LONDON (IT BOLTWISE) – Microsoft bringt mit „Project Perception“ eine neue KI-Plattform für Security-Teams an den Start. Die Lösung soll Routineaufgaben automatisieren und Schwachstellen schneller identifizieren, während das Sicherheitsportal Microsoft Sentinel parallel mit „Detections-as-Code“ weiter Richtung CI/CD gesteuert wird. Herzstück ist MAI-Cyber-1-Flash mit 137 Milliarden Parametern, davon fünf Milliarden aktiv. Gleichzeitig rückt der EU AI Act die Pflichten für Transparenz und Dokumentation deutlich in den Fokus.
Microsoft stellt „Project Perception“ als neue KI-Plattform für Security-Teams vor und verknüpft den Launch direkt mit einer Aktualisierung rund um Microsoft Sentinel. Die öffentliche Vorschau startet am 3. August 2026 und läuft zeitgleich mit neuen Sentinel-Funktionen, die vor allem den Arbeitsalltag in Security Operations (SecOps) betreffen. Damit verschiebt sich der Schwerpunkt von reiner Erkennung hin zu stärkerer operativer Entlastung: weniger manuelle Routine, schnellere Priorisierung von Warnmeldungen und ein System, das die typischen Schritte zwischen Telemetrie, Analyse und Handlungsempfehlung deutlich kürzt. Für Unternehmen ist das weniger ein „nice-to-have“ als eine Frage der Prozessreife, weil Security-Teams ihre Abläufe ohnehin zunehmend standardisieren müssen, etwa über Playbooks, Ticketing und definierte Eskalationspfade.
Im Zentrum steht laut Microsoft das hauseigene Modell MAI-Cyber-1-Flash mit insgesamt 137 Milliarden Parametern. Auffällig ist dabei der Ansatz, nicht das gesamte Modell bei jeder Aufgabe zu aktivieren: fünf Milliarden Parameter sollen jeweils „aktiv“ genutzt werden. Technisch zielt das auf effizientere Inferenz ab, also auf weniger Rechenaufwand pro Antwort, was in Security-Szenarien mit vielen häufigen Anfragen und automatisierten Untersuchungen besonders relevant ist. Microsoft beziffert in seiner eigenen Testumgebung MDASH, dass das System bis zu 90 Prozent typischer Sicherheitsaufgaben übernehmen kann. Solche Zahlen sind immer kontextabhängig, aber sie deuten auf ein Zielbild hin, in dem KI nicht nur einzelne Alerts erklärt, sondern eine größere Kette von Standard-Workflows in der Analyse automatisiert.
Auch die Benchmark-Werte werden prominent gesetzt: Beim CyberGym-Benchmark erreicht das Modell 95,95 Prozent und soll damit konkurrierende Modelle von OpenAI und Anthropic um rund zwölf Punkte übertroffen haben. Ergänzend nennt Microsoft eine Reduzierung der Inferenzkosten um die Hälfte. Für IT-Entscheider ist das vor allem deshalb wichtig, weil Security-Lösungen bei steigender Telemetrie-Last schnell in einen Kostenhebel kippen: Wenn jedes Ereignis in der Tiefe bewertet wird, wachsen Rechenzeit und API-Aufrufe proportional. Darüber hinaus beschreibt Microsoft drei spezialisierte Agenten, die als rot, blau und grün gekennzeichnet werden und Telemetriedaten analysieren, Warnmeldungen priorisieren und Abwehrmaßnahmen empfehlen sollen. Entscheidend bleibt jedoch laut Darstellung ein menschlicher Freigabe- und Steuerungsanteil bei strategischen Entscheidungen – sprich, die KI agiert innerhalb eines definierten Rahmens statt eigenständig „durchzuschalten“.
Parallel zur neuen Plattform spielt die Art, wie Sicherheitslogik in Systeme gelangt und dort verwaltet wird, eine ebenso große Rolle. Microsoft hat dafür im Sentinel-Umfeld die Funktion „Detections-as-Code“ hervorgehoben: Sicherheitsregeln sollen künftig über GitHub und CI/CD-Pipelines verwaltet werden. In der Praxis bedeutet das, dass Detections nicht mehr nur in einer UI gepflegt werden, sondern sich wie Softwareversionen behandeln lassen – mit Code-Review, Versionierung, Rollback-Fähigkeit und klaren Change-Prozessen. Gerade bei großen Umgebungen mit vielen Quellen (Logs, Metriken, Endpoint-Events) und unterschiedlichen Compliance-Anforderungen kann das helfen, Drift zu vermeiden: Regeln bleiben nachvollziehbar, und Änderungen lassen sich auditfähig begründen. Der technische Nutzen liegt damit nicht nur in Geschwindigkeit, sondern in der Governance des Regel- und Content-Lebenszyklus.
Weitere Updates setzen ebenfalls auf Automatisierung und bessere Datenanbindung. Microsoft nennt „Table Insights“ zur Überwachung der Datennutzung, neue Daten-Connectors unter anderem für GitHub Enterprise sowie für Partnerlösungen wie Agari, Airlock Digital und Gigamon. Dazu kommt das Konzept der autonomen Triage: Partnerlösungen wie D3 Morpheus sollen bis zu 95 Prozent der Alarme in unter zwei Minuten sortieren – also eher in der „Vorselektion“ ansetzen, bevor teure Tiefenanalyse oder manuelle Prüfung beginnt. Zusätzlich folgt Securonix mit einer Erweiterung der Threat Analytics für Sentinel auf über 2.400 Erkennungsregeln und kündigt einen Daten-Pipeline-Manager an, der die SIEM-Kosten um 30 bis 50 Prozent senken soll. Der Kerntrend ist klar: Security Intelligence wird stärker modular, und der Weg vom Signal zur Entscheidung wird durch Agenten, Content-Ökosysteme und Pipeline-Mechaniken kürzer.
Damit rückt neben der reinen Technik auch die regulatorische Umsetzung in den Blick. Seit dem 2. August 2026 gelten in der EU laut Quelle Transparenzpflichten für KI-Systeme, und Verstöße können mit Bußgeldern von bis zu 15 Millionen Euro oder drei Prozent des weltweiten Jahresumsatzes geahndet werden. Gerade für Security-Teams bedeutet das: Wenn KI in Operationen eingreift oder Ergebnisse in Tools wie Sentinel liefert, werden Fragen nach Zweck, Funktionsweise, Dokumentation und Transparenz nicht nur juristisch relevant, sondern direkt Teil der Betriebsprozesse. Für viele Organisationen heißt das: technische Logik (wie Prompt-/Agent-Verhalten, Datenflüsse und Ergebnisinterpretation) muss mit nachvollziehbaren Beschreibungen zusammenlaufen, die intern und extern genutzt werden können. Der Marktverstärker ist dabei die wirtschaftliche Dynamik: Microsoft meldet für das vierte Quartal des Geschäftsjahres 2026 einen Umsatz von 90 Milliarden US-Dollar (+18 Prozent), und für KI-gestützte Cybersicherheit wird ein Markt von rund 44 Milliarden Euro genannt, der auf über 200 Milliarden Euro im nächsten Jahrzehnt wachsen soll.
Der Wettbewerb setzt derweil ebenfalls stark auf Automatisierung im Analystenworkflow. SentinelOne meldet über 8.500 automatisierte Untersuchungen pro Tag durch Tools wie Purple AI und Singularity Hyperautomation. Arctic Wolf gibt an, dass sein Agenten-System „Aurora“ Sicherheitsfälle rund 26 Prozent schneller lösen soll als herkömmliche Methoden. Diese Kennzahlen sind nicht eins-zu-eins vergleichbar, weil sie vom Setup, den Datentypen und der Definition „Lösung“ abhängen, sie zeigen aber, wie schnell der Markt von Unterstützung hin zu weitgehend automatisierten Ermittlungs- und Priorisierungsphasen drängt. Für Unternehmen ergibt sich daraus eine klare Handlungslogik: Wer KI-gestützte Sicherheitsfunktionen einführen will, sollte nicht nur Modellwerte prüfen, sondern vor allem, wie gut sich die Neuerungen in bestehende Pipelines, Regelwerke und Freigabeprozesse integrieren lassen. Genau hier dürfte „Detections-as-Code“ mit seinem GitHub/CI/CD-Fokus ein nachhaltiger Hebel sein, weil er die Brücke zwischen KI-Output und operativer Umsetzung schlägt.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Microsoft Project Perception: KI für Security-Teams und Sentinel-Update" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Microsoft Project Perception: KI für Security-Teams und Sentinel-Update" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Microsoft Project Perception: KI für Security-Teams und Sentinel-Update« bei Google Deutschland suchen, bei Bing oder Google News!