{"id":81288,"date":"2026-07-16T08:27:53","date_gmt":"2026-07-16T16:27:53","guid":{"rendered":"https:\/\/www.sumologic.com\/blog\/ein-ki-first-soc-aufbauen-sumo-logics-customer-zero-strategie"},"modified":"2026-10-22T10:39:31","modified_gmt":"2026-10-22T18:39:31","slug":"building-ai-first-soc-customer-zero","status":"publish","type":"blog","link":"https:\/\/www.sumologic.com\/de\/blog\/building-ai-first-soc-customer-zero","title":{"rendered":"Ein KI-first SOC aufbauen: Sumo Logics Customer-Zero-Strategie"},"content":{"rendered":"\n<section class=\"e-stn e-stn-0d652506f82b000a392973813b918ee25d5b4211 e-stn--glossary-inner-content e-stn--table-of-content\"><div class=\"container\">\n<div class=\"wp-block-b3rg-row e-row row\">\n<div class=\"wp-block-b3rg-column e-col e-col-1f7b3997080fc292474d26ff00c905d99d3520fa e-col--content-wrapper  col-sm-12 col-lg-12 col-xl-12\">\n<div class=\"e-div e-div-a1b32f66e1749758df41d5aea14f647cd10e362c e-div--card-btn-link\"><div class=\"e-img \">\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"900\" height=\"200\" src=\"https:\/\/www.sumologic.com\/wp-content\/uploads\/building-ai-soc-header.png\" alt=\"\" class=\"wp-image-76419\" title=\"\" srcset=\"https:\/\/www.sumologic.com\/wp-content\/uploads\/building-ai-soc-header.png 900w, https:\/\/www.sumologic.com\/wp-content\/uploads\/building-ai-soc-header-300x67.png 300w, https:\/\/www.sumologic.com\/wp-content\/uploads\/building-ai-soc-header-768x171.png 768w, https:\/\/www.sumologic.com\/wp-content\/uploads\/building-ai-soc-header-575x128.png 575w\" sizes=\"auto, (max-width: 900px) 100vw, 900px\" \/><\/figure>\n<\/div>\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Sicherheitsteams haben jahrelang versucht, mit einer st\u00e4ndig wachsenden Bedrohungslandschaft Schritt zu halten. Aber KI hat die Gleichung grundlegend ver\u00e4ndert.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Heutige Angreifer ben\u00f6tigen keine tiefe technische Expertise, um ausgefeilte Kampagnen zu starten. Mit KI als Multiplikator k\u00f6nnen Bedrohungsakteure Angriffe im Ma\u00dfstab und in der Geschwindigkeit von Maschinen orchestrieren.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wie Jeremy Powell, CISO von Sumo Logic, es ausdr\u00fcckt: \u201eBedrohungsakteure haben fast F\u00e4higkeiten auf Staatsniveau in ihrem Werkzeugkasten.\u201c<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Sicherheitsteams m\u00fcssen sich nun gegen qualitativ unterschiedliche Bedrohungen verteidigen, die dieselben fortschrittlichen Technologien nutzen, die Verteidiger zu \u00fcbernehmen versuchen. Und da Bedrohungsakteure mit KI-Geschwindigkeit vorgehen, muss die Sicherheit \u00fcberdenken, wie sie operiert.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Bei Sumo Logic tun wir genau das. Wir haben <a href=\"https:\/\/www.sumologic.com\/de\/solutions\/dojo-ai\">DojoAI, unsere Multi-Agenten-KI-Plattform<\/a> entwickelt, um Sicherheitsteams dabei zu helfen, mit KI-Geschwindigkeit zu arbeiten, und wir nutzen sie selbst jeden Tag. Als Customer Zero wird jede KI-F\u00e4higkeit in unserem eigenen SOC erprobt, bevor sie zu Kunden gelangt.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<script src=\"https:\/\/fast.wistia.com\/player.js\" async=\"\"><\/script><script src=\"https:\/\/fast.wistia.com\/embed\/76crg7wlem.js\" async=\"\" type=\"module\"><\/script><style>wistia-player[media-id='76crg7wlem']:not(:defined) { background: center \/ contain no-repeat url('https:\/\/fast.wistia.com\/embed\/medias\/76crg7wlem\/swatch'); display: block; filter: blur(5px); padding-top:56.25%; }<\/style> <wistia-player media-id=\"76crg7wlem\" aspect=\"1.7777777777777777\"><\/wistia-player>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<h2 id=\"sumo-logic-operates-as-customer-zero-for-our-agentic-ai-capabilities\" class=\"wp-block-heading\">Sumo Logic fungiert als Customer Zero f\u00fcr unsere agentischen KI-Funktionen<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Jede KI-F\u00e4higkeit, die wir freigeben, wird zun\u00e4chst in unserer eigenen Umgebung bereitgestellt. Die Sumo Logic-Plattform verarbeitet t\u00e4glich fast sieben Exabyte Daten, wobei unsere Sicherheitsoperations-Tools auf diesen Daten aufbauen, um durch KI eine intelligente Signal-Rausch-Verh\u00e4ltnis-Kontrolle zu bieten.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Neue Funktionen werden durch kontrollierte Gating-Mechanismen eingef\u00fchrt und bieten direkte Feedback-Schleifen zur Produktentwicklung. Damit ber\u00fchrt unsere Produktorganisation \u00fcber 600-mal pro Monat die Produktion \u2013 ein Ma\u00df an Agilit\u00e4t, das schnelle Iteration und kontinuierliche Verbesserung erm\u00f6glicht.<\/p>\n\n\n\n<h2 id=\"proven-results-after-testing-our-own-agentic-platform\" class=\"wp-block-heading\">Bew\u00e4hrte Ergebnisse nach dem Testen unserer eigenen agentischen Plattform<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Es gibt eine klare, messbare Auswirkung von KI auf Sicherheitsabl\u00e4ufe bei Sumo Logic:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Automatisierte First-Line-Triage<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wir haben die menschliche Beteiligung an der Tier-One-Triage vollst\u00e4ndig eliminiert. KI-Agenten \u00fcbernehmen die erste Warnmeldung und sparen 20 bis 30 Stunden pro Woche pro Analyst, wodurch sie von repetitiver Arbeit befreit werden, um kritischere Aufgaben zu erf\u00fcllen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Beschleunigte Behebung<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Von der ersten Erkennung bis zur Behebung haben wir etwa 60 % Zeiteinsparungen \u00fcber alle Event-Tiers hinweg erreicht, einschlie\u00dflich der komplexesten Tier-Four-Vorf\u00e4lle.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Human on the Loop, nicht in the Loop<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Unsere Sicherheitsabl\u00e4ufe funktionieren nun mit Menschen, die \u00dcberwachung und Qualit\u00e4tssicherung bieten, anstatt in jeden Schritt des Prozesses eingebunden zu sein. Analysten pr\u00fcfen und validieren, anstatt Warnmeldung manuell zu verarbeiten.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Kontinuierliche adversarische Tests<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Unsere Defensiv-Agenten werden von anderen Agenten in Echtzeit per Red Teaming getestet. Wenn Threat-Intelligence-Feeds mit neuen Vektoren und Indikatoren f\u00fcr Kompromittierung aktualisiert werden, testen unsere adversarischen Agenten automatisch unsere Abwehrmechanismen mit Maschinengeschwindigkeit. Dies bietet eine kontinuierliche Validierung unserer Sicherheitslage, ohne auf geplante Penetrationstests zu warten.<\/p>\n\n\n\n<h2 id=\"compliance-becomes-continuous\" class=\"wp-block-heading\">Compliance wird kontinuierlich<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">KI hat grundlegend ver\u00e4ndert, wie wir Compliance- und Audit-Funktionen angehen. Traditionell funktionierte Compliance als eine Reihe von Snapshots: Abhaken, weitermachen, n\u00e4chstes Jahr wiederholen. Aber da Investoren, Kunden und Partner schnellere, anspruchsvollere Zusicherungen fordern, bricht dieses Modell zusammen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Indem wir Pr\u00fcfer als eine Form von \u201eBedrohungsakteur\u201c und Audit-Anfragen als Prompts f\u00fcr agentische Funktionen behandeln, haben wir Compliance von einer periodischen Last in eine kontinuierliche F\u00e4higkeit umgewandelt. Audit-Anfragen l\u00f6sen nun automatisierte Antworten aus, die unsere Telemetrie in Echtzeit abfragen, das entsprechende Framework \u00fcberlagern und sofort Antworten liefern.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Anstatt Wochen damit zu verbringen, Screenshots und Logs zu sammeln, k\u00f6nnen sich Compliance-Teams darauf konzentrieren, Kunden, Partnern und dem Unternehmen zu helfen und gleichzeitig Audit-Zyklen dramatisch zu verk\u00fcrzen.<\/p>\n\n\n\n<h2 id=\"the-data-layer-advantage\" class=\"wp-block-heading\">Der Data-Layer-Vorteil<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Was macht Sumo Logics KI-Funktionen grundlegend anders als aufgesetzte L\u00f6sungen? <a href=\"https:\/\/www.sumologic.com\/de\/blog\/data-layer-ai-race-architecture-advantage\">Wir besitzen die Data Layer.<\/a><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dieser native Zugriff auf die Data Layer erm\u00f6glicht es der KI, Signale schneller zu korrelieren, Fehlalarme zu reduzieren und aussagekr\u00e4ftigere Erkenntnisse zu liefern als KI-Systeme, die auf fragmentierten Datenquellen aufbauen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dies macht die Plattform auch dramatisch einfacher zu bedienen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Anstatt dass Benutzer Abfragesprachen beherrschen oder komplexe Datenstrukturen verstehen m\u00fcssen, erm\u00f6glicht dialogbasierte KI ihnen, nat\u00fcrlich mit der Plattform zu interagieren und Erkenntnisse in einfacher Sprache zu gewinnen. Sicherheitsanalysten, Compliance-Teams und F\u00fchrungskr\u00e4fte k\u00f6nnen Fragen stellen und Erkenntnisse gewinnen, ohne eine einzige Abfrage zu schreiben.<\/p>\n\n\n\n<h2 id=\"why-this-matters-for-every-organization\" class=\"wp-block-heading\">Warum das f\u00fcr jede Organisation wichtig ist<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Die Funktionen, die wir entwickelt haben, sind nicht nur f\u00fcr Unternehmen in der Gr\u00f6\u00dfenordnung von Sumo Logic gedacht. Sie stellen die Zukunft der Sicherheitsabl\u00e4ufe f\u00fcr Organisationen aller Gr\u00f6\u00dfen dar.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Da KI-Tools immer zug\u00e4nglicher werden, verlagert sich der Wettbewerbsvorteil von der Frage \u201eWer hat KI?\u201c zu \u201eWer nutzt sie am effektivsten?\u201c. Die Organisationen, die erfolgreich sein werden, sind diejenigen, die:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>KI als Multiplikator statt als Ersatz f\u00fcr menschliches Urteilsverm\u00f6gen einsetzen<\/li>\n\n\n\n<li>Feedback-Schleifen zwischen Sicherheitsabl\u00e4ufen und Produktentwicklung aufbauen<\/li>\n\n\n\n<li>Sicherheitsabl\u00e4ufe als agile Funktion statt als statische Checkliste behandeln<\/li>\n\n\n\n<li>Teams mit unm\u00f6glichen Aufgaben und den Tools zu ihrer Bew\u00e4ltigung ausstatten<\/li>\n\n\n\n<li>Den Fokus auf reife Entscheidungsfindung statt nur auf Ausf\u00fchrungsgeschwindigkeit legen<\/li>\n<\/ul>\n\n\n\n<h2 id=\"see-what-s-next-at-black-hat-usa\" class=\"wp-block-heading\">Sehen Sie, was als N\u00e4chstes kommt auf der Black Hat USA<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Auf der <a href=\"https:\/\/www.sumologic.com\/events\/black-hat\">Black Hat USA<\/a> zeigen wir, wie dieser Customer-Zero-Ansatz die Zukunft der KI-gest\u00fctzten Sicherheitsabl\u00e4ufe pr\u00e4gt.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Besucher erhalten einen genaueren Einblick in unsere neuen DojoAI-Funktionen, einschlie\u00dflich des <a href=\"https:\/\/www.sumologic.com\/blog\/soc-analyst-agent-for-soc-team\">SOC Analyst Agent<\/a>, <a href=\"https:\/\/www.sumologic.com\/de\/blog\/mobot-your-log-analysis-partner\">Mobot, unserer Konversationsschnittstelle<\/a>, und weiterer KI-Funktionen, die Sicherheitsteams dabei helfen, schneller zu ermitteln, repetitive Aufgaben zu automatisieren und auf nat\u00fcrlichere Weise mit ihren Daten zu interagieren.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wenn Sie auf der <a href=\"https:\/\/www.sumologic.com\/events\/black-hat\">Black Hat teilnehmen, besuchen Sie uns am Stand #5641<\/a>, um zu sehen, wie Sumo Logic KI in der Produktion einsetzt, um Organisationen dabei zu helfen, Sicherheitsabl\u00e4ufe mit Zuversicht zu modernisieren.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/www.sumologic.com\/de\/podcast?wchannelid=useophdpqn&#038;wmediaid=76crg7wlem\">H\u00f6ren Sie die vollst\u00e4ndige Diskussion im Sumo Logic Podcast.<\/a><\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div><\/section>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":346,"featured_media":76427,"template":"","meta":{"_acf_changed":false,"show_custom_date":false,"custom_date":"","featured":false,"featured_image":0,"learn_more_label":"","image_alt_text":"","learn_more_type":"","show_popup":false,"learn_more_link_file":0,"event_date":false,"event_start_date":"","event_end_date":"","place_holder_image_url":"","post_reading_time":"4","notification_enabled":false,"notification_text":"","notification_logo":"","notification_expiration_time":0,"is_enable_transparent_header":false,"selected_taxonomy_terms":{"blog-category":[547,355,257],"blog-tag":[],"translation_priority":[221]},"selected_primary_terms":[],"learn_more_link":[],"featured_page_list":[],"notification_enabled_post_list":[],"_gspb_post_css":"","_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"80874,80883,74957","_relevanssi_noindex_reason":"","inline_featured_image":false,"footnotes":""},"blog-category":[257,355,547],"blog-tag":[],"class_list":["post-81288","blog","type-blog","status-publish","has-post-thumbnail","hentry","blog-category-secops-security","blog-category-ai","blog-category-devsecops"],"acf":[],"permalink_manager":null,"_links":{"self":[{"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/blog\/81288","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/blog"}],"about":[{"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/types\/blog"}],"author":[{"embeddable":true,"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/users\/346"}],"version-history":[{"count":6,"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/blog\/81288\/revisions"}],"predecessor-version":[{"id":81395,"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/blog\/81288\/revisions\/81395"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/media\/76427"}],"wp:attachment":[{"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/media?parent=81288"}],"wp:term":[{"taxonomy":"blog-category","embeddable":true,"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/blog-category?post=81288"},{"taxonomy":"blog-tag","embeddable":true,"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/blog-tag?post=81288"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}