KI-Agenten entwickeln sich im Security Operations Center vom unterstützenden Werkzeug zum eigenständig handelnden digitalen Kollegen. Am Beispiel der Level-1-Triage zeigt sich, welches Potenzial Multi-Agenten-Systeme entfalten – und warum erst eine zentrale Plattform mit klarer Governance, technischen Leitplanken und lückenloser Kontrolle den sicheren Betrieb ermöglicht.

KI-Agenten übernehmen mittlerweile im Security Operations Center erste Aufgaben eigenständig – allen voran die Level-1-Triage. Doch der Erfolg entscheidet sich aus unserer Erfahrung nicht am einzelnen Agenten, sondern an der Plattform darunter: Wer Agenten ohne zentrale Governance einführt, tauscht Alert-Müdigkeit gegen Kontrollverlust.

Ein SOC am Limit.

Die Zahlen sind seit Jahren bekannt und werden trotzdem nicht besser: Enterprise-SOCs verarbeiten über 10.000 Alarme pro Tag, rund 40 Prozent der eingehenden Alarme bleiben unbearbeitet, wobei Analysten hier oftmals von Überlastung berichten. Der Engpass ist in der Regel nicht die Erkennung – XDR, EDR oder Cloud-Logs liefern mehr Signale denn je, sondern die Alarmbewertung. Und die folgt auf Level 1 fast immer demselben Muster: Faktenlage sichten, Kontext anreichern, entscheiden. Genau diese repetitive, aber urteilsintensive Arbeit ist das natürliche Einsatzfeld für agentenbasierte KI. Daher ist es auch der Use Case, mit dem wir bei Controlware den Einstieg empfehlen. Die Kosten-Nutzen-Bilanz bei der Einführung agentenbasierter KI fällt durchaus positiv aus.

Der Use Case: Level-1-Triage mit Multi-Agenten-Systemen.

Bei der ersten Generation von KI im SOC handelte es sich um Chat-Assistenten: Sie waren in der Lage, Alarme zusammen-zufassen, blieben aber Textwerkzeuge ohne Zugriff auf -Live-Daten. Der heutige Stand der Technik sind Multi-Agenten-Systeme, die die Arbeitsteilung eines Analystenteams nachbilden (siehe Abbildung 1). Sehen wir uns das Beispiel der Level-1-Triage an: Ein Orchestrierungs-Agent nimmt den Alarm an und ordnet diesen einem Unter-suchungspfad zu. Spezialisierte Ermittler-Agenten sichten parallel die Faktenlage – wer ist der betroffene Benutzer, wie kritisch ist das Asset, gibt es passende Threat-Intelligence-Treffer, was zeigen die Logdaten der letzten Stunden? Ein Reasoning-Agent führt die Belege zusammen und liefert eines von drei Ergebnissen: False Positive, geschlossen mit dokumentierter Begründung. True Positive, mit klarer Handlungsempfehlung – Endpoint isolieren, Konto sperren, Ticket an die zuständige operative Einheit. Oder, bei unklarer Lage, die Eskalation an Level 2 – nicht als nackter Alarm, sondern als aufbereitetes Dossier mit Belegen und offenen Fragen. Der Analyst beginnt seine Arbeit genau dort, wo die Analyse anspruchsvoll wird.

Abbildung 1: Multi-Agenten-System für die Level-1-Triage: Orchestrierung, parallele Analyse und Validierung führen zu einer dokumentierten Entscheidung oder zur qualifizierten Eskalation an Level 2.

Ein Hinweis in eigener Sache ist uns wichtig: Diese agentenbasierten Verfahren erproben wir bei Controlware derzeit ausschließlich in einem internen Versuchsaufbau. In unseren produktiven Managed Detection and Response Services (MDR) für Kunden kommen sie nicht zum Einsatz. Ein produktiver Einsatz kommt erst infrage, wenn Ergebnisqualität und Absicherung dies belegbar rechtfertigen.

Warum die Arbeitsteilung dem einzelnen Modell überlegen ist, liegt in ihrer Struktur: Spezialisierte Agenten prüfen die Befunde der anderen gegen, anstatt dass ein Modell die Untersuchung allein durchführt. Dieses Vorgehen senkt die Fehlalarmrate spürbar, bei besserer Trefferquote auf echte Vorfälle. Der Preis ist ehrlicherweise Rechenaufwand – rund zwei bis drei Minuten pro vollständig bearbeitetes Ticket. Für unseren Triage-Prozess ist das akzeptabel.

Ein zweites Muster halten wir für zentral, weil es die größte Sorge der IT-Leitung adressiert: das Halluzinieren. Ein Validierungsschritt prüft, was technisch möglich sein sollte und der Mensch bleibt die letzte Entscheidungsinstanz. Die Schwäche generativer Modelle wird so architektonisch abgemildert.

Ohne Plattform bleibt der Agent ein Prototyp.

Der einzelne Agent ist schnell demonstriert – betreibbar wird er allerdings erst durch eine zentrale Agenten-Plattform (siehe Abbildung 2). Sie beantwortet die Fragen, die im Proof of Concept niemand stellt, die uns aber in Kundenprojekten im Audit regelmäßig begegnen: Unter welcher Berechtigung handelt der Agent? Auf welche Datenräume darf er zugreifen? Welche Aktionen darf er autonom ausführen?

Eine solche KI-Plattform lässt sich in drei Ebenen denken (siehe Abbildung 2). Bei der oberen Ebene handelt es sich um die Zugangswege: Chat, Fachanwendungen und eine Agent Runtime für langlaufende Workflows – jeder neue Use Case dockt hier an, statt eigene Infrastruktur zu benötigen. Darunter die Plattformdienste: eine Werkzeugschicht, die SIEM, EDR und Ticketsystem über offene Standards wie das Model Context Protocol (MCP) anbindet, eine Orchestrierung, die Agenten koordiniert und isoliert, und ein Gateway für den Modellwechsel ohne Umbau.

Abbildung 2: Architektur einer zentralen Agenten-Plattform mit Zugangswegen, Plattformdiensten sowie übergreifender Beobachtbarkeit, Absicherung und Governance.

Quer über allem liegt die Ebene, auf die es im regulierten Betrieb ankommt: Beobachtbarkeit und Absicherung. Berechtigungen werden an jeder Systemgrenze technisch erzwungen, nicht nur im Prompt erbeten; jede Abfrage und Entscheidung landet im manipulationssicheren Audit-Log. Gestufte Freigaben regeln die Autonomie: Anreichern und Bewerten laufen selbstständig, das Isolieren eines Endpoints verlangt eine Analystenbestätigung, irreversible Eingriffe erfordern eine dokumentierte Einzelfreigabe.

Mit Blick auf DORA, NIS2 und den AI Act ist das keine Kür, sondern Zulassungsvoraussetzung. Der aus unserer Sicht entscheidende Nebeneffekt: Der nächste Use Case – Phishing-Analyse, Schwachstellenbewertung, Compliance-Berichte – wird zum konfigurierbaren Baustein auf derselben Plattform, statt zum neuen Einzelprojekt.

Das Tempo gibt der Angreifer vor.

Wie schnell sich die Fähigkeiten entwickeln, zeigt Project Glasswing: Anthropic stellt seit April 2026 sein bislang leistungsfähigstes Modell Claude Mythos einem geprüften Konsortium aus Technologie- und Finanzunternehmen zur Verfügung, um kritische Software präventiv zu härten. Allein im ersten Monat meldete das Programm über 10.000 Schwachstellen hoher und kritischer Schwere (Anthropic/Presseberichte, Frühjahr 2026, nicht unabhängig geprüft). Die Botschaft für Verteidiger ist unbequem: Dieselbe Fähigkeitsklasse wird perspektivisch auch Angreifern zur Verfügung stehen. Ein SOC, das KI-beschleunigten Angriffen mit manueller Triage begegnet, verliert dieses Rennen strukturell.

Fazit.

Agentenbasierte KI verschiebt die Rolle des Analysten vom Bearbeiter zum Supervisor. Der sinnvolle Einstieg ist unspektakulär, und genau deshalb empfehlen wir als IT-Dienstleister und Managed Service Provider die Level-1-Triage, betrieben auf einer Plattform mit erzwungenen Berechtigungen, gestuften Freigaben und lückenloser Protokollierung. Controlware geht diesen Weg bewusst schrittweise – erst im kontrollierten Versuchsaufbau, ein produktiver Einsatz folgt erst, wenn belegte Ergebnisse das Vertrauen rechtfertigen. Wer diese Grundlage legt, macht aus dem Prototyp eine KI-native Security Operation — und aus einem Experiment einen Betrieb, dem das Unternehmen vertraut.

Martin Lindt,
Head of Service Development & Innovations,
Controlware GmbH

www.controlware.de
blog.controlware.de

Illustration: © Denis Barbulat | Dreamstime.com

8126 Artikel zu „KI Security“

IT-Security | News | Veranstaltungen

it-sa 2026: Cybersecurity zwischen KI, Regulierung und digitaler Souveränität

7. Oktober 2026

Die it-sa Expo&Congress 2026 wird größer, internationaler und strategischer. Zwischen KI-gestützten Angriffen, regulatorischem Umsetzungsdruck und der Absicherung vernetzter Produktionsumgebungen verschiebt sich der Fokus von isolierten Sicherheitsprodukten hin zu belastbaren Betriebsmodellen. Der Meldungsüberblick zeigt, welche Anbieter, Technologien und Managementfragen vom 27. bis 29. Oktober in Nürnberg im Mittelpunkt stehen – und wie CIOs, CISOs und Geschäftsleitungen…