Arctic Wolf Endpoint Defense kann dynamische Updates für die MITRE-Technik bereitstellen, die die Behavioral Detection Engine antreiben. Wenn neue oder aktualisierte Erkennungsregeln im Aurora Endpoint Defense-Mandanten Ihrer Organisation bereitgestellt werden, werden sie automatisch zu den MITRE-Techniken in den Richtlinien zur Verhaltenserkennung hinzugefügt und an den Aurora Focus-Agent auf den Geräten gesendet. Die neuen oder aktualisierten Regeln werden Ihre Konfiguration der MITRE-Techniken in jeder Richtlinie beachten.

Neue Erkennungsregeln werden im Modus Nur Warnung ausgeführt, um Telemetriedaten zu überwachen, zu erfassen, zu verwenden und zu analysieren sowie um Warnungen zu generieren. Der Agent führt keine für die Technik unter den neuen Regeln konfigurierten automatisierten Reaktionen aus, solange Sie diese nicht manuell in der Verwaltungskonsole genehmigen.

Aktualisierte Erkennungsregeln, für die bereits automatisierte Reaktionen konfiguriert sind, werden gemäß dem Update weiterhin angewendet, ohne dass sie manuell akzeptiert werden müssen. Regelaktualisierungen dienen nur zu Informationszwecken und deren Annahme dient nur der Kenntnisnahme.

Automatische Updates der Behavioral Detection Engine ändern nicht das Verhalten eines Aurora Focus-Sensors. Sensoränderungen können nur in neuen Versionen des Aurora Focus-Agent bereitgestellt werden. Automatische Updates der Behavioral Detection Engine und der MITRE-Techniken können nur die Art und Weise ändern, wie Telemetriedaten analysiert, verwendet und interpretiert werden, um potenzielle Bedrohungen genauer zu erkennen und zu isolieren. Das Verfahren zur manuellen Annahme stellt sicher, dass automatische Aktualisierungen den Geschäftsbetrieb nicht stören, da automatische Reaktionen erst dann vom Agent ausgeführt werden können, wenn Sie die neuen Erkennungsregeln manuell überprüfen und annehmen.