Arctic Wolf Endpoint Defense peut déployer des mises à jour dynamiques des techniques MITRE qui alimentent le moteur de détection comportementale. Lorsque de nouvelles règles de détection ou des règles de détection mises à jour sont déployées sur le locataire Aurora Endpoint Defense de votre organisation, elles sont automatiquement ajoutées aux techniques MITRE dans les stratégies de détection comportementale et envoyées à l'agent Aurora Focus sur les terminaux. Elles tiendront compte de votre configuration des techniques MITRE définies dans chaque stratégie.

Les nouvelles règles de détection fonctionnent en mode Alerte uniquement pour surveiller, collecter, utiliser et analyser les données de télémétrie, et générer des alertes. L'agent n'exécute aucune réponse automatisée configurée pour la technique selon les nouvelles règles tant que vous ne les avez pas approuvées manuellement dans la console de gestion.

Les règles de détection mises à jour, pour lesquelles des réponses automatisées sont déjà configurées, continuent de s'appliquer conformément à la mise à jour, sans nécessiter d'acceptation manuelle. Les mises à jour des règles sont fournies à titre informatif uniquement. En les acceptant, vous reconnaissez simplement en avoir pris connaissance.

Les mises à jour automatiques du moteur de détection comportementale ne modifient pas le comportement d'un capteur Aurora Focus. Les modifications apportées aux capteurs ne peuvent être fournies que dans les nouvelles versions de l'agent Aurora Focus. Les mises à jour automatiques du moteur de détection comportementale et des techniques MITRE peuvent changer uniquement la manière dont les données de télémétrie sont analysées, utilisées et interprétées pour détecter et isoler plus précisément les menaces potentielles. Le mécanisme d'acceptation manuelle garantit que les mises à jour automatiques ne perturbent pas les opérations métiers, car les réponses automatisées ne peuvent pas être exécutées par l'agent tant que vous n'avez pas examiné et accepté manuellement les nouvelles règles de détection.