Das SOC mit agentischer KI neu erfinden

Ein agentisches SOC geht über die Standardautomatisierung (SOAR) hinaus, indem es KI-Agenten verwendet, die dynamisch Schlussfolgerungen ziehen, planen und handeln können. Bei der herkömmlichen Automatisierung werden starre, vordefinierte Playbooks verwendet. Agentische KI hingegen bewertet den Kontext, erkennt Muster in unzusammenhängenden Daten und ermittelt den besten Weg, um eine Bedrohung zu untersuchen. Sie passt sich in Echtzeit an, genau wie ein menschlicher Analyst.

Nein. Google ist der Ansicht, dass KI die Sicherheitsteams unterstützen und nicht ersetzen soll. KI-Agenten sind zuverlässige Teammitglieder, die sich um umfangreiche, sich wiederholende Aufgaben kümmern – wie die erste Triage, Datenkorrelation und das Erstellen von Berichten. Dieser „Kraftverstärker“-Effekt ermöglicht es menschlichen Analysten, sich auf hochwertige strategische Entscheidungen, die Suche nach Bedrohungen und komplexe Incident-Response-Maßnahmen zu konzentrieren, bei denen menschliche Intuition erforderlich ist.

Die Sicherheitsbranche bewegt sich von Unterstützungsangeboten (bei denen KI Chatbots oder Zusammenfassungen anbietet) zu autonomen Angeboten (bei denen KI-Agenten selbstständig arbeiten). In einem autonomen SOC können Agenten vollständige Workflows ausführen – Beweise erfassen, Analysen durchführen und ein Urteil abgeben –, während die menschliche Aufsicht für die endgültige Entscheidungsfindung und Überwachung erhalten bleibt.

Der Agent für die Triage und Untersuchung von Benachrichtigungen wurde entwickelt, um Warnungen autonom und in Maschinengeschwindigkeit zu untersuchen. Er erfasst automatisch Beweise, führt komplexe Analysen durch (z. B. das Entschlüsseln verschleierter Skripts), korreliert Signale aus verschiedenen Tools und liefert ein klares Ergebnis mit einer Erklärung. So können SOC-Teams fertige Untersuchungen prüfen, anstatt ständig Warnungen nachzugehen.

Ja. Durch die Unterstützung des Model Context Protocol (MCP) können KI-Agenten von Google sich mit Tools in Ihrer gesamten IT- und Sicherheitsumgebung verbinden und mit ihnen interagieren – nicht nur mit Google-Produkten. So können SOC-Teams komplexe Workflows mit mehreren Anbietern orchestrieren und Daten aus verschiedenen Quellen mit einfachen Fragen in natürlicher Sprache abrufen.

Unternehmen, die Google SecOps mit KI-Agents einsetzen, verzeichnen eine deutliche Steigerung der betrieblichen Effizienz. Zu den wichtigsten Ergebnissen gehören eine um 50 % schnellere mittlere Reaktionszeit (Mean Time to Respond, MTTR), eine höhere Erkennungsgenauigkeit und eine deutlich geringere Belastung der Analysten. Durch die Automatisierung der Routinearbeit können Sicherheitsteams die steigende Anzahl von Bedrohungen bewältigen, ohne dass sie die Mitarbeiterzahl proportional erhöhen müssen.

Ja. Google Cloud hält sich an strenge Datenschutzgrundsätze. Ihre Daten gehören Ihnen – sie werden nicht ohne Ihre Erlaubnis zum Trainieren der Foundation Models von Google verwendet. Alle KI-Interaktionen in SecOps basieren auf der von Grund auf sicheren Infrastruktur von Google. So bleiben Ihre sensiblen Untersuchungsdaten geschützt und die Compliance-Anforderungen werden erfüllt.

Der weltweite Fachkräftemangel führt dazu, dass viele SOCs unterbesetzt sind. Agentische KI löst dieses Problem, indem sie Fachwissen skaliert. Sie erhalten von erfahrenen Analysten Kontext und Anleitungen, um komplexe Fälle schneller zu lösen. Gleichzeitig wird verhindert, dass leitende Analysten in Meldungen auf niedriger Ebene untergehen, was die Mitarbeiterbindung verbessert, da sie sich auf anspruchsvolle, lohnende Arbeit konzentrieren können.

KI-Agenten sind leistungsstark, aber sie sind nur so gut wie die Daten, die sie erhalten. Eine Warnung von einem einzelnen Tool enthält oft nicht den Kontext, den ein Agent benötigt, um das tatsächliche Risiko zu verstehen. Ein umfassender Cloud-Kontext, wie er vom Wiz Security Graph bereitgestellt wird, ergänzt Warnungen um den gesamten Angriffspfad – er verbindet eine Schwachstelle mit einer Gefährdung, einer Berechtigung und sensiblen Daten. So erhält der KI-Agent alle Informationen, die er für schnellere und fundiertere Entscheidungen benötigt.

Der Hauptvorteil ist die Sicherheit. Durch die Kombination der KI-gestützten Automatisierung von Google mit der detaillierten Angriffspfadanalyse von Wiz werden die Ressourcen Ihres SOC nicht mehr zum Tracken Tausender Warnungen mit geringem Kontextbezug gebunden, sondern ausschließlich zur Bekämpfung bestätigter kritischer Sicherheitsbedrohungen eingesetzt. Dadurch werden Störungen drastisch reduziert und sowohl Ihre menschlichen Analysten als auch Ihre KI-Agents können sich auf echte Bedrohungen konzentrieren.

Wiz nutzt seinen Sicherheitsgraphen, um die Beziehungen zwischen verschiedenen Risikofaktoren in Ihrer Cloud zu analysieren. Anstatt einer einfachen Liste von Sicherheitslücken werden „schädliche Kombinationen“ identifiziert, die einen ausnutzbaren Angriffspfad schaffen. So erhalten Sie eine Liste mit kritischen Bedrohungen, die bereits priorisiert wurde. Sie können Ihre Google SecOps-KI-Agents dann damit beauftragen, die wirklich wichtigen Probleme zu untersuchen und zu beheben.