Arctic Wolf brengt Aurora Adaptive Threat Protection uit als besloten bèta voor zijn klanten. De endpointsecurity-oplossing analyseert de samenhang tussen activiteiten op endpoints om volgens het bedrijf kwaadaardige intenties eerder te herkennen. De tool draait naast bestaande EPP- en EDR-oplossingen, ook die van andere leveranciers.
Aurora Adaptive Threat Protection brengt endpointactiviteiten zoals processen, bestanden, registerwijzigingen en API-calls in kaart in een zogeheten causal graph. Door de samenhang tussen die activiteiten over een langere periode te analyseren, herkent de oplossing volgens Arctic Wolf kwaadaardige intenties, ook wanneer afzonderlijke handelingen op zichzelf onschuldig lijken. Het bedrijf richt zich daarbij op onder meer ransomware en diefstal van inloggegevens.
Detectie en herstel
Voor het onderscheid tussen normale bedrijfsactiviteiten en beginnende aanvallen gebruikt de oplossing agentic AI-workflows, waaronder een speciaal getraind small language model (SLM). Arctic Wolf meldt dat het systeem de activiteit automatisch onderbreekt zodra het een kwaadaardige intentie heeft gedetecteerd en bevestigd. Daarna draait het de aanvalsketen terug door schadelijke wijzigingen, zoals aangepaste bestanden en systeeminstellingen, waar mogelijk ongedaan te maken.
De oplossing houdt de geschiedenis van endpointactiviteiten bij, zodat securityteams kunnen terugzien hoe een aanval zich heeft ontwikkeld. Volgens de fabrikant heeft de software geen merkbare invloed op de prestaties, het geheugengebruik of de processorbelasting van endpoints. Arctic Wolf verwacht verder dat securityteams minder tijd kwijt zijn aan incidentrespons en handmatig herstel.
Naast bestaande EDR
Aurora Adaptive Threat Protection vervangt geen bestaande endpointbeveiliging. De oplossing draait naast endpoint protection (EPP) en endpoint detection and response (EDR), zowel van andere leveranciers als de eigen Aurora Endpoint Security van Arctic Wolf.
Dan Schiappa, President of Technology and Services bij Arctic Wolf, stelt dat aanvallers vaak geen malware meer nodig hebben. Zij zetten volgens hem legitieme tools, gestolen inloggegevens en AI-gestuurde automatisering in om onopgemerkt te blijven. EDR-oplossingen zijn volgens Schiappa goed in detectie, maar die detectie moet eerder in de aanvalsketen plaatsvinden. Met de nieuwe oplossing beoogt het bedrijf de focus te verschuiven van detectie en respons naar het eerder herkennen van kwaadaardige intenties.
Cijfers uit eigen onderzoek
Arctic Wolf onderbouwt de introductie met cijfers uit zijn eigen incident response-werk. Volgens het Arctic Wolf Threat Report 2026 was ransomware het afgelopen jaar goed voor 44 procent van de incidenten waarbij het bedrijf ondersteuning bood. Het bedrijf verwijst daarnaast naar onderzoek van Flashpoint, dat schat dat infostealers 1,7 miljard inloggegevens hebben buitgemaakt via 7,4 miljoen geïnfecteerde apparaten. Analistenbureau Gartner signaleert dat organisaties steeds vaker overstappen van reactieve monitoring naar preventieve maatregelen om aanvallers tegen te houden, te misleiden en te verstoren.
Platform en beschikbaarheid
De oplossing draait op het Aurora Superintelligence Platform. Dat verwerkt volgens Arctic Wolf wekelijks meer dan tien biljoen security events van meer dan 11.000 klanten. Het bedrijf geeft aan dat mensen betrokken blijven bij het controleren en valideren van beslissingen die de AI neemt.
Aurora Adaptive Threat Protection is nu beschikbaar als besloten bèta voor klanten van Arctic Wolf. Organisaties kunnen zich vanaf 10 november aanmelden voor deelname. Over algemene beschikbaarheid en prijzen heeft het bedrijf nog niets bekendgemaakt.
Het volledige rapport is te lezen via Arctic Wolf Threat Report 2026.
