Mit einer neuen Plattform und einem neuartigen Betriebsmodell für Security Operations will Arctic Wolf den Einsatz von Künstlicher Intelligenz in der Cybersicherheit vorantreiben. Im Zentrum stehen agentengesteuerte Prozesse, ein umfangreicher Datenansatz und Mechanismen zur Absicherung von KI-Entscheidungen.
Foto: KI-generiert (OpenAI)
Foto: Arctic Wolf
Nick Schneider, President und CEO von Arctic Wolf
Foto: Arctic Wolf
Dan Schiappa, President of Technology and Services bei Arctic Wolf
Die Integration von Künstlicher Intelligenz in Security Operations gilt als einer der entscheidenden Trends der kommenden Jahre. Gleichzeitig zeigen sich in der Praxis Grenzen: Unzuverlässige Ergebnisse, Modellabweichungen und mangelnde Transparenz erschweren den produktiven Einsatz. Vor diesem Hintergrund hat Arctic Wolf Ende März 2026 zwei zentrale Neuerungen vorgestellt: die Aurora Superintelligence Platform sowie ein darauf aufbauendes Agentic SOC, das klassische Betriebsmodelle grundlegend verändern soll.
Im Zentrum der Ankündigung steht die Aurora Superintelligence Platform, die laut Unternehmen die Einführung von KI in der Cybersicherheit beschleunigen soll. Ziel ist es, die bekannten Schwächen bestehender KI-Ansätze zu adressieren – insbesondere Halluzinationen, Model Drift und fehlerhafte Schlussfolgerungen.
Ein zentrales Element ist die sogenannte „Swarm of Experts“-Architektur. Dabei handelt es sich um ein agentenbasiertes Framework, in dem KI-gestützte Systeme mit menschlicher Expertise kombiniert werden. Agenten übernehmen Aufgaben nur dann, wenn sie nachweislich bessere Ergebnisse liefern als rein menschliche Prozesse und entsprechend validiert wurden. Gleichzeitig bleiben Analysten als Kontrollinstanz eingebunden und tragen zur kontinuierlichen Verbesserung der Modelle bei.
Ergänzt wird dieser Ansatz durch den Security Operations Graph, der als Daten- und Intelligence-Grundlage dient. Laut Hersteller verarbeitet die Plattform wöchentlich mehr als neun Billionen Telemetrieereignisse aus unterschiedlichen Quellen in Echtzeit. Die Datenpipeline wird seit über 14 Jahren von Security-Analysten kuratiert und soll sowohl technische Signale als auch Geschäftskontext und Fallhistorien berücksichtigen.
Die dritte Säule bildet die AI Trust Engine. Sie definiert Leitplanken für den Einsatz von Agenten und begrenzt deren Autonomie. Entscheidungen werden dabei nicht nur validiert, sondern zusätzlich von einem sogenannten „AI Judge“ überprüft. Ziel ist es, ausschließlich nachvollziehbare und auf validierten Erfahrungen basierende Ergebnisse zuzulassen.
Parallel zur Plattform führt Arctic Wolf mit dem Aurora Agentic SOC ein neues Betriebsmodell für Security Operations ein. Dieses stellt agentengesteuerte Abläufe in den Mittelpunkt und löst sich damit vom klassischen, stark menschenzentrierten Ansatz.
Kern des Modells ist ein dreistufiges System aus verschiedenen Agententypen: Oversight Agents übernehmen die Steuerung, Authoritative Agents treffen Entscheidungen und Process Agents automatisieren Abläufe. Alle Agenten greifen auf die Mechanismen der Plattform zurück, wodurch Sicherheits-, Vertrauens- und Qualitätsanforderungen einheitlich umgesetzt werden.
Ein weiterer Fokus liegt auf der sofortigen Einsatzbereitschaft. Das Agentic SOC wird als integrierte Lösung bereitgestellt, sodass Unternehmen kein eigenes agentenbasiertes SOC entwickeln oder betreiben müssen. Damit soll der Aufwand für Implementierung und Betrieb reduziert werden.
Darüber hinaus erweitert Arctic Wolf sein Concierge-Modell. Sicherheitsverantwortliche arbeiten weiterhin mit dedizierten Teams zusammen, während KI-gestützte Prozesse operative Aufgaben übernehmen und kontextbezogene Entscheidungen unterstützen.
Die Einführung des Agentic SOC erfolgt vor dem Hintergrund steigender Anforderungen an Sicherheitsteams. Laut Arctic Wolf erhöhen KI-gestützte Angriffe den Druck auf IT- und Security-Abteilungen, die häufig bereits mit Ressourcenengpässen konfrontiert sind. Gleichzeitig erfordert die Integration von KI in bestehende Prozesse erhebliche Investitionen und zusätzlichen Betriebsaufwand.
Agentic AI wird in diesem Kontext als möglicher Ansatz gesehen, um Effizienz und Skalierbarkeit zu verbessern. Voraussetzung ist jedoch ein belastbares Modell, das sowohl technische Leistungsfähigkeit als auch Vertrauen in die Ergebnisse gewährleistet.
Nick Schneider, President und CEO von Arctic Wolf, betont die strategische Bedeutung der neuen Plattform:
„Die Aurora Superintelligence Platform bietet genau die Agentic-Fähigkeiten, nach denen Kunden im KI-Zeitalter gefragt haben und die sie benötigen. Schnellere Erkennung und Reaktion über sämtliche Angriffsflächen hinweg, eine bislang unerreichte Genauigkeit und eine sofort einsatzbereite Bereitstellung, die fortschrittliche KI unmittelbar verfügbar macht. Durch die Kombination von superintelligenter KI und menschlicher Expertise beschleunigen wir einen grundlegenden Wandel in der Cybersicherheit und helfen Unternehmen, mit größerer Sicherheit in einer Welt zu agieren, in der auch Angreifer KI einsetzen, um Angriffe in einem neuen Ausmaß und auf einem neuen Niveau durchzuführen.“
Dan Schiappa, President of Technology and Services, hebt den strukturellen Ansatz hervor:
„Dieser Durchbruch erschließt das wahre Potenzial von KI für die Cybersicherheit. Die meisten KI-Lösungen automatisieren lediglich Teile des alten SOC-Modells. Wir haben das SOC von Grund auf für das KI-Zeitalter neu entwickelt und damit das Rätselraten rund um Agenten beseitigt. Das Ergebnis ist ein sichereres, intelligenteres und leistungsfähigeres SOC, das vertrauenswürdige Ergebnisse in großem Maßstab liefert. Das Aurora Agentic SOC ist ein grundlegend anderes Modell für Security Operations. Es ist speziell für moderne KI entwickelt und nicht aus einem veralteten, menschengeführten Design adaptiert.“
Die Aurora Superintelligence Platform und das Aurora Agentic SOC sind ab sofort verfügbar. Sie werden als Teil bestehender Arctic-Wolf-Angebote bereitgestellt, wobei bestehende Kunden und Managed Service Provider die neuen Funktionen ohne zusätzliche Kosten erhalten.
