Managed Detection and Response
z Arctic Wolf i ISEC7
Co robi Arctic Wolf
Arctic Wolf jest dostawcą usług Managed Detection and Response. Jego Security Operations Center monitoruje podłączone źródła przez całą dobę, ocenia każdy alert i zgłasza potwierdzone incydenty Państwa zespołowi wraz z zaleceniem działań. Klientów z krajów niemieckojęzycznych obsługuje z Frankfurtu, gdzie Arctic Wolf w listopadzie 2021 r. otworzył swoje pierwsze europejskie centrum SOC.
Decyduje człowiek
Według informacji Arctic Wolf przedstawionych podczas wspólnego webcastu w lipcu 2025 r. zespół triage we Frankfurcie pracuje całą dobę w systemie trzyzmianowym. O tym, czy alert jest prawdziwy, czy fałszywie pozytywny, decyduje człowiek.
Własna platforma, istniejące narzędzia
Arctic Wolf korzysta z własnej platformy zamiast z zakupionego systemu SIEM i nie jest związany z jednym producentem. Według firmy można podłączyć usługi chmurowe, zapory sieciowe, EDR, systemy tożsamości i Microsoft 365, także wtedy, gdy oprogramowanie bezpieczeństwa jest już używane.
Ingerencja tylko po uzgodnieniu
Działania natychmiastowe, takie jak izolacja hosta, zablokowanie konta czy dodanie reguły zapory, Arctic Wolf wykonuje tylko wtedy, gdy zostały uzgodnione podczas onboardingu. Poza tym obowiązuje granica, którą prelegent Arctic Wolf sam wyznaczył podczas webcastu: Arctic Wolf nie dotyka klawiatury w Państwa środowisku.
Kto za co odpowiada: Arctic Wolf, ISEC7 i Państwa organizacja
Praca jest podzielona: Arctic Wolf odpowiada za wykrywanie z Frankfurtu, a usuwanie problemów w Państwa systemach przejmują Państwo lub ISEC7. SOC należy do Arctic Wolf. ISEC7 jest partnerem Arctic Wolf i na życzenie przejmuje pracę, która po zgłoszeniu czeka w Państwa środowisku.
Arctic Wolf
monitoruje podłączone źródła, całodobowo ocenia alerty, zgłasza potwierdzone incydenty z zaleceniem działań i wykonuje uzgodnione działania natychmiastowe.
ISEC7
podłącza Państwa środowisko mobilne do systemu wykrywania. Zalecenia wdrażają Państwo sami albo my: poprawki, konfiguracje i polityki w UEM. Ponieważ Arctic Wolf nie ingeruje w systemy klientów, specjaliści IT z ISEC7 usuwają także podatności wykryte przez usługę Managed Risk. Na życzenie prowadzimy również Państwa środowisko mobilne w ramach usług Endpoint Management.
Państwa organizacja
decyduje, czy incydent jest poważny, i zgłasza go właściwemu organowi.
Arctic Wolf Threat Report 2026 pokazuje, jak wiele zależy od drugiej części. W 65 procentach przypadków reagowania na incydenty, które nie dotyczyły Business E-Mail Compromise, atakujący dostali się do środka przez nadużyty zdalny dostęp z zewnątrz, czyli RDP, VPN lub narzędzia do zdalnego zarządzania. Wszystkie dziesięć podatności, które pojawiały się w tych przypadkach najczęściej, pochodzi z 2024 r. lub wcześniej. Zgłoszenie nie zamyka luki. Zamyka ją dopiero poprawka.
Raport obejmuje przypadki, do których Arctic Wolf został wezwany w ramach Incident Response w okresie od 1 listopada 2024 r. do 1 listopada 2025 r.
Jak przebiega wdrożenie
Usługa zaczyna się od onboardingu prowadzonego przez Arctic Wolf w trzech fazach: podłączenie źródeł, dostosowanie wykrywania do Państwa środowiska, a następnie bieżąca praca z regularnymi przeglądami. ISEC7 dba o to, aby Państwa środowisko mobilne i UEM stało się częścią tego wykrywania, a w trakcie działania usługi na życzenie wdraża zalecenia.
- Rozmowa z ISEC7: Jakie systemy, jakie środowisko mobilne i jakie oprogramowanie bezpieczeństwa są dziś u Państwa używane?
- Faza 1, onboarding: Arctic Wolf podłącza źródła, a Państwo ustalają, jakie działania natychmiastowe Arctic Wolf może wykonywać. ISEC7 podłącza środowisko mobilne do systemu wykrywania.
- Faza 2, dostosowanie: Arctic Wolf dostosowuje wykrywanie do Państwa środowiska.
- Faza 3, bieżąca praca: Arctic Wolf zgłasza potwierdzone incydenty z zaleceniem, a usługę uzupełniają regularne przeglądy. Poprawki wdrażają Państwo lub ISEC7.
MDR to usługa podstawowa, która według Arctic Wolf obejmuje 90 dni przechowywania logów. Managed Risk, Managed Security Awareness i retainer na Incident Response to osobne usługi, które można dodać.
Dlaczego środowisko mobilne powinno być objęte wykrywaniem
Incydenty na urządzeniach mobilnych rzadko są widoczne, jeśli nikt na nie nie patrzy. Smartfony i tablety są zarządzane w UEM i pojawiają się w systemie wykrywania tylko wtedy, gdy ktoś je podłączy. To jest zadanie ISEC7: łączymy UEM i środowisko mobilne z wykrywaniem Arctic Wolf oraz wdrażamy poprawki, konfiguracje i polityki tam, gdzie zarządzane są urządzenia.
Jeśli w Państwa środowisku działa Arctic Wolf, ISEC7 SPHERE pokazuje jego alerty w tej samej konsoli co systemy UEM. Miejsce Arctic Wolf w szerszej ofercie bezpieczeństwa ISEC7 opisuje strona Endpoint Security.
Webcasty, nagranie i blog
- Arctic Wolf Threat Report 2026: the analysis na blogu ISEC7 (po angielsku)
- Webcast o Threat Report 2026 z Arctic Wolf 15 października 2026 r. i 5 listopada 2026 r., w obu terminach o 11:00 czasu niemieckiego, online i bezpłatnie, w języku niemieckim
- Nagranie webcastu „Cyberabwehr neu gedacht” z Arctic Wolf z 10 lipca 2025 r., w języku niemieckim, po rejestracji
Najczęstsze pytania o Managed Detection and Response z Arctic Wolf
Czym jest Managed Detection and Response i czym różni się od systemu SIEM?
W modelu Managed Detection and Response (MDR) zewnętrzne Security Operations Center monitoruje Państwa systemy przez całą dobę, ocenia alerty i zgłasza potwierdzone incydenty, bez konieczności budowania własnego SOC. SIEM jest natomiast narzędziem: zbiera i koreluje logi, ale ktoś musi je ocenić. Według Arctic Wolf firma korzysta z własnej platformy zamiast z zakupionego systemu SIEM, nie rozlicza się według wolumenu logów, a każdy alert ocenia człowiek.
Kto prowadzi SOC, gdy korzystam z MDR przez ISEC7, i gdzie przechowywane są dane?
SOC prowadzi Arctic Wolf, a nie ISEC7. Arctic Wolf otworzył swoje pierwsze europejskie Security Operations Center we Frankfurcie w listopadzie 2021 r. i stamtąd obsługuje klientów z krajów niemieckojęzycznych. Według informacji Arctic Wolf przedstawionych podczas wspólnego webcastu w lipcu 2025 r. we Frankfurcie pracuje ponad 150 niemieckojęzycznych pracowników, a dane przechowywane są w Niemczech.
Co robi Arctic Wolf, co robi ISEC7, a co pozostaje po naszej stronie?
Arctic Wolf monitoruje podłączone źródła, całodobowo ocenia alerty, zgłasza potwierdzone incydenty z zaleceniem działań i wykonuje uzgodnione działania natychmiastowe. ISEC7 podłącza Państwa środowisko mobilne. Zalecenia wdrażają Państwo sami albo ISEC7: poprawki, konfiguracje i polityki w UEM. Państwa organizacja decyduje, czy incydent jest poważny, i zgłasza go właściwemu organowi.
Czy SOC Arctic Wolf samodzielnie ingeruje w nasze systemy?
Tylko w uzgodnionym zakresie. To Państwo ustalają podczas onboardingu, jakie działania natychmiastowe Arctic Wolf może wykonywać, na przykład izolację hosta, zablokowanie konta lub dodanie reguły zapory. Według Arctic Wolf, jeśli wykluczą Państwo działania natychmiastowe, ktoś po Państwa stronie musi być osiągalny także w weekendy, aby zareagować na zgłoszenie. Poprawki w systemach wdrażają Państwo lub ISEC7.
Czy MDR od Arctic Wolf działa z narzędziami bezpieczeństwa, których już używamy?
Według Arctic Wolf usługę można wdrożyć także z już używanym oprogramowaniem bezpieczeństwa. Platforma nie jest związana z jednym producentem i pozwala podłączyć na przykład usługi chmurowe, zapory sieciowe, EDR, systemy tożsamości i Microsoft 365. Środowisko UEM i mobilne podłącza ISEC7.
Czy Incident Response jest częścią MDR od Arctic Wolf?
Nie. Według Arctic Wolf MDR to usługa podstawowa obejmująca wykrywanie, ocenę i zgłaszanie incydentów oraz 90 dni przechowywania logów. Incident Response Arctic Wolf oferuje jako osobną usługę w formie retainera, podobnie jak Managed Risk i Managed Security Awareness.
Co Arctic Wolf Threat Report 2026 mówi o najczęstszych drogach ataku?
Najczęściej atakujący dostawali się przez nadużyty zdalny dostęp z zewnątrz: w 65 procentach przypadków reagowania na incydenty, które nie dotyczyły Business E-Mail Compromise, wykorzystali RDP, VPN lub narzędzia do zdalnego zarządzania. Dziesięć najczęstszych podatności w tych przypadkach pochodzi z 2024 r. lub wcześniej i dotyczy głównie urządzeń brzegowych. Raport zaleca m.in. wymianę danych dostępowych po ich ujawnieniu, MFA odporne na phishing i łatanie w pierwszej kolejności znanych wykorzystywanych podatności (KEV). Dane pochodzą z przypadków, do których wezwano Arctic Wolf, więc ataki zatrzymane na wczesnym etapie są niedoreprezentowane, a urządzeń mobilnych raport nie obejmuje.
Porozmawiajmy o MDR z Arctic Wolf
Chcą Państwo wiedzieć, które systemy i urządzenia mobilne można podłączyć i kto po zgłoszeniu za co odpowiada? Prosimy o wiadomość przez formularz. W Polsce kontakt zapewnia ISEC7 Poland w Łodzi, agent sprzedaży prowadzony przez KROLYT sp. z o.o.: biuro@isec7.pl, +48 576318416.