In der sich schnell entwickelnden Landschaft der Cybersicherheit bietet die Integration von Künstlicher Intelligenz (KI) ein erhebliches Transformationspotenzial. Die Fähigkeiten der KI im Bereich der Sicherheitsoperationen können durch einen strukturierten Ansatz, der deterministische Automatisierung, KI-Unterstützung und agentenbasierte KI kombiniert, voll ausgeschöpft werden. Diese Ansätze verbessern gemeinsam die Effizienz von Sicherheitsoperationen. Dieses Webinar geht über konzeptionelle Diskussionen hinaus und konzentriert sich auf mehrere konkrete Sicherheitsempfehlungen für die effektive Nutzung von KI.
Deterministische Automatisierung: Bekannte Verteidigungsmaßnahmen verstärken
Die deterministische Automatisierung, die älteste Form der Automatisierung, ist schnell und effizient bei der Bearbeitung vorgegebener Szenarien. Durch die Implementierung regelbasierter Systeme können Sicherheitsteams schnell auf bekannte Bedrohungen und sich wiederholende Warnmuster reagieren. Im Folgenden finden Sie einige praktische Schritte zur Verbesserung der Sicherheit mit deterministischer Automatisierung:
Regelbasiertes Alert Management Konfigurieren Sie Ihre Systeme so, dass sie automatisch Warnungen auf der Grundlage vordefinierter Kriterien verwalten, wie z. B. die Überprüfung der IP-Reputation oder die Bewertung des Geräterisikos.
Regelmäßige Updates und Tuning Sorgen Sie dafür, dass die Regeln regelmäßig aktualisiert werden, um neue Bedrohungsmuster abzudecken. So bleibt das Automatisierungssystem wirksam gegen bekannte Angriffe.
Einsatz von KI-Assistenten zur verbesserten Triage
KI-Hilfstools wie Microsoft Security Copilot können Aufgaben übernehmen, die menschliche Analysten oft überfordern, z. B. die Zusammenfassung von Vorfällen und das Schreiben von Suchanfragen. Hier erfahren Sie, wie Sie KI-Unterstützung in Ihre Cybersicherheitsstrategie integrieren können:
Zusammenfassung von Vorfällen und Vorschläge zur Reaktion Nutzen Sie KI, um aus Vorfallsdaten verwertbare Erkenntnisse zu gewinnen und weitere Schritte vorzuschlagen, um den manuellen Arbeitsaufwand für Analysten zu reduzieren.
Optimierung von Abfragen Einsatz von KI-Tools zur automatischen Formulierung und Optimierung von Abfragen für spezifische Bedrohungsuntersuchungen, um die Effizienz des Analyseprozesses zu steigern.
Agentische KI: Erweiterung der analytischen Fähigkeiten
Die agentenbasierte KI stellt einen revolutionären Wandel vom bloßen Befolgen von Regeln hin zur autonomen Entscheidungsfindung dar. Diese Form der KI fungiert als beständiges Teammitglied für Analysten, das in der Lage ist, zu argumentieren und sich anzupassen. Um agentenbasierte KI effektiv zu implementieren:
Automatisierung der Untersuchung von Vorfällen Entwicklung von KI-Agenten, die selbstständig Warnungen untersuchen, Hypothesen über mögliche Auswirkungen aufstellen und die Ergebnisse anhand vordefinierter Sicherheitsrichtlinien überprüfen.
Human-in-the-Loop-Feedback-Systeme Einrichtung von Systemen, bei denen menschliches Feedback die KI-Antworten kontinuierlich verbessert, um sicherzustellen, dass die Entscheidungen präzise und transparent bleiben.
Transparenz und Replizierbarkeit von Nachweisen Sorgen Sie für vollständige Transparenz der KI-Abläufe, indem Sie Analysten die Möglichkeit geben, den Entscheidungsprozess der KI zu überprüfen und zu replizieren.
Microsoft Security Store: Für die KI-Ära gemacht
Der Microsoft Security Store ist ein praktisches Schaufenster, in dem Sie KI-Agenten entdecken und einsetzen können, die die Sicherheitsanforderungen Ihres Unternehmens erfüllen. Alle Angebote werden entweder von Microsoft oder vertrauenswürdigen Partnern erstellt und für die Integration mit Microsoft Security-Produkten validiert. Die Bereitstellung von Agenten erfordert nur wenige Schritte und ermöglicht eine schnelle Wertschöpfung.
Seit Juni 2025 ist Ontinue Mitglied der Agentic Partner Bootcamp MSSP Cohort, einer exklusiven Gruppe von Microsoft-Partnern. Im Rahmen dieses Programms erhält Ontinue Private Preview-Zugriff auf die Tools zur Erstellung und Veröffentlichung von Security Copilot Agenten.
Inzwischen haben wir zwei Security Copilot Agenten entwickelt, die im Microsoft Security Store erhältlich sind.
Körperhaltung Berater Agent: Ein privates Angebot, das exklusiv für ION MXDR-Kunden über den Security Store kostenlos installiert und genutzt werden kann.
Posture Advisor Agent Core: Ein öffentliches Angebot, das über den Security Store für jede Organisation kostenlos installiert und genutzt werden kann.
Zusätzliche Ressourcen
Webinar-Aufzeichnung und Blog-Beitrag über die neuen Preisänderungen von Microsoft (einschließlich der Einbeziehung von Copilot)
Schließen Sie sich den über 600 anderen MDE-Nutzern im Defender-Benutzer Gruppe auf LinkedIn
