Apa yang terjadi
Juga pada Summit 14 Oktober, Arctic Wolf meluncurkan Aurora Adaptive Threat Protection, produk endpoint generasi berikutnya yang menggunakan deteksi berbasis niat: membangun grafik kausal aktivitas endpoint (proses, file, registri, API) dengan model bahasa kecil khusus yang dilatih untuk melihat kapan tindakan yang tampak jinak menyatu menuju hasil berbahaya lebih awal daripada EDR berbasis IoC, kemudian secara otomatis mengganggu dan membalikkan seluruh rantai serangan. Dirancang untuk melengkapi EPP/EDR yang ada daripada menggantikannya.
Mengapa penting
Mewakili pergeseran dari EDR reaktif ke deteksi niat preemptif ('deny, deceive, disrupt') yang ditandai Gartner untuk era serangan yang diperkuat AI, dan digerakkan oleh AI agenik daripada berbasis tanda tangan. Kemampuan endpoint material baru dari vendor keamanan tingkat atas di pasar AI-untuk-keamanan.
Cakupan penerapan
Tim keamanan yang menjalankan EPP/EDR lama yang ingin pelengkap AI untuk gangguan ransomware/pencurian kredensial harus mengevaluasi Aurora Adaptive Threat Protection bersama alat endpoint yang ada; perbandingan produk endpoint harus mencakup deteksi berbasis niat.