Arctic Wolf bringt Aurora Adaptive Threat Protection als geschlossene Beta für seine Kunden heraus. Die Endpoint-Security-Lösung analysiert die Zusammenhänge zwischen Aktivitäten auf Endpoints, um nach Angaben des Unternehmens bösartige Absichten früher zu erkennen. Das Tool läuft neben bestehenden EPP- und EDR-Lösungen, auch solchen anderer Anbieter.
Aurora Adaptive Threat Protection bildet Endpoint-Aktivitäten wie Prozesse, Dateien, Registry-Änderungen und API-Calls in einem sogenannten Causal Graph ab. Indem die Lösung die Zusammenhänge zwischen diesen Aktivitäten über einen längeren Zeitraum analysiert, erkennt sie laut Arctic Wolf bösartige Absichten, auch wenn einzelne Aktionen für sich genommen harmlos erscheinen. Das Unternehmen konzentriert sich dabei unter anderem auf Ransomware und den Diebstahl von Zugangsdaten.
Erkennung und Wiederherstellung
Um normale Geschäftsaktivitäten von beginnenden Angriffen zu unterscheiden, nutzt die Lösung agentische KI-Workflows, darunter ein speziell trainiertes Small Language Model (SLM). Wie Arctic Wolf mitteilt, unterbricht das System die Aktivität automatisch, sobald es eine bösartige Absicht erkannt und bestätigt hat. Anschließend dreht es die Angriffskette zurück, indem es schädliche Änderungen wie modifizierte Dateien und Systemeinstellungen nach Möglichkeit rückgängig macht.
Die Lösung zeichnet den Verlauf der Endpoint-Aktivitäten auf, sodass Security-Teams nachvollziehen können, wie sich ein Angriff entwickelt hat. Nach Angaben des Herstellers hat die Software keinen spürbaren Einfluss auf die Performance, den Speicherverbrauch oder die Prozessorauslastung der Endpoints. Arctic Wolf erwartet zudem, dass Security-Teams weniger Zeit für Incident Response und manuelle Wiederherstellung aufwenden müssen.
Neben bestehender EDR
Aurora Adaptive Threat Protection ersetzt keine bestehende Endpoint-Sicherheit. Die Lösung läuft neben Endpoint Protection (EPP) und Endpoint Detection and Response (EDR), sowohl von anderen Anbietern als auch neben Arctic Wolfs eigener Aurora Endpoint Security.
Dan Schiappa, President of Technology and Services bei Arctic Wolf, erklärt, dass Angreifer häufig keine Malware mehr benötigen. Sie setzen ihm zufolge legitime Tools, gestohlene Zugangsdaten und KI-gesteuerte Automatisierung ein, um unentdeckt zu bleiben. EDR-Lösungen seien laut Schiappa gut in der Erkennung, diese müsse aber früher in der Angriffskette stattfinden. Mit der neuen Lösung will das Unternehmen den Fokus von Erkennung und Reaktion hin zur früheren Erkennung bösartiger Absichten verschieben.
Zahlen aus eigener Forschung
Arctic Wolf untermauert die Einführung mit Zahlen aus seiner eigenen Incident-Response-Arbeit. Laut dem Arctic Wolf Threat Report 2026 entfielen im vergangenen Jahr 44 Prozent der Vorfälle, bei denen das Unternehmen Unterstützung leistete, auf Ransomware. Darüber hinaus verweist das Unternehmen auf eine Untersuchung von Flashpoint, die schätzt, dass Infostealer über 7,4 Millionen infizierte Geräte 1,7 Milliarden Zugangsdaten erbeutet haben. Das Analystenhaus Gartner beobachtet, dass Unternehmen zunehmend von reaktivem Monitoring zu präventiven Maßnahmen übergehen, um Angreifer aufzuhalten, zu täuschen und zu stören.
Plattform und Verfügbarkeit
Die Lösung läuft auf der Aurora Superintelligence Platform. Diese verarbeitet laut Arctic Wolf wöchentlich mehr als zehn Billionen Security Events von über 11.000 Kunden. Das Unternehmen betont, dass Menschen weiterhin in die Kontrolle und Validierung der von der KI getroffenen Entscheidungen eingebunden bleiben.
Aurora Adaptive Threat Protection ist ab sofort als geschlossene Beta für Kunden von Arctic Wolf verfügbar. Organisationen können sich ab dem 10. November für die Teilnahme anmelden. Zur allgemeinen Verfügbarkeit und zu den Preisen hat das Unternehmen noch keine Angaben gemacht.
Der vollständige Bericht ist unter Arctic Wolf Threat Report 2026 abrufbar.
Dieser Artikel ist ursprünglich auf Niederländisch bei MSP Business erschienen. Zum Originalartikel →
