Sicherheitsteams haben jahrelang versucht, mit einer ständig wachsenden Bedrohungslandschaft Schritt zu halten. Aber KI hat die Gleichung grundlegend verändert.
Heutige Angreifer benötigen keine tiefe technische Expertise, um ausgefeilte Kampagnen zu starten. Mit KI als Multiplikator können Bedrohungsakteure Angriffe im Maßstab und in der Geschwindigkeit von Maschinen orchestrieren.
Wie Jeremy Powell, CISO von Sumo Logic, es ausdrückt: „Bedrohungsakteure haben fast Fähigkeiten auf Staatsniveau in ihrem Werkzeugkasten.“
Sicherheitsteams müssen sich nun gegen qualitativ unterschiedliche Bedrohungen verteidigen, die dieselben fortschrittlichen Technologien nutzen, die Verteidiger zu übernehmen versuchen. Und da Bedrohungsakteure mit KI-Geschwindigkeit vorgehen, muss die Sicherheit überdenken, wie sie operiert.
Bei Sumo Logic tun wir genau das. Wir haben DojoAI, unsere Multi-Agenten-KI-Plattform entwickelt, um Sicherheitsteams dabei zu helfen, mit KI-Geschwindigkeit zu arbeiten, und wir nutzen sie selbst jeden Tag. Als Customer Zero wird jede KI-Fähigkeit in unserem eigenen SOC erprobt, bevor sie zu Kunden gelangt.
Sumo Logic fungiert als Customer Zero für unsere agentischen KI-Funktionen
Jede KI-Fähigkeit, die wir freigeben, wird zunächst in unserer eigenen Umgebung bereitgestellt. Die Sumo Logic-Plattform verarbeitet täglich fast sieben Exabyte Daten, wobei unsere Sicherheitsoperations-Tools auf diesen Daten aufbauen, um durch KI eine intelligente Signal-Rausch-Verhältnis-Kontrolle zu bieten.
Neue Funktionen werden durch kontrollierte Gating-Mechanismen eingeführt und bieten direkte Feedback-Schleifen zur Produktentwicklung. Damit berührt unsere Produktorganisation über 600-mal pro Monat die Produktion – ein Maß an Agilität, das schnelle Iteration und kontinuierliche Verbesserung ermöglicht.
Bewährte Ergebnisse nach dem Testen unserer eigenen agentischen Plattform
Es gibt eine klare, messbare Auswirkung von KI auf Sicherheitsabläufe bei Sumo Logic:
Automatisierte First-Line-Triage
Wir haben die menschliche Beteiligung an der Tier-One-Triage vollständig eliminiert. KI-Agenten übernehmen die erste Warnmeldung und sparen 20 bis 30 Stunden pro Woche pro Analyst, wodurch sie von repetitiver Arbeit befreit werden, um kritischere Aufgaben zu erfüllen.
Beschleunigte Behebung
Von der ersten Erkennung bis zur Behebung haben wir etwa 60 % Zeiteinsparungen über alle Event-Tiers hinweg erreicht, einschließlich der komplexesten Tier-Four-Vorfälle.
Human on the Loop, nicht in the Loop
Unsere Sicherheitsabläufe funktionieren nun mit Menschen, die Überwachung und Qualitätssicherung bieten, anstatt in jeden Schritt des Prozesses eingebunden zu sein. Analysten prüfen und validieren, anstatt Warnmeldung manuell zu verarbeiten.
Kontinuierliche adversarische Tests
Unsere Defensiv-Agenten werden von anderen Agenten in Echtzeit per Red Teaming getestet. Wenn Threat-Intelligence-Feeds mit neuen Vektoren und Indikatoren für Kompromittierung aktualisiert werden, testen unsere adversarischen Agenten automatisch unsere Abwehrmechanismen mit Maschinengeschwindigkeit. Dies bietet eine kontinuierliche Validierung unserer Sicherheitslage, ohne auf geplante Penetrationstests zu warten.
Compliance wird kontinuierlich
KI hat grundlegend verändert, wie wir Compliance- und Audit-Funktionen angehen. Traditionell funktionierte Compliance als eine Reihe von Snapshots: Abhaken, weitermachen, nächstes Jahr wiederholen. Aber da Investoren, Kunden und Partner schnellere, anspruchsvollere Zusicherungen fordern, bricht dieses Modell zusammen.
Indem wir Prüfer als eine Form von „Bedrohungsakteur“ und Audit-Anfragen als Prompts für agentische Funktionen behandeln, haben wir Compliance von einer periodischen Last in eine kontinuierliche Fähigkeit umgewandelt. Audit-Anfragen lösen nun automatisierte Antworten aus, die unsere Telemetrie in Echtzeit abfragen, das entsprechende Framework überlagern und sofort Antworten liefern.
Anstatt Wochen damit zu verbringen, Screenshots und Logs zu sammeln, können sich Compliance-Teams darauf konzentrieren, Kunden, Partnern und dem Unternehmen zu helfen und gleichzeitig Audit-Zyklen dramatisch zu verkürzen.
Der Data-Layer-Vorteil
Was macht Sumo Logics KI-Funktionen grundlegend anders als aufgesetzte Lösungen? Wir besitzen die Data Layer.
Dieser native Zugriff auf die Data Layer ermöglicht es der KI, Signale schneller zu korrelieren, Fehlalarme zu reduzieren und aussagekräftigere Erkenntnisse zu liefern als KI-Systeme, die auf fragmentierten Datenquellen aufbauen.
Dies macht die Plattform auch dramatisch einfacher zu bedienen.
Anstatt dass Benutzer Abfragesprachen beherrschen oder komplexe Datenstrukturen verstehen müssen, ermöglicht dialogbasierte KI ihnen, natürlich mit der Plattform zu interagieren und Erkenntnisse in einfacher Sprache zu gewinnen. Sicherheitsanalysten, Compliance-Teams und Führungskräfte können Fragen stellen und Erkenntnisse gewinnen, ohne eine einzige Abfrage zu schreiben.
Warum das für jede Organisation wichtig ist
Die Funktionen, die wir entwickelt haben, sind nicht nur für Unternehmen in der Größenordnung von Sumo Logic gedacht. Sie stellen die Zukunft der Sicherheitsabläufe für Organisationen aller Größen dar.
Da KI-Tools immer zugänglicher werden, verlagert sich der Wettbewerbsvorteil von der Frage „Wer hat KI?“ zu „Wer nutzt sie am effektivsten?“. Die Organisationen, die erfolgreich sein werden, sind diejenigen, die:
- KI als Multiplikator statt als Ersatz für menschliches Urteilsvermögen einsetzen
- Feedback-Schleifen zwischen Sicherheitsabläufen und Produktentwicklung aufbauen
- Sicherheitsabläufe als agile Funktion statt als statische Checkliste behandeln
- Teams mit unmöglichen Aufgaben und den Tools zu ihrer Bewältigung ausstatten
- Den Fokus auf reife Entscheidungsfindung statt nur auf Ausführungsgeschwindigkeit legen
Sehen Sie, was als Nächstes kommt auf der Black Hat USA
Auf der Black Hat USA zeigen wir, wie dieser Customer-Zero-Ansatz die Zukunft der KI-gestützten Sicherheitsabläufe prägt.
Besucher erhalten einen genaueren Einblick in unsere neuen DojoAI-Funktionen, einschließlich des SOC Analyst Agent, Mobot, unserer Konversationsschnittstelle, und weiterer KI-Funktionen, die Sicherheitsteams dabei helfen, schneller zu ermitteln, repetitive Aufgaben zu automatisieren und auf natürlichere Weise mit ihren Daten zu interagieren.
Wenn Sie auf der Black Hat teilnehmen, besuchen Sie uns am Stand #5641, um zu sehen, wie Sumo Logic KI in der Produktion einsetzt, um Organisationen dabei zu helfen, Sicherheitsabläufe mit Zuversicht zu modernisieren.
Hören Sie die vollständige Diskussion im Sumo Logic Podcast.
