et d’autres attaques difficiles à détecter.
De nombreuses attaques modernes fonctionnent sans malware, avec des identifiants volés et des outils de confiance, ce qui les rend plus difficiles à détecter pour les outils de sécurité traditionnels. Selon les enquêtes de réponse aux incidents d’Arctic Wolf, les ransomwares ont représenté 44 % des incidents pour lesquels l’entreprise est intervenue l’an dernier.
Cartographier le comportement
La solution cartographie les processus, les fichiers, les registres et les appels d’API dans un causal graph. En analysant les corrélations sur une plus longue période, elle reconnaît les intentions malveillantes, même lorsque les actions isolées semblent inoffensives. Un small language model spécialement entraîné joue un rôle dans ce processus.
Si le système confirme une intention malveillante, il interrompt automatiquement l’activité. Il annule, dans la mesure du possible, les modifications nuisibles, comme les fichiers et les paramètres système altérés. Des humains contrôlent les décisions de l’IA.
Aurora Adaptive Threat Protection fonctionne en parallèle des solutions EPP et EDR existantes, y compris celles d’autres fournisseurs et Aurora Endpoint Security. Les organisations ne doivent donc pas remplacer leurs outils actuels. Selon Arctic Wolf, les utilisateurs ne constatent aucun impact sur les performances, l’utilisation de la mémoire ou la charge du processeur.
Bêta pour les clients
Dan Schiappa, president technologie en diensten bij Arctic Wolf (président de la technologie et des services chez Arctic Wolf), déclare : « Les attaquants n’ont souvent pas besoin de malware pour causer des dégâts. Ils peuvent utiliser des outils légitimes, des identifiants de confiance et une automatisation pilotée par l’IA pour passer inaperçus. »
Selon une étude de Flashpoint, des programmes malveillants auraient collecté quelque 1,7 milliard d’identifiants via 7,4 millions d’appareils infectés.
L’Aurora Superintelligence Platform soutient la solution et traite chaque semaine plus de dix mille milliards d’événements de sécurité provenant de plus de 11 000 clients. Aurora Adaptive Threat Protection est disponible dès à présent dans une bêta exclusive pour les clients d’Arctic Wolf. Ils peuvent s’inscrire dès aujourd’hui.