Arctic Wolf komt met nieuwe integra­ties voor zijn Aurora-platform, waaronder Micro­soft, Oracle, OneLogin en CyberArk. Deze uitbrei­ding versterkt het open karakter van het platform en geeft organi­sa­ties meer flexi­bi­li­teit in de manier waarop zij hun security opera­tions inrichten. Als een van de eerste open security opera­tions-platformen in de sector, geeft Aurora klanten de mogelijk­heid om hun ideale securi­ty­om­ge­ving samen te stellen zoals zij dat willen. De nieuwe integra­ties helpen organi­sa­ties om te gaan met uitda­gingen zoals gefrag­men­teerde tooling en dynami­sche IT-omgevingen.

Securi­ty­teams hebben te maken met een overwel­di­gende hoeveel­heid meldingen en data uit losstaande tools. De snelle opkomst van AI-techno­lo­gieën zorgt daarbij voor extra complexi­teit, met nieuwe aanvals­vec­toren die bevei­ligd moeten worden. Deze versnip­pe­ring leidt tot ineffi­ci­ënte processen, ‘alert fatigue’ en een gebrek aan inzicht in welke dreigingen écht van belang zijn. Naarmate organi­sa­ties groeien, wordt het steeds lastiger om teleme­trie van endpoints, identi­teits­sys­temen en cloud­ser­vices effec­tief te bundelen en analy­seren, wat respons­ac­ties vertraagt en zorgt voor blinde vlekken in de security.

Het Aurora-platform pakt deze uitda­gingen aan met een open XDR-archi­tec­tuur die teleme­trie uit de hele organi­satie bij elkaar brengt in één systeem. Met meer dan 200 techno­logie-integra­ties doorbreekt het platform datasilo’s, stroom­lijnt het opera­ti­o­nele processen en biedt het volledig inzicht in diverse dreigings­op­per­vlakken, waardoor securi­ty­teams zich kunnen richten op de belang­rijkste risico’s. Aange­stuurd door Alpha AI verwerkt het platform razend­snel enorme hoeveel­heden teleme­trie en corre­leert deze om dreigingen met een hoge impact te detec­teren en priori­teren. Elk event wordt verrijkt met AI-gestuurde analyses voordat het terecht­komt bij het Security Opera­tions Center van Arctic Wolf. Daar zorgen ervaren analisten voor evalu­atie triage en gerichte reactie. Deze combi­natie van AI-automa­ti­se­ring en mense­lijke exper­tise filtert ruis, versnelt detectie en geeft klanten het inzicht dat nodig is om geavan­ceerde aanvallen een stap voor te blijven.

De nieuwe integra­ties in het Aurora-platform bieden klanten onder andere:

• Micro­soft Defender XDR – een geïnte­greerde verde­di­gings­suite die detectie, onder­zoek en respons coördi­neert over endpoints, identi­teiten, e‑mail en cloudapplicaties.
• Oracle Cloud Guard – een cloud-native oplos­sing voor het opsporen en oplossen van miscon­fi­gu­ra­ties en risico­volle activi­teiten binnen Oracle Cloud Infrastructure.
• OneLogin – een betrouw­baar identity-platform dat gebrui­kers veilig verbindt met appli­ca­ties en snelle detectie en respons biedt bij identiteitsdreigingen.
• CyberArk Privi­leged Access Manager – een oplos­sing voor het veilig beheren van bevoor­rechte toegang, waarbij gevoe­lige inlog­ge­ge­vens worden beschermd met versleu­te­ling, authen­ti­catie en toegangs­con­trole binnen Privi­leged Threat Analy­tics (PTA).

“Openheid is niet zomaar een functie van het Aurora-platform, het vormt de kern waarmee we betere securi­ty­re­sul­taten leveren en klanten maximale keuze­vrij­heid bieden”, zegt Dan Schiappa, Presi­dent of Techno­logy and Services bij Arctic Wolf. “Doordat we een breed spectrum aan techno­lo­gieën onder­steunen en snelle integra­ties mogelijk maken naarmate IT-omgevingen veran­deren, bieden we organi­sa­ties de mogelijk­heid om security effec­tief te imple­men­teren, op hun eigen manier, met hun eigen tools en zonder concessies.”

Photo by Adi Goldstein on Unsplash