Arctic Wolf breidt Aurora-platform uit met self-service security

Arctic Wolf breidt haar Aurora-platform uit om klanten meer controle te geven over hun SOC-data en -processen, beter inzicht te bieden in hun bestaande technologieomgeving en hun security-workflows eenvoudiger af te stemmen op hun specifieke behoeften. 

De updates bieden oplossingen voor de uitdagingen waarmee veel securityteams worden geconfronteerd, zoals vaak dure en complexe legacy Security Information & Event Management (SIEM)-oplossingen die soms meer problemen veroorzaken dan ze oplossen. Dankzij de nieuwe mogelijkheden hebben klanten nu meer keuze over hoe ze toegang krijgen tot en omgaan met hun security-data, waarbij ze kunnen kiezen tussen directe self-service features of begeleiding door hun vaste Concierge Security Team van Arctic Wolf.

Verouderde SIEM-oplossingen zijn voor veel organisaties een last geworden, zeker in hybride en cloud-first omgevingen. Lange implementatietrajecten, voortdurend onderhoud, vals-positieven en een overvloed aan meldingen maken het lastig om nuttige inzichten te halen uit deze systemen. Bovendien vereisen SIEM’s gespecialiseerde kennis en voortdurende handmatige aanpassingen, wat in de huidige krappe arbeidsmarkt zelfs voor teams met voldoende budget een uitdaging is. Bij de meeste SIEM-oplossingen ligt de volledige verantwoordelijkheid voor implementatie en beheer bij het securityteam zelf. Arctic Wolf biedt echter, via één geïntegreerd platform en een AI-gestuurd SOC, direct zichtbaarheid en tastbare resultaten, zonder de gebruikelijke complexiteit. Klanten worden hierbij ondersteund door intuïtieve tools en het Arctic Wolf Concierge Security Team die gezamenlijk als een alternatief voor SIEM dienen en helpen bij belangrijke securityvragen. Zo kunnen organisaties flexibel opereren om het dreigingslandschap een stap voor te blijven.

Geavanceerde self-service
Arctic Wolf biedt nu geavanceerde self-service mogelijkheden in de Data Explorer-module. Securityteams kunnen hiermee eigen detectieregels opstellen die aansluiten bij hun specifieke operationele en compliance-eisen. Deze verbeteringen maken het mogelijk om op een intuïtieve manier dreigingen te onderzoeken en urgente securityvragen te beantwoorden, zonder dat teams een complex systeem hoeven te doorgronden of voortdurend regels hoeven bij te stellen.

Nieuwe en verbeterde functionaliteiten in Arctic Wolf Data Explorer zijn:
• Vereenvoudigde detectie op maat: makkelijk maatwerk detectieregels en alerts opstellen die passen bij de specifieke situatie van de organisatie, zonder ingewikkelde SIEM-configuraties of aangepaste regels.
• Geavanceerde zoekmogelijkheden voor securityteams: eenvoudige en flexibele zoekopdrachten om meldingen snel te controleren en verdachte activiteiten verder te onderzoeken, zonder dat hiervoor kennis over complexe syntax voor nodig is.
• Geavanceerde zoekopdrachten over historische data mogelijk maken: onderzoek van security-data die zijn verzameld over een langere periode om trends te ontdekken, meldingen te analyseren of dreigingen in de loop van de tijd te traceren.