Arctic Wolf voegt nieuwe functies toe aan zijn Aurora Superintelligence Platform. De functie Shadow AI Discovery brengt volgens het bedrijf in kaart welke AI-tools binnen een organisatie worden gebruikt. Daarnaast krijgt de Aurora Security Assistant nieuwe skills en komen er integraties bij met onder meer Veeam, Cloudflare en Imperva.
Arctic Wolf maakte de uitbreidingen op 27 oktober bekend. Het bedrijf onderbouwt de nieuwe AI-functie met cijfers uit extern onderzoek. In de SANS 2026 AI Survey geeft 63 procent van de ondervraagde professionals aan onvoldoende zicht te hebben op waar AI-modellen worden gebruikt en welke informatie die mogelijk blootgeven. Arctic Wolf verwijst daarnaast naar een rapport van de Cloud Security Alliance, waarin 98 procent van de organisaties meldt te maken te hebben gehad met ongeoorloofd AI-gebruik.
Shadow AI Discovery
Shadow AI Discovery identificeert volgens Arctic Wolf AI-tools op basis van netwerk-, identiteits- en endpoint-telemetrie. De functie classificeert de gevonden tools als goedgekeurd of onbekend en signaleert mogelijke risico’s op datalekken. Het bedrijf stelt dat hiervoor geen aanvullende deployments nodig zijn. Met het centrale overzicht kunnen organisaties ongeautoriseerde tools opsporen, trends in AI-adoptie meten en de werking van hun governancebeleid evalueren.
Volgens Nick Schneider, president en CEO van Arctic Wolf, staan securityteams onder druk om sneller te handelen, terwijl de hoeveelheid data, dreigingen en AI-risico’s toeneemt. Schneider noemt inzicht de basis van security en verwacht dat klanten met de nieuwe functies beter zien hoe AI in hun omgeving wordt gebruikt. Daarmee kunnen ze volgens hem beheerprocessen inrichten en in realtime op inzichten handelen.
Nieuwe skills voor Aurora Security Assistant
Aurora Security Assistant is de interface in natuurlijke taal van het platform. Klanten kunnen daar nu ook informatie opvragen uit Aurora Exposure Management, Aurora Threat Intelligence en hun eigen Security Journey. Zo kun je vragen stellen over openstaande bevindingen van de Security Posture In-Depth Review (SPiDR), over reviews die een respons vereisen en over de vervolgstappen die nodig zijn.
Daarnaast toont de assistent het actuele risicoprofiel, met kritieke kwetsbaarheden, de assets met het hoogste risico en endpoints die niet in recente kwetsbaarheidsscans zijn meegenomen. Arctic Wolf geeft aan dat klanten daarmee sneller onderzoek kunnen doen en op basis van context prioriteiten kunnen stellen.
Integraties via Open Data Pipeline
De nieuwe integraties lopen via de Open Data Pipeline van het platform, die ruwe telemetrie uit de omgeving van een klant omzet in security alerts. De extra databronnen worden gemonitord door het Aurora Agentic SOC. Arctic Wolf beoogt hiermee detectie en actieve respons uit te breiden naar bestaande klantomgevingen, zonder dat organisaties hun huidige technologie hoeven te vervangen.
Voor webapplicaties komen er integraties met de web application firewalls van Cloudflare en Imperva, die detectie en actieve respons bij aanvallen op webdiensten ondersteunen. Een koppeling met Veeam voegt informatie over back-up en herstel toe aan het platform. Het bedrijf wijst erop dat back-upinfrastructuur steeds vaker doelwit is van aanvallers die herstel willen verstoren.
Voor de zorgsector zijn er integraties met Epic Systems EHR, Claroty xDome Healthcare en Imprivata ITDR. Verder ondersteunt het platform nu ExtraHop Reveal(x) 360, Datadog, Proofpoint Essentials, 1Password, Google Workspace, Trend Vision One Endpoint Security, Palo Alto Cortex en Claroty xDome Industrial.
Het volledige rapport is te lezen via SANS 2026 AI Survey.
