ZÜRICH / LONDON (IT BOLTWISE) – Ontinue wurde für seine MXDR-Lösung ION Managed Extended Detection and Response als „Most Innovative XDR Platform“ ausgezeichnet und setzt dabei auf ein Agentic-SOC-Operating-Modell. Der Kernversuch: Entscheidungen schneller treffen, nicht nur mehr Telemetrie sammeln, während KI unter menschlicher Governance agiert. In einer Zeit, in der Angreifer Aufklärung, Identitätsmissbrauch und laterales Bewegen automatisieren, soll „Nonstop SecOps“ operativen Ballast reduzieren und dennoch transparent bleiben. Für Unternehmen wird damit die Frage konkreter, wie sich Security-Workflows skalieren lassen, ohne Accountability oder Prüfpfade zu verlieren.
Ontinue adressiert mit seiner Auszeichnung als „Most Innovative XDR Platform“ aus dem Umfeld der The Hacker News eine Verschiebung, die viele Security-Teams in den letzten Monaten spüren: Nicht das Sammeln von Daten ist das Engpass-Thema, sondern die Geschwindigkeit und Qualität der Entscheidungen in aktiven Incident-Phasen. Der Anbieter positioniert seine ION Managed Extended Detection and Response (MXDR) als Antwort auf die „Autonomous Threat Era“, in der Künstliche Intelligenz Angriffe schneller automatisierbar macht. Dadurch geraten klassische Security-Operations-Modelle unter Druck, weil sie zu oft zwischen Alert-Generierung, Ticketing und manueller Korrelation hängen bleiben.
Technisch setzt Ontinue dabei auf ein Agentic SOC als neues Operating-Model. Im Kern kombiniert die Lösung multi-agentenbasierte KI-Mechanismen mit erfahrenen menschlichen Cyber-Defendern, die die fachliche Entscheidungsarchitektur vorgeben. Aus Sicht der Implementierung ist das mehr als „mehr Automatisierung“: Die Agenten sollen fortlaufend Gründe bilden, Untersuchungen anstoßen, Prioritäten ableiten und Reaktionsschritte vorschlagen oder ausführen – jedoch nicht in einem Governance-freien Raum. Wichtig ist dabei die Transparenz: Jede Entscheidung soll nachvollziehbar bleiben, damit Compliance- und Audit-Anforderungen nicht erst im Nachgang entstehen, sondern im Prozess selbst verankert werden.
Historisch betrachtet haben Security-Organisationen mehrfach den Sprung in Richtung „Managed Security“ versucht: Früher dominierten Log-Sammler und Alerting, später folgten MDR-Programme mit stärkerer Automatisierung. Parallel dazu entwickelte sich XDR als Orchestrationsansatz, der verschiedene Telemetriequellen zusammenführt und Korrelation erleichtert. Doch genau hier setzt die Kritik an, die in der Branche häufig geäußert wird: Mehr Daten und mehr Signale führen nicht automatisch zu besseren Entscheidungen. Ontinue dreht das Argument auf „decision speed“ statt „data volume“ um und will die Lücke zwischen Erkennung und wirksamer Maßnahme schließen, bevor Angreifer Zugriffe erweitern oder Betriebsabläufe stören.
Im Marktumfeld ist der Wettbewerb spürbar. Unternehmen vergleichen häufig Plattformen und Services von etablierten Playern wie Microsoft (Defender-Ökosystem), CrowdStrike oder ähnlichen XDR/MDR-Anbietern mit Blick auf Orchestrierung, Automationsgrad und Betriebskosten. Viele Anbieter integrieren bereits KI-gestützte Analysefunktionen in Erkennung und Response; der Unterschied liegt jedoch in der Betriebsperspektive: Ontinue betont, dass die Agenten nicht isoliert trainiert werden, sondern kontinuierlich aus realen Untersuchungen in Live-Umgebungen lernen. Das zielt auf eine bessere Kontextualisierung ab, etwa bei domänenspezifischen Mustern, Unternehmenspolitik, identitätsbezogenen Risiken und historischer Incident-Erfahrung – also auf jene Informationen, die in der Praxis oft in Silos liegen.
Aus Expertensicht ist dabei weniger die Frage „ob KI“ entscheidend, sondern „wie KI in den Entscheidungsfluss eingebunden ist“. Ontinue verweist explizit auf eine Integration aus maschinellem Skalierungsvermögen und menschlichem Urteil, um Security-Outcome zu vergrößern und zugleich die operative Last zu reduzieren. Moritz Mann, CEO von Ontinue, formuliert es in einem Zitat sinngemäß so: Die Branche brauche bessere Geschäftsergebnisse statt mehr Alerts oder Dashboards, weil Angreifer durch KI ökonomisch und operativ schneller handeln könnten. Ähnlich betont Theus Hossmann als CTO den Ansatz „human and AI“ als integriertes System, das erklärbar und weiterhin vollständig governed bleiben soll.
Für den Enterprise-Betrieb ist die Governance-Dimension besonders relevant, weil sie mehrere Compliance- und Risikoanforderungen zugleich adressiert: nachvollziehbare Entscheidungswege, kontrollierte Automationsgrenzen und ein auditierbares Zusammenspiel aus Mensch und Maschine. Genau diese Punkte werden oft unterschätzt, wenn man nur auf Funktionsumfang schaut. Während klassische Automationspfade bei MDR/XDR manchmal eher „regelbasiert mit KI-Assist“ wirken, zielt das Agentic-SOC-Design auf eine stärker dialogische, kontextreiche Ermittlung. Der praktische Effekt wäre, dass Teams weniger manuelle Schleifen für Priorisierung und Triaging durchlaufen, aber weiterhin die Kontrolle über eskalationskritische Schritte behalten.
Auch für die Skalierung existiert ein klares Wettbewerbsargument: Erfolgskennzahlen sollen sich von „Anzahl geschlossener Alerts“ hin zu „kontinuierlicher Risikoreduktion“ verschieben. Ontinue positioniert ION MXDR als „nonstop managed security operations“, bei denen die Plattform Angreiferbewegungen nicht nur erkennt, sondern Untersuchungen und Response in einem durchgehenden Betriebskonzept beschleunigt. Gleichzeitig soll sich der Aufwand für Kunden verringern, weil die Lösung die Sicherheitsarbeit in skalierbare Entscheidungen übersetzen will, statt zusätzliche Workload durch immer komplexere Alert-Pipelines zu erzeugen. Besonders relevant wird das dort, wo Security-Teams bereits auf Microsoft-Sicherheitsinvestitionen setzen und Wert auf konsistente Datenflüsse und einheitliche Betriebsmodelle legen.
Mit Blick auf die nächsten Monate ist entscheidend, wie schnell sich „governed autonomy“ in der Praxis etabliert. Viele Organisationen werden Pilotprojekte fahren, aber nur wenige werden es bei Proof-of-Concepts belassen, wenn Auditierbarkeit und Verantwortungsfragen nicht früh gelöst sind. Wenn Agentic SOCs ihre Lernfähigkeit tatsächlich aus Millionen realer Untersuchungen in Live-Umgebungen ableiten können, dürfte sich die Qualität der Priorisierung und die Reduktion von operativem Risiko verbessern. Gleichzeitig entsteht für Entwickler und Security-Engineering die Chance, stärker an Orchestrierungsschichten, Policy-Engines und erklärbaren Entscheidungspfaden zu arbeiten – also an der Infrastruktur rund um KI, nicht nur an Modellen.
Der Ausblick lautet damit: MXDR entwickelt sich zunehmend von einem reinen Service-Overlay zu einer Betriebsmethodik, die Maschinenentscheidungen in Governance-Rahmen integriert. Für Unternehmen bedeutet das, dass sie bei der Auswahl nicht nur auf Erkennungsraten schauen sollten, sondern auf Metriken wie Time-to-Decision, Time-to-Containment, Interventionsqualität und die Nachvollziehbarkeit von Response-Schritten. Wenn der „Autonomous Threat“-Gedanke stimmt, wird sich die Balance zwischen Automatisierung und menschlicher Kontrolle weiter verschieben. Ontinue liefert dafür ein konkretes Betriebsvokabular und einen Architekturansatz, der in der Security-Branche gerade deshalb Aufmerksamkeit erhält, weil er Geschwindigkeit und Accountability nicht gegeneinander ausspielt.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Ontinue: Agentic SOC bringt MXDR für eine „Autonomous Threat Era“ auf Tempo" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Ontinue: Agentic SOC bringt MXDR für eine „Autonomous Threat Era“ auf Tempo" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Ontinue: Agentic SOC bringt MXDR für eine „Autonomous Threat Era“ auf Tempo« bei Google Deutschland suchen, bei Bing oder Google News!