Arctic Wolf versterkt zijn Security Operations Platform met verbeterde detectie van en respons op identiteitsdreigingen

arctic wolf

Uitgebreide oplossingen, integratie met Microsoft Defender en Okta zorgen ervoor dat risico’s ingedamd en verholpen kunnen worden

Arctic Wolf voegt ITDR (Identity Threat Detection and Response)-verbeteringen toe aan Arctic Wolf Managed Detection and Response (MDR). Bedrijven kunnen hiermee hun omgevingen beter beveiligen tegen de continu ontwikkelende dreigingen, met nieuwe responsmogelijkheden en een integratie met Microsoft Defender for Identity.

Aanvallers zullen zich blijven richten op identiteitsinfrastructuur, met tactieken om accounts te compromitteren zoals met ‘credential stuffing’. Het vermogen om identiteitsrisico’s snel in te dammen en te verhelpen (op schaal) is daarom essentieel om data en gebruikers te beveiligen. In 2023 begon  39% van de door Arctic Wolf Incident Response onderzochte incidenten via externe remote access waarbij gebruik werd gemaakt van legitieme, gestolen logingegevens. Dit onderstreept het belang van ITDR als kernfunctie van security operations, in tegenstelling tot een standalone XDR-, SIEM- of SOAR-oplossing. “Identitity Threat Detection and Response (ITDR) wordt steeds belangrijker in het Security Operations Center (SOC) nu IAM-teams worstelen met nieuwe tools om de detectie van identiteitsmisbruik te verbeteren”, aldus Gartner Research (1).

 

De updates van het Arctic Wolf Platform omvatten:

  • Active Response voor identiteit: nieuwe oplossingen maken onmiddellijke actie mogelijk tegen dreigingen voor de identiteitsinfrastructuur. Hierbij worden responsacties ingezet om getroffen accounts snel uit te schakelen. Hierdoor wordt de toegang tot mogelijk gevoelige informatie of systemen ingetrokken en worden de risico’s voor organisaties beperkt.
  • Integratie met Microsoft Defender for Identity: de integratie met Microsoft Defender for Identity beschermt gebruikersidentiteiten en verkleint aanvalsoppervlakken. Het inzicht in de identiteitsinfrastructuur wordt vergroot en identiteitsaanvallen, waaronder Business Email Compromise (BEC), worden eerder waargenomen.
  • Okta Impossible Travel Detection: uitgebreide detectiemogelijkheden voor de bestaande Okta-integratie zorgen voor verbeterde dekking van ‘cross-attack surfaces’ (verschillende punten in een systeem of netwerk waar verschillende soorten cyberaanvallen op kunnen worden uitgevoerd), door gecompromitteerde accounts te identificeren via ‘indicators of compromise’ (IOC) op basis van velocity alerts van Okta.

 

“Nu aanvallers steeds meer gebruik maken van identiteitsaanvallen, is het integreren van ITDR-oplossingen in security operations essentieel om de veerkracht van bedrijven te versterken. Indammen en mitigatie gaan verder dan alleen endpoints”, zegt Dan Schiappa, Chief Product and Service Officer bij Arctic Wolf. “Effectieve cybersecurity staat of valt met het zo snel mogelijk detecteren en verhelpen van dreigingen. Met deze nieuwe oplossingen kunnen we de detectietijd en de impact van een aanval verkleinen. Hierdoor wordt het lastiger voor aanvallers om toegang te krijgen tot de accounts van gebruikers. We blijven ons security operations platform innoveren en willen de security en de veerkracht blijven bieden die lang beloofd, maar onvoldoende zijn geleverd door de securityindustrie.”

 

(1) Gartner, “2023 Research Roundup for Emerging Tech and Trends — Security”, Elizabeth Kim, Luis Castillo, Charanpal Bhogal, 14 March 2024

 

Meer over
Lees ook
ESET is erkend als  Representative Vendor

ESET is erkend als  Representative Vendor

De MDR-diensten van ESET bieden cybersecurity van het hoogste niveau, bieden toegang tot toonaangevende experts zonder dat er intern personeel nodig is en verbeteren en vereenvoudigen beveiligingsworkflows door functionaliteiten toe te voegen zoals de ESET AI Advisor,

Darktrace introduceert Managed Detection & Response om beveiligingsactiviteiten te versterken

Darktrace introduceert Managed Detection & Response om beveiligingsactiviteiten te versterken

Darktrace, gespecialiseerd in kunstmatige intelligentie voor cybersecurity, introduceert een nieuw serviceaanbod, Darktrace Managed Detection & Response (MDR). Deze service combineert de beste detectie- en responsmogelijkheden in zijn klasse met de expertise van een wereldwijd analistenteam.