Arctic Wolf forbedrer Threat Intelligence Plus for proaktivt cyberforsvar

Arktisk ulv, en global leder innen sikkerhetsoperasjoner, kunngjør forbedringer av tjenesten sin Trusselintelligens pluss. De nye funksjonene gjør det mulig for organisasjoner å distribuere en trusselfeed med de samme høykvalitetsindikatorene for kompromittering (IoC) som brukes i Arctic Wolfs. AI-drevet sikkerhetsoperasjonssenter (SOC) – direkte inn i deres eksisterende sikkerhetsverktøy.

Målet er å tilby sikkerhetsteam dypere innsikt, raskere deteksjon og forebyggende tiltak å ligge ett skritt foran cybertruslene.

Mer enn generiske trusselfeeder

Etter hvert som trussellandskapet utvikler seg, er ikke lenger generiske trusselfeeder nok. Sikkerhetsteam trenger kuratert og prioritert informasjon som gjør dem i stand til å handle raskt. Arktisk ulv Threat Intelligence Plus møter disse behovene ved å levere den samme innsikten som allerede brukes av SOC-er for bedrifter for å beskytte tusenvis av kunder.

Ved å transformere enorme mengder globale trusseldata til tydelig og handlingsrettet informasjon, og bruk standardformater som STIX og protokollen TAXII, hjelper tjenesten organisasjoner med å maksimere eksisterende investeringer, koordinere sikkerhetskontroller og bygge en sterkere sikkerhetsposisjon.

Sitat fra Arktisk ulv

– Verdien av trusselinformasjon ligger ikke bare i å vite hva motstandere gjør, men i å forstyrre dem før de handler., sier Dan Schiappa, produkt- og servicesjef hos Arktisk ulv.
– Med Threat Intelligence Plus får kundene våre tilgang til SOC-testede IoC-er og beriket intelligens som brukes daglig for å beskytte tusenvis av organisasjoner. Omfanget og mangfoldet til Aurora-plattformen gjør informasjonen handlingsrettet i sanntid og styrker forsvarskapasiteten på tvers av eksisterende sikkerhetsverktøy.

Kraften til Aurora-plattformen

Grunnlaget for trusselinformasjonen til Arctic Wolf er Aurora-plattformen, som behandler hver uke:

• Over 8 billioner sikkerhetshendelser
• Om 3 millioner eksempler på skadelig programvare
• Tusenvis av hendelser fra virkelige angrep

Dette datasettet, kombinert med kunstig intelligens og menneskelig ekspertise, gir Arctic Wolf en unik innsikt i det globale trussellandskapet og evnen til å oppdage nye trusler tidlig.

Fordeler for abonnenter

De forbedrede funksjonene er eksklusive for kunder som abonnerer på Trusselintelligens pluss. Blant de viktigste fordelene er:

• Automatisert forebyggende utrulling – Trusselinformasjon kan distribueres direkte som kontroller i verktøy som støtter STIX/TAXII-standarder (brannmurer, e-postsikkerhet, endepunktbeskyttelse, nettverkssikkerhet).
• SOC-bevist intelligens – De samme IoC-ene som brukes i Arctic Wolfs SOC, testet i driftsmiljøer med høy nøyaktighet og lave falske positiver.
• Plattformuavhengig integrasjon – Trusselintelligens kan brukes i eksisterende SIEM-løsninger, analyseplattformer og trusselintelligensplattformer.
• Oppdateringer i sanntid – Trusselindikatorer oppdateres kontinuerlig, noe som gir beskyttelse mot de nyeste truslene umiddelbart når de blir oppdaget.

Et skritt mot proaktivt forsvar

Med disse forbedringene posisjonerer den seg Arktisk ulv enda sterkere som en strategisk partner for proaktivt cyberforsvar. Organisasjoner får muligheten til ikke bare å reagere på angrep, men også til Forutse og stopp trusler før de kan forårsake skade.