{"id":82082,"date":"2026-08-27T09:58:18","date_gmt":"2026-08-27T17:58:18","guid":{"rendered":"http:\/\/www.sumologic.com\/blog\/mobot-wird-erweitert-erstellen-sie-incident-response-playbooks-mit-natuerlicher-sprache"},"modified":"2026-10-29T17:56:45","modified_gmt":"2026-10-30T01:56:45","slug":"mobot-incident-response-playbooks","status":"publish","type":"blog","link":"https:\/\/www.sumologic.com\/de\/blog\/mobot-incident-response-playbooks","title":{"rendered":"Mobot wird erweitert: Erstellen Sie Incident-Response-Playbooks mit nat\u00fcrlicher Sprache"},"content":{"rendered":"\n
\n
\n
\n
\n
\"\"<\/figure>\n\n\n\n

<\/p>\n\n\n\n

Wir haben k\u00fcrzlich gezeigt, wie Mobot, der KI-Assistent von Sumo Logic<\/a>, sich von einem Such-Assistenten zu einem echten Denk-Partner entwickelt hat und nat\u00fcrliche Sprache in die Log-Analyse<\/a> und Monitore<\/a> einf\u00fchrt. Heute bringen wir diese gleiche konversative Logik zu einem der leistungsst\u00e4rksten Teile der Plattform: Playbooks im Automation Service<\/a>.<\/p>\n\n\n\n

Historisch gesehen war die Erstellung von Playbooks ein hochgradig manueller Prozess, der tiefes Wissen \u00fcber die Organisation und die Sumo Logic-Plattform erforderte. Die meisten Teams verlie\u00dfen sich auf eine Handvoll Power User oder Sumo Logic Professional Services<\/a>, um Playbooks zu erstellen und zu verwalten, was die Akzeptanz und Automatisierungsm\u00f6glichkeiten einschr\u00e4nkte. Nicht weil Teams es nicht brauchten, sondern weil die Erstellung selbst unerreichbar wirkte.<\/p>\n\n\n\n

Konversative Playbooks markieren auch einen Meilenstein f\u00fcr Mobot selbst. Statt nur auf der Mobot-Registerkarte zu existieren, wird es jetzt direkt auf der Seite angezeigt, auf der die Arbeit stattfindet (in diesem Fall die Playbook-Leinwand) mit vollst\u00e4ndigem Kontext dessen, was Sie erstellen. Erwarten Sie, dass Mobot an mehr Stellen wie dieser auftaucht.<\/p>\n\n\n\n

Das ist neu<\/h2>\n\n\n\n

Mobot unterst\u00fctzt jetzt drei konversative Funktionen im Automation Service:<\/p>\n\n\n\n

    \n
  1. Erstellen:<\/strong> Beschreiben Sie einen Workflow in nat\u00fcrlicher Sprache und Mobot entwirft ein Playbook mit Organisationskontext. W\u00e4hrend ein LLM Ihnen generisches YAML geben k\u00f6nnte, nutzt Mobot Ihre tats\u00e4chlichen Integrationen und Umgebung, um ein ma\u00dfgeschneidertes Playbook zu liefern, das bereit zur \u00dcberpr\u00fcfung und zum sicheren Einsatz ist.<\/li>\n\n\n\n
  2. Bearbeiten:<\/strong> Fordern Sie konversativ \u00c4nderungen an einem vorhandenen Playbook an, wobei die rollenbasierten Zugriffskontrolle Ihrer Organisation vollst\u00e4ndig durchgesetzt wird.<\/li>\n\n\n\n
  3. Zusammenfassen:<\/strong> Bitten Sie Mobot, zu erkl\u00e4ren, was ein Playbook tut, und erhalten Sie eine Antwort in nat\u00fcrlicher Sprache, ohne jeden Knoten selbst nachzuverfolgen.<\/li>\n<\/ol>\n\n\n\n

    Konversative Playbooks halten Menschen bei jedem Schritt in Kontrolle. Die gleichen RBAC-Kontrollen, die die Erstellung, Bearbeitung und Anzeige von Playbooks auf der Playbook-Leinwand regeln, gelten auch f\u00fcr Mobot, und jedes Playbook, das Mobot entwirft, erfordert Ihre Best\u00e4tigung, bevor es ver\u00f6ffentlicht wird.<\/p>\n\n\n\n

    Erstellen und verstehen Sie ein Playbook in Minuten<\/h2>\n\n\n\n

    Die klarste Art, die Verschiebung zu sehen, ist zu beobachten, wie jemand, der normalerweise durch die Leinwand blockiert w\u00fcrde, durch ein Gespr\u00e4ch entsperrt wird.<\/p>\n\n\n\n

    Beispiel eins: Erstellen eines Ransomware-Response-Playbooks<\/h3>\n\n\n\n

    Kontext:<\/strong> Ein Sicherheitsingenieur ben\u00f6tigt ein Ransomware-Response-Playbook, kennt aber das Knoten- und Integrationsmodell der Plattform nicht gut genug, um es allein zu erstellen. Im alten Workflow h\u00e4tte das wahrscheinlich bedeutet, ein Ticket bei Sumo Logic Professional Services zu \u00f6ffnen oder auf einen erfahreneren Teamkollegen zu warten, und dann mehrere Stunden Aufbau, selbst wenn jemand Erfahrenes es \u00fcbernimmt.<\/p>\n\n\n\n

    Anfangsprompt:<\/strong> \u201eErstellen Sie ein Playbook, das einen infizierten Host isoliert, den SOC-Kanal benachrichtigt und ein Incident-Ticket \u00f6ffnet, wenn Ransomware erkannt wird.\u201c<\/em><\/p>\n\n\n\n

    Wie Mobot es angeht:<\/strong> Mobot entwirft eine vollst\u00e4ndige Playbook-Struktur unter Verwendung des vorhandenen Kontexts der Organisation. Es erfasst den betroffenen Host aus der Entit\u00e4ts-Payload des ausl\u00f6senden Alerts und sequenziert dann Isolierungs-, Benachrichtigungs- und Ticketing-Schritte mit den richtigen Integrationen. Der Ingenieur \u00fcberpr\u00fcft den Entwurf, bittet Mobot, das Benachrichtigungsrouting anzupassen, und hat ein funktionierendes Playbook zum Testen in Minuten.<\/p>\n\n\n\n

    Das Ergebnis:<\/strong> Was fr\u00fcher vier bis acht Stunden manuelle Zuordnung dauerte und oft jemand anderen brauchte, um \u00fcberhaupt zu beginnen, dauert jetzt ein Gespr\u00e4ch. Der Ingenieur musste die Knoten-Logik des Builders nicht kennen, um einen soliden ersten Entwurf zu erhalten.<\/p>\n\n\n\n

    Beispiel zwei: Verstehen eines Playbooks, das jemand anderes erstellt hat<\/h3>\n\n\n\n

    Kontext:<\/strong> Ein SOC-Analyst erbt ein Playbook, das von einem Kollegen erstellt wurde, der inzwischen das Team gewechselt hat. Bevor sie \u00c4nderungen vornehmen, m\u00fcssen sie wissen, was es tats\u00e4chlich tut, und das manuelle Nachverfolgen jedes Knotens und jeder Bedingung ist langsam und leicht zu vermasseln.<\/p>\n\n\n\n

    Anfangsprompt:<\/strong> \u201eWas macht dieses Playbook?\u201c<\/em><\/p>\n\n\n\n

    Wie Mobot es angeht:<\/strong> Mobot liest die Struktur des Playbooks und gibt eine Zusammenfassung in nat\u00fcrlicher Sprache seiner Logik, Ausl\u00f6sebedingungen und Integrationen zur\u00fcck, ohne dass der Analyst die Leinwand \u00fcberhaupt \u00f6ffnen muss.<\/p>\n\n\n\n

    Das Ergebnis:<\/strong> Der Analyst wird in Sekunden orientiert, statt die Logik Knoten f\u00fcr Knoten zusammenzusetzen, und kann direkt zur Entscheidung \u00fcbergehen, was, wenn \u00fcberhaupt, ge\u00e4ndert werden muss.<\/p>\n\n\n\n

    Von der Idee zur Automatisierung schneller als je zuvor<\/h2>\n\n\n\n

    Das Playbook-Management erforderte immer entweder tiefes Plattformwissen oder Hilfe von jemandem, der es hat. Mobot schlie\u00dft diese L\u00fccke, damit mehr des Teams Automatisierung unabh\u00e4ngig erstellen, anpassen und verstehen kann, wodurch der oben erw\u00e4hnte vier- bis achtst\u00e4ndige Aufbau auf Minuten reduziert wird und es einfacher wird als je zuvor, Playbooks aktuell zu halten, wenn sich die Infrastruktur entwickelt.<\/p>\n\n\n\n

    Diese Zeiteinsparung summiert sich dort, wo es am meisten z\u00e4hlt. Ein Playbook, das schnell zu erstellen ist, ist eine Sache; ein Playbook, das tats\u00e4chlich erstellt, aktuell und von mehr als einer Person verstanden wird, ist das, was die mittlere Behebungszeit (MTTR)<\/a> verk\u00fcrzt, wenn ein echter Incident eintritt. Je einfacher Playbooks zu erstellen und zu verwalten sind, bevor ein Incident eintritt, desto weniger h\u00e4ngt Ihre Reaktion davon ab, wer gerade Dienst hat, und desto mehr l\u00e4uft auf Automatisierung statt auf Stammwissen.<\/p>\n\n\n\n

    Probieren Sie es selbst aus<\/h2>\n\n\n\n

    Die konversationsbasierte Playbook-Verwaltung ist ab sofort f\u00fcr die meisten Sumo Logic-Kunden verf\u00fcgbar. Lesen Sie die Hilfedokumentation<\/a>, um zu erfahren, wie Sie erste Schritte unternehmen.<\/p>\n\n\n\n

    Sie sind noch kein Kunde? Vereinbaren Sie eine Demo mit unserem Team<\/a>.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div><\/section>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":361,"featured_media":78947,"template":"","meta":{"_acf_changed":false,"show_custom_date":false,"custom_date":"","featured":false,"featured_image":0,"learn_more_label":"","image_alt_text":"","learn_more_type":"","show_popup":false,"learn_more_link_file":0,"event_date":false,"event_start_date":"","event_end_date":"","place_holder_image_url":"","post_reading_time":"3","notification_enabled":false,"notification_text":"","notification_logo":"","notification_expiration_time":0,"is_enable_transparent_header":false,"selected_taxonomy_terms":{"blog-category":[257,355],"blog-tag":[],"translation_priority":[221]},"selected_primary_terms":[],"learn_more_link":[],"featured_page_list":[],"notification_enabled_post_list":[],"_gspb_post_css":"","_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"81977,80874,80883","_relevanssi_noindex_reason":"","inline_featured_image":false,"footnotes":""},"blog-category":[257,355],"blog-tag":[],"class_list":["post-82082","blog","type-blog","status-publish","has-post-thumbnail","hentry","blog-category-secops-security","blog-category-ai"],"acf":[],"permalink_manager":null,"_links":{"self":[{"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/blog\/82082","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/blog"}],"about":[{"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/types\/blog"}],"author":[{"embeddable":true,"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/users\/361"}],"version-history":[{"count":3,"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/blog\/82082\/revisions"}],"predecessor-version":[{"id":82094,"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/blog\/82082\/revisions\/82094"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/media\/78947"}],"wp:attachment":[{"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/media?parent=82082"}],"wp:term":[{"taxonomy":"blog-category","embeddable":true,"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/blog-category?post=82082"},{"taxonomy":"blog-tag","embeddable":true,"href":"https:\/\/www.sumologic.com\/de\/wp-json\/wp\/v2\/blog-tag?post=82082"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}