Arctic Wolf a lancé Aurora MDR Connect, une nouvelle modalité de son service de détection et de réponse gérée (MDR) conçue exclusivement pour les fournisseurs de services gérés (MSP). La solution utilise la même plateforme Aurora et l’Agentic SOC de son MDR principal, mais élimine la nécessité d’installer des capteurs physiques Arctic Wolf, laissant ainsi au MSP la relation avec le client final. Ce service est disponible depuis le 15 septembre, après validation technique et formation exigées par l’entreprise.
Les points clés d’Aurora MDR Connect en 30 secondes
- Arctic Wolf adapte son service MDR au modèle économique des MSP.
- Il offre une surveillance 24/7, des enquêtes et des réponses préalablement autorisées.
- Il ne nécessite pas le déploiement de capteurs physiques Arctic Wolf, ce qui permet un onboarding numérique.
- Il peut intégrer la télémétrie des endpoints, de l’identité, du courrier électronique, du cloud, SaaS et autres sources via plus de 250 intégrations.
- Arctic Wolf gère le SOC tandis que le MSP conserve la communication, la configuration et la relation avec le client final.
Ce modèle vise à résoudre un problème courant pour les MSP gérant la technologie de dizaines ou centaines de PME. Fournir un centre opérationnel de sécurité (SOC) 24/7 nécessite des analystes, des équipes en rotation, des outils, des procédures et une capacité à gérer les incidents en dehors des horaires. Construire cela en interne peut être difficile à justifier pour un MSP de taille moyenne.
L’alternative consiste souvent à s’appuyer principalement sur la protection des endpoints ou à combiner plusieurs produits de différents fournisseurs. Aurora MDR Connect propose une autre approche : Arctic Wolf maintient l’infrastructure et les opérations de sécurité, tandis que le MSP reste la voix visible auprès de ses clients.
Le MSP reste le contact avec le client, Arctic Wolf opère en coulisses
La séparation des responsabilités constitue l’un des aspects les plus importants de cette solution.
Selon la documentation officielle d’Arctic Wolf, leur équipe surveille et classe les alertes, tout en fournissant des capacités de réponse, tandis que le MSP gère la communication avec le client final, la configuration continue et les actions de remédiation.
Arctic Wolf précise qu’il ne maintient pas directement la relation avec le client final dans ce modèle.
Cela permet au MSP d’offrir un service géré en s’appuyant sur l’infrastructure du fournisseur sans avoir à déployer une équipe complète d’analystes 24/7.
Aurora MDR Connect comprend également des actions de réponse préalablement autorisées, dès lors que l’intégration, la configuration et les permissions le permettent. Il est important de souligner que “réponse gérée” ne signifie pas qu’un agent d’IA détient un pouvoir illimité pour modifier n’importe quel système du client.
L’automatisation dépend des actions supportées et autorisées.
Une différence notable avec l’offre complète d’Arctic Wolf concerne le matériel.
MDR Connect permet une télémétrie de sécurité sans nécessiter de capteurs physiques Arctic Wolf. La société affirme que cela permet de déployer le service en quelques heures, car il n’y a pas de dispositifs à envoyer, installer ou configurer.
Ce délai doit être compris comme la capacité de lancer le processus d’intégration indiqué par le fabricant, et non comme une garantie que toute infrastructure complexe sera parfaitement intégrée en quelques heures.
Des endpoints à l’identité, au courrier, au cloud et SaaS
Arctic Wolf souhaite différencier ce nouveau service des solutions purement basées sur l’EDR ou la protection des endpoints.
Aurora MDR Connect peut recevoir de la télémétrie provenant de endpoints, réseaux, cloud, identité, applications SaaS et autres sources, en utilisant le catalogue d’intégrations de l’entreprise.
Le fournisseur chiffre ce catalogue à plus de 250 intégrations.
Cela a des implications pratiques :
Une attaque moderne peut commencer par un compte compromis, poursuivre via Microsoft 365 ou Google Workspace, et se terminer en affectant un endpoint ou une infrastructure cloud. Se limiter à surveiller uniquement l’ordinateur peut laisser de côté une partie de la séquence.
Un MDR tente de corréler des signaux provenant de différentes sources afin de donner un contexte élargi à l’analyste.
| Caractéristique | Aurora MDR Connect |
|---|---|
| Surveillance SOC | 24/7 |
| Moteur de détection | Agentic SOC |
| Capteurs physiques Arctic Wolf | Non requis |
| Intégrations | Plus de 250 selon Arctic Wolf |
| Relation avec le client final | |
| Classification et réponse aux alertes | Arctic Wolf |
| Ajustement continu | MSP |
| Remédiation | MSP |
| Retention incluse | 90 jours |
| Data Explorer | Lite, fenêtre de recherche de 3 jours |
| Concierge Security Team | Non inclus |
La documentation officielle permet également de situer MDR Connect par rapport au service MDR traditionnel.
MDR Connect inclut 90 jours de conservation des logs, avec une option supplémentaire d’un an. Le MDR complet peut étendre la rétention jusqu’à dix ans.
Data Explorer Lite est inclus avec une fenêtre de recherche de 3 jours, extensible à 14 jours via un module complémentaire. Dans la version supérieure, Data Explorer peut aller jusqu’à 90 jours.
Aurora MDR Connect ne comprend pas non plus le Concierge Security Team (CST), dédié dans le MDR complet, ni les capteurs matériels Arctic Wolf.
Ce qui signifie que ce n’est pas simplement le même produit avec un nom commercial différent. Il existe des différences concrètes en termes de service, de rétention, d’outils et d’accompagnement.
L’Agentic SOC traite plus de 200 000 investigations par semaine
L’intelligence artificielle intervient dans la couche que Arctic Wolf nomme Aurora Agentic SOC.
Selon les chiffres communiqués par l’entreprise, la plateforme Aurora Superintelligence traite plus de 10 trillions d’événements de sécurité par semaine, tandis que l’Agentic SOC mène plus de 200 000 investigations hebdomadaires.
En août, Arctic Wolf a déclaré que le système avait résolu plus de trois millions de cas depuis son lancement à la conférence RSA 2026.
Ces chiffres donnent une idée de la capacité du système, mais ne remplacent pas une vérification indépendante de sa performance.
L’architecture repose sur ce que Arctic Wolf appelle Swarm of Experts, un ensemble d’agents spécialisés coopérant pour enquêter, analyser et valider les activités de sécurité.
Ce concept s’apparente à la division du travail au sein d’un SOC humain : au lieu d’un seul modèle pour toutes les opérations, différents agents peuvent se spécialiser dans des aspects précis d’une enquête.
Arctic Wolf intègre également son AI Trust Engine, destiné à valider les décisions prises lors de ces investigations, en complément d’une supervision humaine.
L’entreprise affirme que certaines investigations peuvent être résolues en quelques secondes. En août, elle évoquait des délais d’environ 12 secondes pour certains cas. Cependant, cela ne signifie pas qu’un incident de cybersécurité peut être automatiquement résolu en si peu de temps.
Enquêter sur un signal diffère de contenir entièrement une attaque, de récupérer des systèmes compromis ou d’évaluer son étendue.
L’IA réduit la charge de travail du SOC, mais ne remplace pas l’analyste
L’émergence de services comme Aurora MDR Connect illustre comment l’utilisation de l’intelligence artificielle change la façon dont les opérations de sécurité sont menées.
Un SOC reçoit d’énormes quantités d’événements.
La majorité ne correspond pas à des incidents majeurs, mais il faut les corréler, éliminer les faux positifs et décider lesquels nécessitent une investigation approfondie.
Les agents peuvent prendre en charge une partie de ces tâches répétitives : consulter différentes sources, recueillir des preuves, relier des événements et préparer une conclusion pour que le système ou un expert décide de la suite à donner.
Ce type d’automatisation est particulièrement intéressant pour un MSP, car le volume augmente avec chaque nouveau client.
Sans automatisation, l’intégration de 50 nouvelles organisations pourrait nécessiter de renforcer proportionnellement l’équipe chargée de l’analyse des alertes. Le modèle d’Arctic Wolf vise à faire absorber une grande part de cette charge par sa plateforme centrale.
Cela n’élimine pas l’intervention humaine.
La documentation de l’entreprise précise que des responsabilités concrètes restent aux MSP et à leurs clients, notamment en ce qui concerne la configuration, la communication et la remédiation. Le design même de l’Agentic SOC combine agents et mécanismes de validation, supervisés par l’humain.
70 % des responsables en sécurité pensent avoir subi une attaque non détectée
Arctic Wolf accompagne le lancement avec des données issues de son 2026 AI and Cybersecurity Trends Report.
Selon cette étude, 70 % des responsables de la sécurité interrogés estiment qu’une menace non détectée a déjà exploité une vulnérabilité dans leur organisation.
Ce chiffre permet à Arctic Wolf d’argumenter que les attaquants raccourcissent leurs délais d’action, et que les organisations doivent accélérer la détection et la réponse.
Il faut garder à l’esprit qu’il s’agit d’une étude commandée par la société elle-même, qui commercialise le service MDR. Le pourcentage reflète les réponses des participants et ne constitue pas une vérification technique indépendante de chaque incident rapporté.
L’usage offensif de l’IA ne signifie pas que tous les attaques actuelles soient entièrement automatisées à l’aide d’agents.
La technologie peut accélérer la reconnaissance, la génération de messages de phishing, l’analyse des cibles, le développement d’outils ou l’adaptation des attaques, mais le degré d’automatisation dépend de l’attaquant et du scénario.
Une porte d’entrée vers le MDR complet d’Arctic Wolf
Aurora MDR Connect est également conçue comme une étape dans le catalogue de l’entreprise.
Si les besoins d’un client évoluent, le MSP peut ultérieurement passer au service Aurora MDR complet, tout en conservant la plateforme utilisée.
Ce changement peut inclure l’ajout d’une équipe de sécurité, une conservation prolongée des logs, des capteurs réseaux et des capacités accrues de Data Explorer.
Pour un MSP, cela évite, dans l’environnement Arctic Wolf, de migrer entièrement vers une autre architecture lorsque le niveau de service doit être augmenté.
Ce modèle a aussi une dimension commerciale : Arctic Wolf fournit l’infrastructure et le SOC, mais le fournisseur MSP conserve le contrôle de la relation client.
Cette séparation est probablement aussi cruciale pour le marché MSP que les aspects techniques.
Un fournisseur peut vouloir enrichir son offre en cybersécurité sans devenir une société spécialisée dans la gestion de SOC globaux. Par ailleurs, il souhaite aussi éviter de céder directement ses clients à un autre fournisseur.
MDR Connect vise précisément à combler cette niche.
Le service est déjà disponible aux États-Unis, au Canada, en Europe, au Moyen-Orient, en Afrique, en Australie et en Nouvelle-Zélande, selon la documentation d’Arctic Wolf. L’accès est réservé aux MSP ayant réussi le processus de validation technique et de formation de l’entreprise.
Cette approche reflète aussi une évolution du marché MDR : la différenciation ne repose plus uniquement sur la quantité d’alertes collectées, mais sur la capacité d’automatiser des investigations tout en conservant traçabilité et contexte, en réunissant des signaux d’identité, de cloud, SaaS, réseau et endpoints.
Aurora MDR Connect transpose cette synergie vers le canal MSP. Ses performances dépendront des intégrations, de la qualité de la télémétrie et des actions autorisées par chaque client, mais sa conception montre une orientation claire : automatiser une part plus grande du travail répétitif du SOC sans obliger chaque fournisseur à construire cette infrastructure depuis zéro.