{"id":60287,"date":"2025-09-22T05:06:51","date_gmt":"2025-09-22T13:06:51","guid":{"rendered":"https:\/\/www.sumologic.com\/blog\/willkommen-bei-dojo-ai-wo-ki-agenten-ihr-soc-staerken"},"modified":"2026-02-25T04:27:40","modified_gmt":"2026-02-25T12:27:40","slug":"welcome-dojo-ai-agents-soc","status":"publish","type":"blog","link":"https:\/\/www.sumologic.com\/de\/blog\/welcome-dojo-ai-agents-soc","title":{"rendered":"Willkommen bei Dojo AI: Wo KI-Agenten Ihr SOC st\u00e4rken"},"content":{"rendered":"\n
\n
\n
\n
\n
\"Sumo<\/figure>\n<\/div>\n\n\n

<\/p>\n\n\n\n

Zu lange wurde Sicherheit durch Reaktion definiert, indem man auf jeden Alarm reagierte, jeder Anomalie nachjagte und dabei Zeit und Energie vergeudete, ohne Klarheit zu schaffen. Aber die st\u00e4rksten K\u00e4mpfer schlagen nicht bei jeder Finte zu. Sie trainieren, bereiten sich vor und sparen ihre Energie f\u00fcr die Momente, auf die es ankommt. Das ist nicht nur St\u00e4rke, das ist Resilienz.<\/p>\n\n\n\n

Jetzt hat diese Philosophie Eingang in die SOC gefunden. Und sie hat einen Namen: Sumo Logic Dojo AI.<\/p>\n\n\n\n

Willkommen bei Dojo<\/h2>\n\n\n\n

In der Kampfkunst geht es in einem Dojo nicht um den Konflikt an sich. Es geht um Disziplin, \u00dcbung und Selbstvertrauen. Die Sch\u00fcler trainieren, um unn\u00f6tige Bewegungen zu vermeiden, Dinge vorauszusehen und Ausdauer zu beweisen. Dieselbe Philosophie leitet nun die Security Operations in eine neue KI-\u00c4ra.\u00a0<\/p>\n\n\n\n

Sie basiert auf einer agentenbasierten KI-Architektur, in der verschiedene Formen von Intelligenz und Automatisierung zusammenarbeiten, anstatt isoliert zu agieren. Automatisierung liefert durch Skripte und Playbooks wiederholbare Disziplin. Maschinelles Lernen erkennt Anomalien, klassifiziert Muster und reichert Erkenntnisse an \u2013 beispielsweise durch Verhaltensanalysen von Benutzern und Entit\u00e4ten (UEBA). Generative KI erm\u00f6glicht eine fl\u00fcssige Kommunikation in nat\u00fcrlicher Sprache und macht Abfragen sowie Zusammenfassungen nahtlos zug\u00e4nglich. Und nun orchestrieren Agenten diese F\u00e4higkeiten: Sie ergreifen aktiv Ma\u00dfnahmen innerhalb der Analysten-Workflows, anstatt passiv auf Prompts zu warten<\/p>\n\n\n\n

Das Herzst\u00fcck dieses Designs ist das Model Context Protocol (MCP), eine Governance-Ebene, die regelt, wie Agenten mit Daten, Modellen und externen Tools interagieren. Dies stellt sicher, dass KI nicht nur leistungsstark ist, sondern auch vertrauensw\u00fcrdig, widerstandsf\u00e4hig und auf die menschlichen Verteidiger abgestimmt bleibt<\/p>\n\n\n\n

Dojo AI ist der Ort, an dem spezialisierte Agenten repetitive Aufgaben \u00fcbernehmen, Kontexte interpretieren und Analysten Klarheit verschaffen, damit sich Menschen auf die Momente konzentrieren k\u00f6nnen, die wirklich z\u00e4hlen.\u00a0<\/p>\n\n\n\n

Resilienz durch Design: Eine andere Art von KI<\/h2>\n\n\n\n

Die meisten KI-L\u00f6sungen im operativen Bereich bisher schnelle L\u00f6sungen versprochen: Copilots, die Suchabfragen generieren, Dashboards, die Warnmeldungen zusammenfassen, und Bots, die auf Befehl reagieren. Doch der m\u00fchsame Alltag geht weiter. Analysten ertrinken nach wie vor in Alarmen, und das Rauschen \u00fcberdeckt weiterhin die Klarheit.<\/p>\n\n\n\n

Dojo AI ist anders, da es auf einer Philosophie der Resilienz basiert:<\/p>\n\n\n\n

    \n
  • Im Dojo ist Disziplin wichtig. Deshalb werden Kundendaten nie zum Trainieren von Modellen verwendet. Stattdessen steigert Feedback die Leistung, und neue grundlegende Modelle bringen neue Leistungsverbesserungen mit sich, und zwar nicht zuf\u00e4llig.<\/li>\n\n\n\n
  • Modell-Upgrades entstehen durch Fortschritte in der grundlegenden KI. Dojo AI profitiert von der Weiterentwicklung der zugrundeliegenden AWS-Modelle und nicht von riskantem, unkontrolliertem Training in Kundensystemen.<\/li>\n<\/ul>\n\n\n\n

    Dieses Gleichgewicht stellt sicher, dass Dojo AI praktische Resilienz bietet, ohne die Sicherheit oder den Datenschutz zu opfern.<\/p>\n\n\n\n

    Das Innenleben von Dojo AI<\/h2>\n\n\n\n

    Das Dojo ist nicht nur eine Idee. Es ist real, live und heute einsatzbereit. Und es folgt einer bewussten Abfolge: Insight \u2192 Zusammenfassung \u2192 Abfrage \u2192 Gespr\u00e4ch:<\/p>\n\n\n\n

      \n
    • Summary Agent: erkl\u00e4rt jedes Insight klar und deutlich \u2013 was passiert ist, warum es ausgel\u00f6st wurde und welcher Kontext wichtig ist \u2013 damit die Analysten sofort wissen, ob eine Untersuchung notwendig ist.<\/li>\n\n\n\n
    • Query Agent: Wenn mehr Details ben\u00f6tigt werden, \u00fcbersetzt der Query Agent nat\u00fcrliche Sprache in pr\u00e4zise Abfragen und erspart Ihnen zeitraubendes Schreiben der Syntax und Debugging.<\/li>\n\n\n\n
    • Mobot: Mobot, der Sensei des Dojo, verbindet Analysten in nat\u00fcrlicher Sprache mit jedem Agenten und sorgt f\u00fcr die richtige Reaktion im richtigen Moment.<\/li>\n<\/ul>\n\n\n\n

      Diese Agenten ver\u00e4ndern den Tagesablauf im SOC. Anstatt sich durch Alarme zu qu\u00e4len, bewegen sich Analysten flie\u00dfend von der Wahrnehmung \u00fcber Klarheit zur Untersuchung.<\/p>\n\n\n