Pressemitteilungen
Ontinue führt als erstes Unternehmen agentengestützte KI-gestützte Untersuchungen von Vorfällen ein und unterstützt damit Verteidiger im Kampf gegen Angreifer
Neue Funktion in ION MXDR verkürzt die Untersuchungszeit um 50% und hilft bei der Lösung von 99,5% der Vorfälle, ohne dass der Kunde involviert werden muss
Redwood City, CA, - 10. Juni 2025- Weiter, ein führender Anbieter von KI-gestützten Managed Extended Detection and Response (MXDR)-Diensten und Gewinner des Microsoft Security Services Innovator of the Year Award 2023, hat heute bekannt gegeben, dass es als erster Microsoft-fokussierter MXDR-Anbieter autonome Untersuchungen auf den Markt bringt. Diese bahnbrechende Technologie verändert MXDR durch die Skalierung von Sicherheitsanalysen auf Expertenebene, die Beschleunigung von Untersuchungen und die Verringerung der SecOps-Belastung der Kunden durch Agentic AI.
Die Automatisierung beschleunigt seit langem die Triage von Tier-1-Vorfällen durch die Übernahme sich wiederholender Aufgaben und hilft den Verteidigern, häufig auftretende Vorfälle schnell zu lösen. Ontinue geht noch einen Schritt weiter und bietet autonome Ermittlungen auf Basis von Agentic AI, die seit Dezember 2024 für alle Kunden in Produktion sind. Diese Innovation dehnt die Automatisierung auf Untersuchungen der Stufe 2 aus. Wenn ein Vorfall an Ontinue Cyber Defense Center eskaliert wird, sammelt ein Team von KI-Agenten automatisch Telemetriedaten, bildet und testet Hypothesen und führt eine vollständige Untersuchung durch - eine Arbeit, für die normalerweise ein Tier 2/3-Analyst erforderlich wäre - die an einen Ontinue Cyber Defender weitergeleitet wird. Das Ergebnis ist eine detaillierte Zusammenfassung mit Schritt-für-Schritt-Logik, die menschlichen Verteidigern einen Vorsprung im Rennen gegen Angreifer verschafft. Diese Fähigkeit hat die durchschnittliche Untersuchungszeit um bis zu 50% verkürzt und ermöglicht es Ontinue, 99,5% der Vorfälle ohne Beteiligung des Kunden zu lösen, wodurch die Sicherheitsteams der Kunden Hunderte von Stunden sparen.
“Agentic AI entwickelt nicht nur die Art und Weise weiter, wie wir Sicherheit betreiben - es definiert sie neu”, sagt Geoff Haydon, CEO von Ontinue. “Im Gegensatz zu herkömmlichen Automatisierungstools, die präskriptiven, regelbasierten Skripten folgen, ermöglicht die generative Natur von Agentic AI das Lernen, Denken, Testen und Anpassen im Kontext einer bestimmten Situation. Sie unterstützt den Menschen nicht nur, sie verstärkt ihn. Autonome Untersuchungen ermöglichen es den Cyber Defenders von Ontinue, schneller zu handeln, tiefer zu gehen und genauere Entscheidungen im Namen der Kunden zu treffen. Dies ist keine inkrementelle Innovation, sondern ein grundlegender Sprung nach vorn in der Art und Weise, wie MDR bereitgestellt werden sollte.”
“Die neue autonome Untersuchungsfunktion von Ontinue ermöglicht eine schnellere und präzisere Reaktion auf Bedrohungen”, so Thai Vong, CIO bei ACR. “Sie durchbricht das Rauschen, fokussiert unsere Aufmerksamkeit auf die wirklichen Probleme und reduziert die Belastung für unser internes Team. So können wir eine hohe Sicherheit aufrechterhalten und uns gleichzeitig auf Integration, betriebliche Effizienz und Wachstum konzentrieren. Es ist ein intelligenter, skalierbarer Ansatz für die Cybersicherheit - genau das, was wir in einer schnelllebigen, akquisitionsgetriebenen Umgebung brauchen.”
Lösung der MDR-Skala-Herausforderung
In einer Zeit, in der Bedrohungen immer raffinierter werden und Talente fehlen, brauchen Kunden mehr als nur einen Managed Service - sie brauchen ein KI-gestütztes Team. Viele MDR-Anbieter verlassen sich immer noch auf rein menschliche Modelle, die mit der heutigen Menge, Vielfalt und Geschwindigkeit von Bedrohungen nicht Schritt halten können. Mit Agentic AI kann Ontinue das tun, was herkömmliche MDR-Anbieter nicht können. Die neue autonome Untersuchungsfunktion stellt sicher, dass jeder Alarm mit kontextueller Tiefe über Protokolle, Identitäten, Endpunkte und Cloud-Umgebungen hinweg vollständig untersucht wird. Das bedeutet, dass 24/7 Analysen, Maßnahmen und Lösungen auf Expertenebene bietet - und das in großem Umfang.
“Seit unserer Gründung haben wir KI immer als eine entscheidende Technologie zur Überwindung der Größen- und Geschwindigkeitsbegrenzungen angesehen, die herkömmliche MDRs einfach nicht bewältigen können”, sagt Theus Hossmann, Chief Technology Officer bei Ontinue. “Die Automatisierung von Sicherheitsvorgängen war immer auf deterministische Anwendungsfälle beschränkt - “wenn wir x sehen, dann tun wir y” -, was zwar nützlich ist, uns aber nur erlaubt, Situationen zu automatisieren, die wir vorhersagen können oder schon einmal gesehen haben. Neuartige, komplexere Vorfälle werden traditionell von Menschen untersucht, da sie menschliches Denken und Intuition erfordern, was dazu führt, dass diese Vorfälle am längsten dauern. Bei der Integration von autonomen Untersuchungen in die ION SecOps-Plattform haben wir einen Multi-Agenten-Ansatz gewählt, der dieses Paradigma komplett auf den Kopf stellt, indem er es uns ermöglicht, Denkvermögen und Kreativität auf nahezu menschlichem Niveau in Maschinengeschwindigkeit zu nutzen. Da die Angriffsflächen immer größer werden und neue Bedrohungen schneller denn je auftauchen, ist die Fähigkeit, komplexe, mehrdimensionale Vorfälle automatisch zu untersuchen, unerlässlich.”
Seit der Einführung von autonomen Untersuchungen in Ontinue ION MXDR haben die Kunden erhebliche Vorteile festgestellt:
- Die durchschnittliche Zeit bis zur Untersuchung wurde um bis zu 50% reduziert.
- 99,5% der Vorfälle werden gelöst, ohne dass der Kunde eingreifen muss
- Die Sicherheitsteams haben Hunderte von Stunden eingespart, die sie sonst für manuelle Untersuchungen aufgewendet hätten.
Neudefinition von MDR mit Echtzeit-Zusammenarbeit und agentenbasierter KI-Automatisierung
Ontinue hat das branchenweit erste Microsoft Teams-basierte Kollaborationsmodell eingeführt, das eine direkte Zusammenarbeit zwischen Kunden und Ontinue Cyber Defense Center in Echtzeit ermöglicht, um die Kommunikation und Entscheidungsfindung während des Incident Managements zu beschleunigen. Smart Response passt den Service weiter an jedes Unternehmen an, indem es anpassbare Einsatzregeln und Eskalationspfade automatisiert, mit denen sich der ION MXDR-Service nahtlos in das gewünschte Betriebsmodell des Kunden integrieren lässt. Darüber hinaus hat Ontinue autonome Ermittlungen eingeführt, die durch die firmeneigene Agenten-KI unterstützt werden, um Ermittlungen in großem Umfang zu beschleunigen. Jeder an Ontinue Cyber Defense Center eskalierte Vorfall wird automatisch von ION IQ, der KI im Kern des ION MXDR-Dienstes, untersucht, bevor er zur weiteren Analyse an einen Mitarbeiter weitergeleitet wird. Für jeden Vorfall sammelt ION IQ mithilfe von Agentic AI Kontextinformationen aus unterschiedlichen Systemen, stellt eine Hypothese auf, entwickelt einen Aktionsplan zum Testen der Hypothese, führt die Untersuchung durch und erstellt eine detaillierte Zusammenfassung zur Überprüfung durch einen der Cyber Defenders von Ontinue - und das alles innerhalb weniger Minuten.
Branchenanalysten erkennen die Bedeutung dieses Fortschritts an. “Der Einsatz von Agentic AI bei der autonomen Untersuchung durch Ontinue stellt einen bedeutenden Fortschritt bei den verwalteten Erkennungs- und Reaktionsmöglichkeiten dar.” sagte Cathy Huang, Forschungsdirektorin bei IDC. “Sie ermöglicht einen Automatisierungsgrad bei der Kontexterfassung, der bisher unerreichbar war. Diese Innovation verbessert nicht nur die Geschwindigkeit und Konsistenz der Erkennung von Bedrohungen und der Untersuchung von Vorfällen, sondern ermöglicht den Sicherheitsteams auch ein umfassendes Verständnis jedes Vorfalls, was zu fundierteren Entscheidungen und besseren Geschäftsergebnissen führt.“
Register für unser kommendes Webinar ‘Automatisierung der Reaktion auf Vorfälle durch agentenbasierte KI’.’ um zu erfahren, wie Ontinue modernste Agentic AI entwickelt, um eine schnellere und präzisere Lösung von Vorfällen zu erreichen.
Weitere Informationen über Ontinues ION Managed Security Operations und die neuen Funktionen finden Sie unter Ontinue.com.
Über Ontinue: Nonstop SecOps
Als führender Anbieter von KI-gestützten Managed Extended Detection and Response (MXDR)-Diensten hat sich Ontinue zum Ziel gesetzt, der vertrauenswürdigste Sicherheitspartner zu sein, der Kunden dabei unterstützt, die digitale Transformation anzunehmen und zu beschleunigen, indem KI eingesetzt wird, um in größerem Umfang und mit weniger Risiko zu arbeiten. Die Kombination aus KI und menschlichem Fachwissen ist unerlässlich, um effektive Managed Security zu bieten, die auf die einzigartige Umgebung, die betrieblichen Einschränkungen und die Risiken eines Kunden zugeschnitten ist. Unser MXDR-Service kombiniert leistungsstarke proprietäre KI mit der branchenweit ersten Zusammenarbeit mit Microsoft Teams, um kontinuierlich ein tiefes Verständnis für die Umgebungen unserer Kunden aufzubauen und so zu entscheiden, wie wir Bedrohungen verhindern, erkennen und darauf reagieren. Dank unserer Microsoft-Expertise können Kunden diese Ergebnisse mit den Microsoft-Sicherheitstools erzielen, über die sie bereits verfügen. Das Ergebnis ist ein hochgradig lokalisierter Managed Protection, der Sicherheitsteams in die Lage versetzt, schneller, intelligenter und kosteneffizienter als je zuvor zu arbeiten.
Kontinuierlicher Schutz. KI-gestütztes Nonstop SecOps. Das ist Ontinue.
Ontinue PR Kontakte:
Alison Raymond
[email protected]