Sie erfassen mehr Telemetrie als je zuvor, aber wahrscheinlich hat das Ihre Arbeit nicht leichter gemacht. Fragmentierte Daten, unverbundene Tools und manuelle Untersuchungen führen zu mehr Rauschen, langsameren Reaktionszeiten und höheren Betriebskosten.
Das Versprechen von KI ist, dass sie das löst, aber in den meisten Fällen tauschen Sie nur Rauschen gegen teure Halluzinationen. Wenn Sie ein LLM auf unorganisierte Rohprotokolle ansetzen, erhalten Sie einen Assistenten, der Credits verbrennt, um generische, unzuverlässige Antworten zu produzieren.
DojoAI ist anders.
Heute auf der Black Hat USA 2026 freuen wir uns, bedeutende Verbesserungen an Sumo Logic DojoAI anzukündigen, unserer agentischen KI-Plattform, die massive, verteilte Betriebs- und Security-Telemetrie in klare, verwertbare Antworten für Cloud Ops und SecOps übersetzt.
Telemetrie in KI-bereiten Treibstoff verfeinern
Eine KI-Engine ist nur so gut wie der Treibstoff, den Sie ihr zuführen. Wenn Sie rohe, unverfeinerte Daten in ein LLM kippen, stottert es, verbrennt Credits und gibt nur generische, unzuverlässige Vermutungen aus.
Sumo Logic DojoAI läuft von Anfang an mit verfeinerten, KI-bereiten Daten. Unsere Plattform fungiert als Raffinerie und nutzt unsere Context Layer, um Exabytes an Telemetrie bei der Erfassung zu normalisieren, zu korrelieren und anzureichern. Durch die Umwandlung chaotischer Protokolldaten in hochoktanige, KI-bereite Signale, bevor ein Agent sie überhaupt berührt, erhält DojoAI den Kontext, der erforderlich ist, um Probleme mit Maschinengeschwindigkeit zu untersuchen und zu beheben.
Was ist neu in DojoAI
SOC Analyst Agent: Automatische Alert-Untersuchung
Der SOC Analyst Agent untersucht automatisch Sumo Logic SIEM-Alerts, sammelt zusätzlichen Kontext und führt Hypothesentests mit Maschinengeschwindigkeit durch.
- Evidenzgestützte Urteile: Liefert klare Urteile – Bösartig, Verdächtig oder Harmlos – mit schrittweiser Begründung und unterstützenden Log-Beweisen.
- Rationalisierte Übergabe: Ermöglicht es Sicherheitsanalysten, nahtlos in tiefe, interaktive Untersuchungen über Mobot zu wechseln, ohne von vorne anzufangen.
Verbesserter Mobot: Ihr Sumo Logic-Assistent
Unsere Konversationsschnittstelle, Mobot, wurde gerade aufgewertet. Von Query Assistant zu Analysis Partner – Mobot ist hier, um die Art und Weise zu verändern, wie Sie mit Ihren Daten und der Sumo Logic-Plattform interagieren.
- Mehrteilige Gespräche: Taucht tiefer in komplexe Systemausfälle oder aktive Sicherheitsuntersuchungen durch iterative, kontextbewusste Fragen und Antworten ein.
- Content-Generierung: Sie können Mobot bitten, Dashboard-Panels zu generieren oder Warnmeldungs-Monitore zu verfeinern, ohne tiefes Plattform- oder Abfragewissen zu benötigen.
- Konversations-Playbooks: Beschreiben Sie einen Security- oder Betriebsworkflow in natürlicher Sprache, und Mobot entwirft in Sekundenschnelle ein vollständig strukturiertes Playbook, wodurch die erforderliche manuelle Knoten-für-Knoten-Einrichtung entfällt.
Unterstützende Agenten, die Ihnen helfen, mehr Nutzen zu erzielen
Diese Agenten, auf die über Mobot zugegriffen wird, arbeiten im Hintergrund, um Ihnen zu helfen, das Beste aus der Sumo Logic-Plattform herauszuholen.
- Log Analysis Agent: Führt Benutzer aller Fähigkeitsstufen durch schrittweise Untersuchungen während Systemausfällen und übersetzt Fragen in natürlicher Sprache in verteidigbare operative Erkenntnisse.
- Platform Optimization Agent: Hilft bei der Optimierung der Abfrageleistung und beantwortet administrative Fragen in Echtzeit.
MCP Server: Verbindung Ihrer Workflows mit Sumo Logic
Der Sumo Logic MCP Server verbindet externe KI-Clients wie Claude Code und GitHub Copilot direkt mit Sumo Logic.
- Transparenz im Arbeitsbereich: Führen Sie Log-Abfragen aus, überprüfen Sie SIEM-Alerts und verifizieren Sie den Systemstatus direkt in Ihrer bevorzugten IDE oder Ihrem KI-Client.
- Keine benutzerdefinierten Integrationen: Bietet strukturierten, gesteuerten API-Zugriff ohne komplexe benutzerdefinierte Integrationspipelines oder Datenexpositionsrisiken.
- Enterprise-Leitplanken: Behält Ihre bestehende Sumo Logic RBAC, Datenrichtlinien und Sicherheitskontrollen bei und stellt sicher, dass externe KI-Tools nur auf Daten zugreifen, auf die Benutzer explizit berechtigt sind.
Die Auswirkungen von DojoAI
Wir sind unser eigener erster Kunde. Durch die Kombination autonomer Agenten mit einem tiefgreifend korrelierten Telemetrie-Data-Lake erlebte das Sumo Logic SOC erhebliche Ergebnisse:
- 64 % Reduzierung der MTTR
- 89 % Rückgang der Triage-Zeit
- 25 Stunden/Woche pro Analyst gespart
Erleben Sie DojoAI auf der Black Hat USA 2026
Wir präsentieren DojoAI die ganze Woche über auf der Black Hat USA 2026 in Las Vegas!
Besuchen Sie Stand #5641, um die DojoAI Challenge zu absolvieren, Live-Demos zu sehen und mit unserem technischen Engineering-Team zu sprechen.
Die meisten Sumo Logic-Kunden können auf diese neuen Funktionen automatisch zugreifen – melden Sie sich einfach an, um sie auszuprobieren.
Neu bei Sumo Logic und bereit, Ihre Security und Cloud Operations mit gesteuerter, agentischer KI zu transformieren? Demo anfordern.
