PARIS / LONDON (IT BOLTWISE) – Sekoia macht mit „Elevate“ seine agentische KI-Schicht für autonome SOC-Prozesse allgemein verfügbar. Die KI-Agenten untersuchen Sicherheitsmeldungen direkt anhand der Kundendaten und liefern laut Hersteller im Schnitt auditierbare Bewertungen in 99 Sekunden. Jede Abfrage und jeder Beleg wird nachvollziehbar dokumentiert, sodass Analysten Ergebnisse prüfen und bei Bedarf korrigieren können. Ziel ist, dass Alerts nicht mehr primär als manuelle Ticketarbeit verarbeitet werden.
Wer ein Security Operations Center (SOC) betreibt, kennt das Grundproblem: Aus mehr Daten werden schneller mehr Alerts, und das Team bleibt trotzdem an begrenzte Analysezeiten gebunden. Genau an dieser Stelle setzt Sekoia mit Elevate an, einer agentischen KI-Schicht, die Sicherheitsmeldungen nicht nur klassifiziert, sondern Untersuchungsschritte in eine auditierbare Bewertung überführt. Laut Unternehmensangaben verschiebt Elevate die Arbeit von der reinen Alert-Bearbeitung hin zu nachvollziehbaren Entscheidungen, die Analysten anschließend freigeben oder korrigieren. Damit adressiert das Produkt eine typische Lücke zwischen „Erkennung“ und „Begründung“, die in der Praxis oft durch manuelle Recherche über mehrere Quellen überbrückt wird.
Technisch beschreibt Sekoia Elevate als agentische KI, die direktanhand der Sicherheitsdaten der Kunden arbeitet. Entscheidend ist dabei weniger das einzelne Modell als das Zusammenspiel aus Datenzugriff, Kontext und Dokumentation: Elevate soll Meldungen durchgängig anhand relevanter Sicherheitsdaten untersuchen und pro Bewertung eine nachvollziehbare Dokumentation für jede Abfrage sowie jeden Beleg bereitstellen. Der Hersteller nennt als Zielwert durchschnittlich 99 Sekunden pro auditierbarer Bewertung. Für SOC-Teams bedeutet das im Idealfall eine Verkürzung der Triage-Phase, aber auch eine stärkere Standardisierung, weil ähnliche Untersuchungen in ähnlichen Abläufen enden. Gleichzeitig bleibt der Mensch am Ende im Prozess, indem Analysten die Schlussfolgerungen prüfen, ersetzen oder korrigierte Ergebnisse später im Kontext von Audits und Incident-Analysen nachverfolgen können.
Die Einordnung fällt leichter, wenn man den bisherigen Entwicklungspfad betrachtet. Laut Meldung folgt die allgemeine Verfügbarkeit nach einem Early-Access-Programm in realen Produktionsumgebungen: In dieser Phase wurde die Lösung mehr als 2.000 Kunden und „Hunderten von SOC-Analysten“ bereitgestellt und führte über 425.000 autonome Untersuchungen durch. In diesen Untersuchungen korrelierte Elevate laut Hersteller Sicherheitsmeldungen mit allen angebundenen Datenquellen. Besonders relevant ist außerdem die behauptete Wirkung in der Praxis: Managed Security Service Provider (MSSPs) in Europa und den USA berichten demnach von bis zu fünfmal schnelleren Untersuchungen sowie einer tiefergehenden und konsistenteren Bedrohungsanalyse. Solche Aussagen sind natürlich nur so belastbar wie die Vergleichsbasis der jeweiligen MSSP-Teams, aber sie zeigen, dass Elevate nicht nur als Prototyp, sondern offenbar als operative Prozesskomponente gedacht ist.
Damit autonome Cyberabwehr funktioniert, reicht es nicht, nur eine KI für Text- oder Musterklassifikation zu haben. Sekoia betont genau diesen Punkt und spricht von einem „System, nicht nur ein Modell“. Elevate soll dafür Log-Rohdaten, Erkennungen, Threat Intelligence, Runbooks sowie Reaktionskontext erfassen und korrelieren. Diese Kombination zielt auf einen zentralen Engpass im SOC: Viele Werkzeuge liefern Eingaben oder Signale, aber die eigentliche Vorarbeit – welche Daten sind wirklich relevant, welche Schritte passen, welche Belege stützen eine Entscheidung – entsteht oft erst durch menschliche Erfahrung und wiederholtes manuelles Aufrufen von Abfragen. Elevate übernimmt diese Vorarbeit, während Sicherheitsteams die Steuerung der Abläufe und die Kontrolle über die abschließenden Entscheidungen behalten.
Auch die „Auditierbarkeit“ ist dabei mehr als ein Buzzword. Elevate dokumentiert nach eigenen Angaben Abfragen und die Meldungen hinter jeder Feststellung, sodass Analysten nachvollziehen können, wie eine Bewertung zustande kam, welche Belege sie stützen und welche Aspekte gegebenenfalls eine weitere Prüfung benötigen. Jede Änderung soll zudem protokolliert werden, damit sich Vorfälle und Entscheidungen später leichter für Analysen sowie Audits aufarbeiten lassen. Diese Logik ist besonders wichtig, wenn SOC-Prozesse regulatorisch oder vertraglich nachvollziehbar sein müssen, ohne dass Teams jedes Mal von vorn anfangen. Gleichzeitig entsteht ein Lerneffekt: Bestätigte oder korrigierte Untersuchungen erweitern laut Sekoia den Kontext für künftige Abfragen, was wiederum die Effizienz in wiederkehrenden Fällen erhöhen kann.
In den Aussagen der Verantwortlichen wird die Strategie deutlich in Richtung „Decision Enablement“ formuliert. CEO Freddy Milesi ordnet Elevate in das Ende alarmgetriebener Sicherheitsarbeit ein und betont, dass das Modell allein keinen dauerhaften Wettbewerbsvorteil schaffe. „Was einen Agenten im SOC wirksam macht, ist das System um ihn herum: Threat Intelligence, Kundenkontext, gespeichertes Wissen und die Fähigkeit zu handeln. Elevate bringt dieses System in den produktiven Einsatz und ermöglicht autonome Cyberabwehr, unabhängig von einer bestimmten Technologieplattform oder einem einzelnen Modell.“ Auch der Chief Technology and Product Officer Georges Bossert hebt den Perspektivwechsel hervor: „Elevate verändert die Rolle des Analysten: von der Datensammlung hin zur Entscheidungsfindung“. Laut seiner Aussage erledigen die Agenten die Vorarbeit anhand der Rohdaten und erklären jeden Schritt, damit sich Teams auf die Entscheidungen konzentrieren können, die Unternehmen schützen.
Für den Markt bedeutet die allgemeine Verfügbarkeit vor allem: Autonome SOC-Funktionen wandern stärker von experimentellen Use-Cases in den Betriebsmodus. Wer heute mehrere Tools, Datenquellen und Runbooks orchestriert, steht häufig vor Inkonsistenzen in der Untersuchungstiefe und in der Dokumentationsqualität; Elevate setzt genau dort an, indem es Untersuchungen als wiederholbare und überprüfbare Bewertungen abbilden will. Für Unternehmen und MSSPs dürfte zudem relevant sein, dass die Plattform modellunabhängig ist und „das passende Modell“ für die jeweilige Aufgabe auswählen soll. Kurzfristig geht es damit weniger um den Ersatz kompletter SOC-Pipelines, sondern um eine neue Aufgabenteilung: weniger manuelle Suche, mehr Review und Prozesssteuerung. Ob sich dadurch die Gesamtinvestition in Personal und Prozessqualität senken lässt, hängt aber stark von Datenanbindung, Rollenmodell und der Frage ab, wie gut das SOC die freigegebenen Entscheidungen in bestehende Incident-Workflows integriert.
Wenn Elevate wie angekündigt in produktive Abläufe eingebunden wird, bekommen Teams eine Möglichkeit, Geschwindigkeit und Nachvollziehbarkeit zusammenzubringen – eine Kombination, die im Security-Alltag oft schwer zu balancieren ist. Entscheidend bleibt, wie schnell die Plattform in unterschiedlichen Umgebungen tatsächlich auditierbare Bewertungen in 99 Sekunden bereitstellt und wie konsistent sich die Dokumentation über unterschiedliche Alert-Klassen hinweg auswirkt. Für Sicherheitsverantwortliche ist damit vor allem die Frage relevant, wie sich das neue System in bestehende Kontrollen, Incident-Kategorien und Wissensprozesse einfügt. Der nächste Schritt für viele Organisationen wird daher sein, Elevate nicht als „neues KI-Feature“ zu behandeln, sondern als wiederkehrende Prozessschicht zu testen: mit klaren Kriterien für Qualitätsprüfungen, Korrekturpfade und Audit-Tauglichkeit.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Sekoia Elevate: Autonome KI bewertet Cyber-Alerts in 99 Sekunden" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Sekoia Elevate: Autonome KI bewertet Cyber-Alerts in 99 Sekunden" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Sekoia Elevate: Autonome KI bewertet Cyber-Alerts in 99 Sekunden« bei Google Deutschland suchen, bei Bing oder Google News!