Arctic Wolf ergänzt seine Aurora Superintelligence Platform um neue Funktionen. Die Funktion Shadow AI Discovery erfasst nach Angaben des Unternehmens, welche KI-Tools innerhalb einer Organisation genutzt werden. Darüber hinaus erhält der Aurora Security Assistant neue Skills, und es kommen Integrationen unter anderem mit Veeam, Cloudflare und Imperva hinzu.
Arctic Wolf hat die Erweiterungen am 27. Oktober bekannt gegeben. Das Unternehmen begründet die neue KI-Funktion mit Zahlen aus externen Studien. In der SANS 2026 AI Survey geben 63 Prozent der befragten Fachleute an, keinen ausreichenden Überblick darüber zu haben, wo KI-Modelle eingesetzt werden und welche Informationen diese möglicherweise preisgeben. Arctic Wolf verweist zudem auf einen Bericht der Cloud Security Alliance, in dem 98 Prozent der Organisationen angeben, bereits mit nicht autorisierter KI-Nutzung zu tun gehabt zu haben.
Shadow AI Discovery
Shadow AI Discovery identifiziert laut Arctic Wolf KI-Tools anhand von Netzwerk-, Identitäts- und Endpoint-Telemetrie. Die Funktion klassifiziert die gefundenen Tools als freigegeben oder unbekannt und weist auf mögliche Risiken für Datenabflüsse hin. Nach Angaben des Unternehmens sind dafür keine zusätzlichen Deployments erforderlich. Mit der zentralen Übersicht können Organisationen nicht autorisierte Tools aufspüren, Trends bei der KI-Nutzung messen und die Wirksamkeit ihrer Governance-Richtlinien bewerten.
Laut Nick Schneider, President und CEO von Arctic Wolf, stehen Security-Teams unter Druck, schneller zu handeln, während die Menge an Daten, Bedrohungen und KI-Risiken zunimmt. Schneider bezeichnet Transparenz als Grundlage der Security und erwartet, dass Kunden mit den neuen Funktionen besser erkennen, wie KI in ihrer Umgebung genutzt wird. Damit können sie seiner Ansicht nach Verwaltungsprozesse aufsetzen und in Echtzeit auf Erkenntnisse reagieren.
Neue Skills für den Aurora Security Assistant
Der Aurora Security Assistant ist die natürlichsprachliche Schnittstelle der Plattform. Kunden können dort nun auch Informationen aus Aurora Exposure Management, Aurora Threat Intelligence und ihrer eigenen Security Journey abrufen. So können Sie Fragen zu offenen Befunden des Security Posture In-Depth Review (SPiDR) stellen, zu Reviews, die eine Rückmeldung erfordern, sowie zu den erforderlichen nächsten Schritten.
Darüber hinaus zeigt der Assistent das aktuelle Risikoprofil an, einschließlich kritischer Schwachstellen, der Assets mit dem höchsten Risiko und der Endpoints, die bei den jüngsten Schwachstellenscans nicht erfasst wurden. Arctic Wolf zufolge können Kunden dadurch schneller Untersuchungen durchführen und kontextbasiert Prioritäten setzen.
Integrationen über die Open Data Pipeline
Die neuen Integrationen laufen über die Open Data Pipeline der Plattform, die Rohtelemetrie aus der Umgebung eines Kunden in Security-Alerts umwandelt. Die zusätzlichen Datenquellen werden vom Aurora Agentic SOC überwacht. Arctic Wolf will damit Erkennung und aktive Reaktion auf bestehende Kundenumgebungen ausweiten, ohne dass Organisationen ihre aktuelle Technologie ersetzen müssen.
Für Webanwendungen kommen Integrationen mit den Web Application Firewalls von Cloudflare und Imperva hinzu, die Erkennung und aktive Reaktion bei Angriffen auf Webdienste unterstützen. Eine Anbindung an Veeam ergänzt die Plattform um Informationen zu Backup und Wiederherstellung. Das Unternehmen weist darauf hin, dass Backup-Infrastrukturen immer häufiger ins Visier von Angreifern geraten, die die Wiederherstellung sabotieren wollen.
Für das Gesundheitswesen gibt es Integrationen mit Epic Systems EHR, Claroty xDome Healthcare und Imprivata ITDR. Außerdem unterstützt die Plattform nun ExtraHop Reveal(x) 360, Datadog, Proofpoint Essentials, 1Password, Google Workspace, Trend Vision One Endpoint Security, Palo Alto Cortex und Claroty xDome Industrial.
Der vollständige Bericht ist über die SANS 2026 AI Survey abrufbar.
Dieser Artikel ist ursprünglich auf Niederländisch bei MSP Business erschienen. Zum Originalartikel →
