Arctic WolfがAurora Adaptive Threat Protectionを発表 — AIインテントベースのエンドポイント検出で攻撃を妨害しロールバック

同じく10月14日のサミットで、Arctic WolfはAurora Adaptive Threat Protectionを発表した。これはインテントベース検出を使用する次世代エンドポイント製品である：プロセス、ファイル、レジストリ、APIのエンドポイントアクティビティの因果グラフを構築し、カスタムトレーニングされた小規模言語モデルを使用して、良性に見えるアクションが悪意のある結果に収束するのをIoCベースのEDRよりも早期に検出し、攻撃チェーン全体を自動的に妨害および逆転させる。既存のEPP/EDRを置き換えるのではなく補完するように設計されている。

これは、GartnerがAI拡張攻撃時代にフラグを立てる、リアクティブEDRから先制的インテント検出（「拒否、欺瞞、妨害」）への移行を表しており、シグネチャベースではなくエージェント型AI駆動である。AI-for-security市場におけるトップティアセキュリティベンダーからの重要な新しいエンドポイント機能である。

ランサムウェア/認証情報窃取の妨害のためにAI補完を望むレガシーEPP/EDRを実行しているセキュリティチームは、既存のエンドポイントツールと並行してAurora Adaptive Threat Protectionを評価すべきである。エンドポイント製品比較にはインテントベース検出を含めるべきである。