Der rasante Anstieg von Cyberangriffen setzt Unternehmen und Sicherheitsanbieter unter beispiellosen Druck. Dies erfordert eine schnellere Erkennung und Reaktion auf immer ausgefeiltere Bedrohungen. Anbieter von Managed Detection and Response (MDR)-Lösungen wenden sich daher verstärkt dieser Herausforderung zu. agentenbasierte KI als ein entscheidendes Instrument, um die Lücke zwischen Angriff und Behebung zu schließen.
Im Gegensatz zu generativer KI, die auf Eingaben reagiert, zerlegt und führt agentenbasierte KI komplexe Aufgaben selbstständig aus. Dadurch eignet sie sich hervorragend für Security Operations Center (SOCs), wo Geschwindigkeit und Genauigkeit entscheidend sind. Gartner prognostiziert, dass bis 2028 ein Drittel aller KI-Anwendungsfälle auf agentenbasierter KI beruhen wird, was ihr disruptives Potenzial im Bereich der Cybersicherheit unterstreicht.
MDR-Plattformen mit agentenbasierter KI können Aufgaben automatisieren, die traditionell von menschlichen Analysten erledigt werden – von der Voruntersuchung bis zur Triage – und gleichzeitig Fehler reduzieren und dem Fachkräftemangel im Bereich Cybersicherheit entgegenwirken. Ein Beispiel hierfür ist die Plattform von eSentire. Atlas AI Das System führt Voruntersuchungen innerhalb von Minuten durch und verkürzt so die Arbeit, für die menschliche Analysten Stunden benötigen würden, bevor die Ergebnisse zur abschließenden Validierung an Experten weitergeleitet werden. Dieses Modell mit menschlicher Beteiligung gewährleistet die Kontrolle und beschleunigt gleichzeitig die Reaktion auf Bedrohungen.
Zu den von Praktikern hervorgehobenen Hauptvorteilen gehören:
- Schnellere Reaktion auf Vorfälle – KI-Agenten verkürzen die Ermittlungszeit von Stunden auf Minuten.
- Erhöhte Widerstandsfähigkeit – Plattformen passen sich in Echtzeit an sich verändernde Bedrohungen an.
- Auditbereitschaft – KI-gestützte Untersuchungen erzeugen Datenspuren, die mit Compliance-Rahmenwerken wie SOC 2 und DSGVO übereinstimmen.
- Mensch-KI-Synergie – KI ergänzt Sicherheitsanalysten, anstatt sie zu ersetzen.
Branchenexperten warnen jedoch davor, dass eine übermäßige Abhängigkeit von Automatisierung zu Fehlalarmen und übersehenen Bedrohungen führen kann. Transparenz, gute Unternehmensführung und die Zusammenarbeit zwischen Anbietern und Kunden bleiben unerlässlich.
Da MDR-Anbieter verstärkt auf agentenbasierte KI setzen, entwickelt sich diese Technologie zu einem wichtigen Faktor für Cyberresilienz. Richtig eingesetzt, verspricht sie eine schnellere Erkennung, präzisere Untersuchungen und eine raschere Eindämmung – wobei menschliches Fachwissen weiterhin eine zentrale Rolle bei wichtigen Entscheidungen spielt.
Quelle:
https://www.theregister.com/2025/08/07/could_agentic_ai_save/?td=keepreading
