Arctic Wolf Endpoint Defense では、マイターテクニックに対して動的更新を展開し、行動検知エンジンを強化できます。新規または更新された検出ルールが組織の Aurora Endpoint Defense テナントに展開されると、振る舞い検知ポリシー内の MITRE テクニックに自動的に追加され、デバイス上の Aurora Focus エージェントに送信されます。また、各ポリシーにおける MITRE テクニックの設定が反映されます。

新しい検出ルールは、テレメトリデータを監視、収集、使用、および分析してアラートを生成するために、「アラートのみ」モードで動作します。管理コンソールから手動で承認するまで、エージェントは、新しいルールに基づくテクニックに対して設定された自動対応を実行しません。

すでに自動対応が設定されている更新済みの検出ルールは、手動で承認しなくても、更新内容に従って引き続き適用されます。ルールの更新は情報提供を目的としたもので、それらを承認することは確認の応答としてのみ扱われます。

振る舞い検知エンジンの自動更新では、Aurora Focus センサの動作は変更されません。センサの変更は、Aurora Focus エージェントの新規リリースでのみ配信される場合があります。振る舞い検知エンジンと MITRE テクニックの自動更新では、潜在的な脅威をより正確に検出して隔離するために、テレメトリデータの分析、使用、解釈を行う方法のみが変更される場合があります。手動承認メカニズムにより、自動更新が業務運営を妨げないようにします。これは、新しい検知ルールを手動で確認して承認するまで、エージェントが自動応答を実行できないためです。