ZÜRICH / LONDON (IT BOLTWISE) – Ontinue wird in den 2026 Cybersecurity Stars Awards als „Most Innovative XDR Platform“ ausgezeichnet und stellt mit ION Managed Extended Detection and Response (MXDR) einen agentischen Ansatz für Security Operations in den Mittelpunkt. Im Zeichen der „Autonomous Threat Era“ soll die Kombination aus Multi-Agent-KI und menschlicher Prsgängigkeit Entscheidungen schneller und nachvollziehbarer machen. Der Hersteller verspricht „nonstop“ gemanagte SecOps, die Risiken kontinuierlich senken, ohne Transparenz und Governance aufzugeben. Branchenexperten ordnen das als Antwort auf den wirtschaftlichen Druck ein, den KI-gestrte Angriffe auf klassische Ablfte ausüben.

Ontinue steht mit seiner ION Managed Extended Detection and Response (MXDR) im Fokus, nachdem das Unternehmen in den 2026 Cybersecurity Stars Awards der branchenweit bekannten Tech-Szene als „Most Innovative XDR Platform“ geehrt wurde. Die Auszeichnung kommt zu einem Zeitpunkt, an dem Security Teams den Effekt Künstlicher Intelligenz auf Angriffsabläufe spüren: Was früher Stunden oder Tage dauerte, wird durch automatisierte Reconnaissance, Identitätsmissbrauch und laterale Bewegungen in deutlich kürzere Zeitfenster gedrückt. Der zentrale Anspruch lautet deshalb nicht mehr „mehr Sichtbarkeit“, sondern „schnellere, bessere Entscheidungen“ bei gleichbleibender Nachvollziehbarkeit.
Technisch setzt Ontinue dabei auf ein neues Betriebsmodell, das das Unternehmen als Agentic SOC bezeichnet. Im Kern kombiniert es Multi-Agenten-KI mit menschlichen Cyber-Defendern, sodass das System Bedrohungen nicht nur erkennt, sondern fortlaufend reasoning-basiert untersucht und darauf reagiert. Anders als traditionelle Ansätze, die Telemetriedaten bündeln und anschließend Tickets erzeugen, soll die Plattform Entscheidungen in einem durch Governance gesteuerten Ablauf treffen: Kontext aus dem jeweiligen Kundenumfeld, erlernte operative Muster und anwendbare Richtlinien fließen in die nächste Maßnahme ein. Dadurch soll ION MXDR „nonstop“ gemanagte Security Operations ermöglichen, bei denen auch ein dauerhaftes Audit-Trail im Vordergrund steht.
Historisch lässt sich die Entwicklung von MDR zu XDR und schließlich zu MXDR als eine Bewegung entlang der gleichen Leitfrage lesen: Welche Kombination aus Datenaggregation, Automatisierung und Analystenhandarbeit verbessert den Sicherheitslebenszyklus? Viele Hersteller haben in den vergangenen Jahren vor allem Telemetriequellen erweitert und mehr Alerting sowie Automationsschritte in ihre Workflows integriert. Ontinue argumentiert dagegen, dass „mehr Daten“ nicht automatisch zu „besseren Entscheidungen“ führt, wenn Kontext fehlt oder Handlungen zu spät erfolgen. In der Praxis trifft diese Debatte Teams besonders im Incident-Response-Alltag, wo hohe Alert-Volumina die Priorisierung überrollen und echte Kompromisse zu spät sichtbar werden.
Im Marktvergleich positioniert sich Ontinue damit in einer Linie mit großen Ökosystemen, die ebenfalls auf agentenartige Assistenz und Orchestrierung setzen, etwa rund um Microsoft Defender und dessen Security-Portfolio, das viele Organisationen als Ausgangspunkt für Investitionen nutzen. Gleichzeitig ist der Wettbewerb eng: Anbieter wie CrowdStrike, Microsoft-nahe SOC-Workflows oder SentinelOne verfolgen ähnliche Ziele, nämlich die Zeit bis zur Untersuchung zu verkürzen und Reaktionen zumindest teilweise zu automatisieren. Der Unterschied bei Ontinue liegt laut eigener Darstellung im „governed autonomy“-Gedanken: Die autonome Komponente arbeitet erklärbar, nachvollziehbar und unter menschlicher Aufsicht, wodurch auch in regulierten Umfeldern leichter geprüft werden kann, warum ein System eine bestimmte Maßnahme vorgeschlagen oder ausgeführt hat.
Eine wichtige Marktprämisse steckt auch in der wirtschaftlichen Betrachtung von Security Operations. Wenn Angriffe durch KI schneller und skalierbarer werden, geraten Budgets und Personalpläne unter Druck: Der Aufwand pro Incident wächst nicht nur mit der Anzahl der Vorfälle, sondern auch mit der Komplexität der Kettenangriffe. Ontinue beschreibt folglich den Shift von „Workload“ zu „Outcomes“: Entscheidend sei nicht, wie viele Alerts geschlossen oder wie viele Incidents abgearbeitet werden, sondern wie kontinuierlich Risiken sinken und wie gut Innovation im Unternehmen weiter möglich bleibt. Experten aus der Branche betonen in diesem Zusammenhang häufig die Notwendigkeit, Automatisierung eng mit operativen Kontrollmechanismen zu verknüpfen, um Fehlalarme und irreführende Automationsschritte zu reduzieren.
Für die technische Einordnung ist außerdem relevant, wie ein agentisches System in Echtbetrieb Daten und Entscheidungen miteinander verzahnt. Ontinue betont, dass ION SecOps Platform kontinuierlich lernt, indem es aus Millionen realer Untersuchungen in Live-Umgebungen Rückschlüsse zieht. Das adressiert eine typische Schwachstelle klassischer Modelle: Trainingsdaten, die nicht zum Kundenprofil passen, erhöhen die Rate an Fehlklassifikationen. In diesem Ansatz wird dagegen Kundenkontext zum Entscheidungstreiber gemacht: Policy, operative Historie und Unternehmens-spezifische Telemetrie fließen in die Priorisierung ein. Gleichzeitig bleibt der Mensch Teil des Regelkreises, was in der Praxis die Hürde senkt, in kritischen Fällen zu automatisierten Aktionen zu übergehen, ohne die Kontrollierbarkeit zu verlieren.
Regulatorisch und datenschutzseitig ist das „Transparenz- und Auditierbarkeit“-Versprechen besonders relevant, denn Security Operations berührt fast immer personenbezogene oder zumindest sicherheitsrelevante Informationen. Governance bedeutet hier nicht nur „wer ist verantwortlich“, sondern auch, dass Entscheidungen so dokumentiert werden können, dass interne Prüfungen oder externe Audits unterstützt werden. In Europa kommt hinzu, dass Unternehmen ihre Datenflüsse, Aufbewahrung und Zugriffskontrollen sauber begründen müssen. Ein agentischer SOC-Ansatz kann diese Anforderungen erfüllen, sofern die Orchestrierung nachvollziehbar, Zugriff strikt geregelt und Modellentscheidungen so protokolliert werden, dass sie überprüfbar bleiben.
Der Ausblick von Ontinue fügt sich damit in eine breitere Industry-Erzählung: Security wird von einer reinen IT-Disziplin zu einer geschäftskritischen Fähigkeit, die Umsatzschutz, Resilienz und Kundenvertrauen direkt beeinflusst. Gleichzeitig verschiebt sich die Messlatte für Anbieter und Kunden: Nicht nur Tool-Features zählen, sondern die Fähigkeit, operative Komplexität zu senken und die Reaktionsfähigkeit zu erhöhen. Ontinue adressiert genau diese Erwartung mit „machine-scale execution“ bei gleichzeitiger menschlicher Urteilskompetenz. Für Unternehmen entsteht dadurch eine klare Einkaufsfrage: Wie gut lässt sich eine Security-Operation so skalieren, dass sie mit modernen Angriffspfaden Schritt hält, ohne dass Prozesse zu Black Boxes werden.
Für die Zukunft lässt sich aus dem Ansatz eine konkrete Entwicklung ableiten: Der nächste Schritt wird vermutlich weniger in einzelnen Erkennungsmodulen liegen, sondern in durchgängigen, erklärbaren Orchestrierungen über mehrere Sicherheitsschichten hinweg. Der Anteil agentischer Entscheidungen wird dabei steigen, allerdings eher in kontrollierten Schleifen, die bei Unsicherheit bremsen und bei klaren Mustern beschleunigen. Unternehmen, die heute bereits stark in Microsoft Security oder vergleichbare Security-Suiten investieren, dürften davon profitieren, weil Integrationen und Orchestrierungslogik auf existierende Investitionslandschaften aufsetzen können. Gleichzeitig werden neue Anforderungen entstehen: Teams benötigen Training für den Umgang mit „governed autonomy“, klare Eskalationsregeln und eine realistische Erwartung an die Grenzen automatisierter Entscheidungen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Ontinue erhält Auszeichnung für agentisches MXDR und Agentic SOC" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Ontinue erhält Auszeichnung für agentisches MXDR und Agentic SOC" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Ontinue erhält Auszeichnung für agentisches MXDR und Agentic SOC« bei Google Deutschland suchen, bei Bing oder Google News!