{"id":77792,"date":"2026-06-18T14:31:27","date_gmt":"2026-06-18T22:31:27","guid":{"rendered":"https:\/\/www.sumologic.com\/blog\/ki-im-gesamten-sicherheitslebenszyklus"},"modified":"2026-07-31T15:08:32","modified_gmt":"2026-07-31T23:08:32","slug":"ai-across-the-security-lifecycle","status":"publish","type":"blog","link":"https:\/\/www.sumologic.com\/de\/blog\/ai-across-security-lifecycle","title":{"rendered":"KI im gesamten Sicherheitslebenszyklus"},"content":{"rendered":"\n
\n
\n
\n
\n
\"\"<\/figure>\n<\/div>\n\n\n

<\/p>\n\n\n\n

Seit fast einem Jahrzehnt nutzt die Sicherheitsbranche maschinelles Lernen zur L\u00f6sung von Erkennungsaufgaben. Durch die Zufuhr von gen\u00fcgend Protokolldaten und die Ermittlung abnormaler Verhaltensweisen konnten so Bedrohungen gefunden werden, die regelbasierte Systeme \u00fcbersehen. Dies f\u00fchrte zu einer pr\u00e4ziseren Anomalieerkennung, weniger Fehlalarmen, und UEBA<\/a> ist nun unerl\u00e4sslich. Tats\u00e4chlich entfallen fast 44% der gesamten SIEM-Ausgaben auf die Bedrohungserkennung und -analyse \u2013 mit Abstand der gr\u00f6\u00dfte einzelne Anwendungsfall.<\/a><\/p>\n\n\n\n

Der Einsatz von maschinellem Lernen zur Erkennung war nur der Anfang.Agentic AI<\/a> transformiert SIEMs von eingebetteten ML-Modellen zu agentischen Systemen, die schlussfolgern und handeln. Analysten bleiben weiterhin zentral, steigen aber erst sp\u00e4ter ein, wenn die meisten Ermittlungsarbeiten bereits erledigt sind.<\/p>\n\n\n\n

Der Sumo Logic-Bericht \u201eSecurity Operations Insights 2026\u201c<\/a>, eine Umfrage unter mehr als 500 IT- und Sicherheitsverantwortlichen, zeigt, dass sich SOCs weiterentwickeln. W\u00e4hrend 96 % angeben, KI eingef\u00fchrt zu haben, konzentrieren sich ihre Anwendungsf\u00e4lle auf die grundlegendste Ebene des Workflows. KI kann als operative und entscheidungsrelevante Grundlage \u00fcber den gesamten Lebenszyklus hinweg dienen, vom ersten Signal bis zur L\u00f6sung, aber die meisten Organisationen sind noch nicht so weit.<\/p>\n\n\n\n

Hier sehen Sie, wo dieser \u00dcbergang heute steht und was erforderlich ist, um ein zukunftsf\u00e4higes SOC aufzubauen.<\/p>\n\n\n\n

Wo KI bereits \u00fcberzeugt<\/h2>\n\n\n\n

Die erste Welle der KI im Bereich der Sicherheit hat ihre Versprechen eingel\u00f6st. Die Anomalieerkennung wurde gesch\u00e4rft, Verhaltensbaselines erg\u00e4nzten signaturbasierte Regeln, und der Nutzen ist weithin anerkannt: 90 % der Sicherheitsverantwortlichen geben an, dass KI\/ML \u00e4u\u00dferst oder sehr wertvoll ist, um die Alarmm\u00fcdigkeit zu reduzieren und die Erkennungsgenauigkeit zu verbessern.<\/p>\n\n\n\n

Tats\u00e4chlich nutzt fast die H\u00e4lfte der Sicherheitsverantwortlichen KI zur Bedrohungserkennung, aber nur 9 % wenden sie f\u00fcr die Triage von Vorf\u00e4llen an \u2013 der am seltensten genannte Anwendungsfall im gesamten SOC. Dennoch k\u00e4mpfen Sicherheitsoperationen nach wie vor t\u00e4glich mit Alarmm\u00fcdigkeit und Fehlalarmen. Das Volumen verringerte sich nicht, weil die Angriffsfl\u00e4che immer gr\u00f6\u00dfer wurde, die Cloud-Telemetrie immer weiter zunahm und KI-beschleunigte Bedrohungen die Geschwindigkeit der eingehenden Signale schneller erh\u00f6hten, als Verbesserungen bei der Erkennung dies ausgleichen konnten.<\/p>\n\n\n\n

Auch wenn die Investitionen in KI bisher vor allem auf die Erkennung ausgerichtet waren, ist diese Investition wichtig, weil die Qualit\u00e4t der Erkennung direkt die Obergrenze f\u00fcr alles Nachgelagerte festlegt. Die Genauigkeit der Erkennung bestimmt, wie viel Ermittlungsarbeit letztendlich auf dem Schreibtisch eines Menschen landet.<\/p>\n\n\n\n

Die Reifekurve der KI<\/h2>\n\n\n\n

Die meisten SOCs lassen sich in eine von drei Stufen der KI-Reife einteilen. Wo Sie heute stehen, bestimmt, was Sie realistischerweise von Ihrem SIEM erwarten k\u00f6nnen und welche M\u00f6glichkeiten Sie ungenutzt lassen.<\/p>\n\n\n\n

Phase eins: Rauschen reduzieren<\/h3>\n\n\n\n

Die erste Phase ist die operative Automatisierung, bei der regelbasierte Logik mit maschinellem Lernen kombiniert wird, um Verhaltensbaselines zu bilden, doppelte Warnmeldungen zu unterdr\u00fccken und Protokolle zu normalisieren. Das ist die Grundvoraussetzung, und der Business Case schreibt sich von selbst. Sie reduzieren das Fallaufkommen, die Ermittlungszeit und schlie\u00dfen mehr F\u00e4lle ab. Die Studie aus dem Jahr 2026 best\u00e4tigt, dass Automatisierung mittlerweile Standard ist: 70 % der Sicherheitsverantwortlichen geben an, ihre Workflows zur Bedrohungserkennung vollst\u00e4ndig oder gr\u00f6\u00dftenteils automatisiert zu haben.<\/p>\n\n\n\n

Phase zwei: Den Analysten anleiten<\/h3>\n\n\n\n

In der zweiten Phase beginnt die KI, bei den Ermittlungen zu helfen. Analystenunterst\u00fctzende KI ersetzt statische Playbooks durch Systeme, die Untersuchungen in Echtzeit steuern \u2013 Zusammenfassung in nat\u00fcrlicher Sprache, kontextbezogene Risikobewertung und Anomalieerkennung, die Analysten eine \u201eWarum das wichtig ist\u201c-Erz\u00e4hlung statt eines rohen Ereignisstroms liefert. Nur 37 % der Sicherheitsverantwortlichen verf\u00fcgen \u00fcber ein Cloud-natives SIEM mit integrierten KI-Funktionen, einheitlicher Telemetrie und Skalierbarkeit, und nur 51 % geben an, dass ihr aktuelles SIEM sehr effektiv darin ist, die mittlere Erkennungszeit (MTTD) und die mittlere Reaktionszeit (MTTR) zu reduzieren. Phase zwei ist noch nicht weit verbreitet, und die Ergebnisse spiegeln dies wider.<\/p>\n\n\n\n

Phase drei: Den Kreislauf schlie\u00dfen<\/h3>\n\n\n\n

In der dritten Phase wird der autonome Betrieb eingef\u00fchrt. Dies ist agentische KI<\/a>, bei der Systeme nicht nur analysieren und Empfehlungen aussprechen, sondern auch tool\u00fcbergreifend schlussfolgern, Beweise korrelieren und im gesamten SOC-Workflow agieren, ohne auf die Ausf\u00fchrung jedes einzelnen Schrittes durch einen Menschen warten zu m\u00fcssen.<\/p>\n\n\n\n

W\u00e4hrend die KI der zweiten Stufe dem Analysten einen besseren Ausgangspunkt bietet, reichert agentische KI Warnmeldungen mit Threat Intelligence an, ordnet Aktivit\u00e4ten der Kill Chain zu und leitet autonom Reaktionsma\u00dfnahmen ein. Nur wenige Teams sind bisher so weit. Nur 9 % der Sicherheitsverantwortlichen setzen KI derzeit f\u00fcr die Priorisierung von Sicherheitsvorf\u00e4llen ein \u2013 genau jene Arbeitsabl\u00e4ufe, die agentische KI transformieren soll. Dies verdeutlicht, wie viel noch zu tun bleibt. p.<\/p>\n\n\n\n

Was Sie von Ihrem SIEM im agentischen Zeitalter erwarten sollten<\/h2>\n\n\n\n

Nicht jedes SIEM ist f\u00fcr die Unterst\u00fctzung agentischer KI ausgelegt, und die architektonischen Entscheidungen, die Unternehmen jetzt treffen, bestimmen, in welchem Ma\u00dfe sie von agentischer KI profitieren k\u00f6nnen. Drei Dinge sind nicht verhandelbar.<\/p>\n\n\n\n