Agentenbasierte KI-Plattform übersetzt Exabytes an Telemetrie in verwertbare Erkenntnisse und reduziert die MTTR um fast 65 % – Analysten sparen mehr als 25 Stunden pro Woche
LAS VEGAS, Black Hat USA – 3. August 2026 – Sumo Logic, die Intelligent Operations Platform, gab heute neue und erweiterte agentische KI-Funktionen bekannt, die Telemetrie in verwertbare Signale und Erkenntnisse für Security- und Cloud-Operations-Teams übersetzen. Der Sumo Logic SOC Analyst Agent, der MCP-Server und eine neue Version der konversationsbasierten Benutzeroberfläche Mobot erweitern die agentische KI auf Security- und Observability-Workflows gleichermaßen. Diese Innovationen werden auf der Black Hat USA am Stand #5641 präsentiert.
Angesichts des rasanten Fortschritts von KI kämpfen Unternehmen damit, vertrauenswürdige Lösungen zu steuern und einzuführen. Eine aktuelle Umfrage unter Sumo Logic-Kunden ergab, dass 68 % der Befragten KI-generierten Ergebnissen nur teilweise vertrauen und nach wie vor einen Menschen im Entscheidungsprozess benötigen – denn Genauigkeit und Nachvollziehbarkeit sind entscheidend dafür, dass Security-Teams Ergebnisse anhand zuverlässiger Telemetriedaten verifizieren können. Wer ein LLM lediglich auf rohe Telemetrie richtet, erhält einen KI-Agenten, der Credits verbrennt und generische, unzuverlässige Antworten liefert.
„Wir sind überzeugt, dass Telemetrie der Treibstoff der KI-Zukunft ist”, sagt Jeremy Powell, CISO bei Sumo Logic. „Jede Bedrohungserkennung, jede Untersuchung und jede Reaktion lässt sich auf Telemetrie zurückführen. Da KI-Agenten zu einem immer wertvolleren Werkzeug für den Sicherheitsbetrieb werden, ist Telemetrie die Quelle der Wahrheit, die eine fundierte Antwort von einer bloßen Vermutung unterscheidet. Das sehen wir in unserem eigenen SOC: Durch den Einsatz von vertrauenswürdiger Telemetrie aus Sumo Logic DojoAI konnten wir die MTTR um 64 % reduzieren und 25 Stunden pro Analyst und Woche einsparen.”
Telemetrie ist das Fundament für vertrauenswürdige KI
Die Gewinnung von Erkenntnissen aus Daten wird immer anspruchsvoller, da KI-Lösungen immer mehr Datenmüll produzieren. Viele KI-Sicherheits- und Observability-Tools verbinden lediglich eine Benutzeroberfläche mit einem LLM und richten es auf einen rohen Log-Speicher – den Rest überlassen sie dem Modell. Das Ergebnis ist ein KI-Agent, der ineffizient Credits verbraucht und dabei generische oder ungenaue Antworten produziert. Sumo Logics DojoAI Agentenplattform basiert auf einem sicheren Data Lake, SIEM und einer Kontextschicht, die Telemetrie normalisiert, korreliert und anreichert – und so die Signale erzeugt, die autonome Agenten benötigen, um Probleme schnell und präzise zu identifizieren und zu lösen.
Die Sumo Logic Intelligent Operations Platform verfeinert Telemetrie zu KI-bereitem Treibstoff; die konversationsbasierte Benutzeroberfläche Mobot und der MCP-Server machen sie dort zugänglich, wo Teams arbeiten. Gemeinsam bilden diese Kontext- und Agentenschicht eine unverzichtbare Lösung für intelligente Sicherheitsoperationen.
Neue Funktionen:
- SOC Analyst Agent – Der nun allgemein verfügbare (GA) Sumo Logic SOC Analyst Agent untersucht SIEM-Alerts automatisch, liefert evidenzbasierte Urteile und ermöglicht eine sofortige, von Menschen geleitete Untersuchung über Mobot.
- Mobot – Die deutlich verbesserte Version des konversationsbasierten Agenten von Sumo Logic umfasst jetzt Multi-Turn-Funktionen, die Arbeitsprozesse voranbringen, sowie neue Fähigkeiten zum Erstellen und Bearbeiten von Playbooks und anderen Inhalten.
- Konversationsbasierte Playbooks – Beschreiben Sie Mobot einen Workflow in einfacher Sprache, und erhalten Sie in wenigen Minuten ein vollständig entworfenes Playbook – ganz ohne knotenweise Konfiguration.
- Log Analysis Agent – Führt Analysten aller Erfahrungsstufen von der Geschäftsfrage zur fundierten Antwort – über das bloße Schreiben von Abfragen hinaus, hin zu geführter Untersuchung und Content-Management mit Mobot.
- Platform Optimization Agent – Hilft Benutzern und Administratoren, durch Fehlerbehebung, Optimierung und geführte Konfiguration via Mobot mehr Wert aus Sumo Logic zu schöpfen.
- Sumo Logic MCP-Server – Ermöglicht Sumo Logic-Nutzern, Tools wie Claude Code und GitHub Copilot über einen verwalteten Satz von API-Tools mit Sumo Logic SIEM und Log Analytics zu verbinden. Keine benutzerdefinierten Integrationen oder Rohdaten – nur Kontext, überall dort, wo Teams arbeiten.
Ressourcen