Mobiele toestellen vormen voor veel organisaties een steeds belangrijker onderdeel van de digitale werkomgeving. Medewerkers gebruiken smartphones en tablets dagelijks om toegang te krijgen tot zakelijke toepassingen, documenten, e-mail en identity-platformen. Tegelijk blijven mobiele endpoints in veel security-programma’s minder zichtbaar dan klassieke laptops, desktops of servers.

Volgens Arctic Wolf ontstaat daardoor een blinde vlek. Veel organisaties maken wel gebruik van unified endpoint management- of mobile device management-oplossingen maar die zijn niet altijd ontworpen om mobiele phishing, schadelijke apps of onveilige netwerkverbindingen te detecteren. Aurora Mobile Threat Defense moet die lacune invullen door mobiele security te integreren in bredere security-operaties.

De oplossing analyseert continu het gedrag van toestellen, netwerkverbindingen, applicatie-activiteiten en phishing-indicatoren. Op basis daarvan kan ze dreigingen op mobiele toestellen detecteren, blokkeren en prioriteren. Aurora Mobile Threat Defense ondersteunt zowel iOS- als Android-omgevingen en is bedoeld voor bedrijfseigen toestellen en BYOD-scenario’s.

Belangrijk aandachtspunt is privacy. Arctic Wolf positioneert de oplossing als privacy-gericht, zodat organisaties mobiele dreigingen kunnen onderzoeken zonder onnodig diepgaande data-verzameling bij medewerkers. De toepassing biedt onder meer real-time bescherming tegen mobiele phishing, malware en dreigingen op toestel-niveau. Daarnaast kan ze ongeautoriseerde of onveilige netwerken detecteren en de verbinding automatisch verbreken wanneer een risico wordt vastgesteld.

Ook schadelijke of niet-conforme applicaties kunnen worden geïdentificeerd. Dat is relevant in omgevingen waar medewerkers zakelijke en persoonlijke toepassingen combineren op hetzelfde toestel. Voor security teams moet de oplossing extra zichtbaarheid creëren in een domein dat vaak buiten de klassieke endpoint-beveiliging valt.

Naast Aurora Mobile Threat Defense kondigt Arctic Wolf ook verbeteringen aan voor Aurora Threat Intelligence Plus. Die uitbreiding moet organisaties helpen om dreigingsinformatie beter te gebruiken. Threat intelligence wordt voortaan ook als afzonderlijk product aangeboden, waardoor bedrijven toegang kunnen krijgen tot de dreigingsdata van Arctic Wolf zonder verplicht de Managed Detection and Response-oplossing te implementeren.

Een tweede vernieuwing zijn dynamische blocklists. Daarmee kunnen indicators of compromise automatisch worden toegepast op verschillende security-toestellen, ook wanneer die geen STIX/TAXII-integraties ondersteunen. Dat moet het aantal manuele stappen verminderen en organisaties helpen om dreigingsinformatie consistenter in hun security-ecosysteem te gebruiken.

Verder breidt Arctic Wolf de mogelijkheden binnen de Concierge-ervaring uit. Klanten krijgen in alle service-niveaus toegang tot de zelfbedieningsfunctie Security Posture in-depth Reviews, kortweg SPiDR’s. Daarmee kunnen organisaties hun security-positie op aanvraag evalueren via de Unified Portal. De functie vat belangrijke bevindingen samen, brengt relevante data naar voren en genereert geprioriteerde taken om risico’s te verkleinen.

Met deze uitbreidingen wil Arctic Wolf organisaties ondersteunen bij het beveiligen van een breder en complexer aanvalsoppervlak. De combinatie van mobiele endpoint-bescherming, bruikbare threat intelligence en self-service security-beoordelingen moet security teams helpen om sneller te handelen en risico’s gerichter aan te pakken.

Meer info: 00-31/20.809.84.22 of https://www.arcticwolf.com