Agentic Network Security Orchestration Platform: Diese speziell entwickelte Architektur mit autonomen Agenten führt Netzwerksicherheitsmaßnahmen in Unternehmensumgebungen aus, ohne dass ständiges menschliches Eingreifen erforderlich ist. Die Art und Weise, wie die inzwischen veraltete Netzwerksicherheit in Unternehmen verwaltet wird, wird so grundlegend verändert.
Unternehmensnetzwerke sind mittlerweile so groß geworden, dass sie die menschlichen Kapazitäten zur Verwaltung übersteigen. Die Einführung von Hybrid-Clouds, durch Fusionen und Übernahmen bedingte Fragmentierung, die explosionsartige Zunahme vernetzter Geräte und die rasante Verbreitung von KI-Agenten in der gesamten Infrastruktur haben Umgebungen geschaffen, für deren Absicherung kein menschliches Team ausgelegt ist. Eine einzige Änderungsanforderung kann zwei bis vier Wochen in Anspruch nehmen, um Analyse, Sicherheitsprüfung und Richtlinienabhängigkeiten zu durchlaufen – nur um dann etwas anderes zu beeinträchtigen und den Zyklus von vorne zu beginnen. Segmentierungsprojekte liegen jahrelang auf dem Tisch und werden nie umgesetzt. Richtlinien veralten, weil sich Workloads schneller verändern, als jedes Team mithalten kann.
Neue Plattform hilft bei der Richtlinienumsetzung
Das Ergebnis ist vorhersehbar: Zero Trust-Projekte kommen zum Stillstand, die Verschärfung der Richtlinien wird nie abgeschlossen, und Unternehmen bleiben ungeschützt. Die Plattform von Check Point begegnet diesem Problem, indem sie eine Transformation in drei Dimensionen einleitet, die das Netzwerk-Sicherheitsmanagement seit Jahrzehnten definieren und einschränken: den Übergang von Tausenden statischer Regeln zu absichtsbasierten Richtlinien, von festen Profilen zur Bedrohungsprävention zu dynamischen, risikobasierten Kontrollen und von fragmentierten Hersteller-Konsolen zu einer einzigen Orchestrierungsebene für das gesamte Netzwerk. Sicherheitsteams legen die geschäftlichen Absichten fest. Die Agenten kümmern sich um alles darunter.
„Zum ersten Mal können Sicherheitsteams vollständig auf der Ebene der geschäftlichen Zielsetzung agieren“, sagt Jonathan Zanger, Chief Technology Officer bei Check Point Software Technologies. „Mit ‚Agentic Network Security Orchestration‘ legen die Teams fest, was geschützt werden muss und was die Richtlinie bewirken soll. Alles darunter – die Erstellung von Regeln, die Verschärfung von Richtlinien und das virtuelle Patching – wird an KI-Agenten übergeben, die diese Aufgaben autonom ausführen, innerhalb vordefinierter Grenzen und unter ständiger menschlicher Aufsicht. Wir verwandeln Projekte, die früher Monate dauerten, in wenige Tage mit nachvollziehbaren Maßnahmen.“
Network Knowledge Graph zeigt tatsächlichen Netzwerkumgebung
Im Zentrum der Plattform steht ein proprietärer „Network Knowledge Graph“ – ein dynamisches, relationales Modell der tatsächlichen Netzwerkumgebung des Kunden, das kontinuierlich mit Topologie, Datenverkehrsströmen, Abhängigkeiten zwischen Netzwerkkomponenten und Echtzeit-Konfigurationsdaten aktualisiert wird. Genau das unterscheidet die Agenten von Check Point von generischer KI, die auf Sicherheitsprobleme angewendet wird. Anstatt auf der Grundlage statischer Trainingsdaten zu arbeiten, stützen sich die Agenten auf das aktuelle, reale Netzwerk des Kunden und verankern jede Entscheidung in der spezifischen Realität des Kunden.
Die semantische Intelligenzebene der Plattform geht noch einen Schritt weiter und interpretiert nicht nur die Syntax bestehender Firewall-Richtlinien, sondern auch die dahinterstehende geschäftliche Absicht – einschließlich Regeln, die vor Jahren oder Jahrzehnten erstellt wurden. Sobald diese Absicht verstanden ist, handeln die Agenten autonom auf der Grundlage von vier Kernfunktionen:
- Intent-to-Policy übersetzt geschäftliche Anforderungen in natürlicher Sprache in robuste, risikogeprüfte Firewall-Regeln für herstellerübergreifende Umgebungen.
- Zero Trust und Policy Tightening analysieren kontinuierlich den aktiven Datenverkehr, um Schattenzugriffe und zu freizügige Konfigurationen zu identifizieren, und setzen validierte Empfehlungen zur Verschärfung der Richtlinien autonom um, ohne dass dabei die Konnektivität gefährdet wird.
- Autonomous Troubleshooting führt mehrstufige Analysen über Topologie, Richtlinienverlauf und Protokolle hinweg durch, um Fehler autonom zu diagnostizieren und die durchschnittliche Zeit bis zur Behebung von Stunden auf Minuten zu verkürzen.
- Continuous Compliance ordnet jede Regel- und Konfigurationsänderung in Echtzeit DORA, PCI-DSS und NIST zu und ersetzt jährliche Audit-Feuerwehreinsätze durch kontinuierliche automatisierte Durchsetzung.
Sicherheitsteams behalten die Kontrolle auf der Entscheidungsebene und genehmigen vor der Ausführung Änderungen mit erheblichen Auswirkungen, wobei sie durch eine lückenlose Ausführungsprotokollierung vollständigen Einblick in die Aktionen jedes Agenten haben. Der Plattform liegen Agenten-Fähigkeiten zugrunde, die auf der Grundlage von mehr als 30 Jahren operativer Erfahrung beim Schutz von über 100.000 Organisationen feinabgestimmt wurden und auch Randfälle sowie Konfigurationskomplexitäten abdecken, denen generische Modelle noch nie begegnet sind.
Mehr bei Checkpoint.com
Über Check Point Check Point Software Technologies GmbH (www.checkpoint.com/de) ist ein führender Anbieter von Cybersicherheits-Lösungen für öffentliche Verwaltungen und Unternehmen weltweit. Die Lösungen schützen Kunden vor Cyberattacken mit einer branchenführenden Erkennungsrate von Malware, Ransomware und anderen Arten von Attacken. Check Point bietet eine mehrstufige Sicherheitsarchitektur, die Unternehmensinformationen in CloudUmgebungen, Netzwerken und auf mobilen Geräten schützt sowie das umfassendste und intuitivste „One Point of Control“-Sicherheits-Managementsystem. Check Point schützt über 100.000 Unternehmen aller Größen.
Passende Artikel zum Thema
Agentic Network Security Orchestration-Plattform für Zero-Trust
Fachliche Einordnung
Die Fachplattform B2BCS ordnet den Launch der Agentic Network Security Orchestration Platform von Check Point im Sommer 2026 als richtungsweisende Lösung für ein fundamentales Grundproblem moderner IT-Infrastrukturen ein: Die Komplexität von Hybrid-Clouds, M&A-Fragmentierung und IoT/KI-Agenten hat Ausmaße erreicht, die von menschlichen Sicherheitsteams nicht mehr manuell beherrscht werden können. Jahrelange Verzögerungen bei Zero-Trust-Segmentierungsprojekten und mehrwöchige Durchlaufzeiten für einfache Regeländerungen gehören zu den größten Sicherheitsrisiken. Durch den Übergang von statischen Firewall-Regeln zu geschäftsorientierten, absichtsasierten Richtlinien (*Intent-based Policies*) läutet die Plattform eine Ära der autonomen Netzwerksicherheit ein.
Key-Takeaways
- Paradigmenwechsel durch Intent-to-Policy: Sicherheitsteams definieren lediglich das geschäftliche Schutzziel (*Intent*) in natürlicher Sprache. Die autonomen KI-Agenten übersetzen diese Vorgaben herstellerübergreifend in valide, risikogeprüfte Firewall-Regeln.
- Echtzeit-Kontext via Network Knowledge Graph: Ein proprietäres, relationales Netzwerkmodell erfasst kontinuierlich Topologie, Datenverkehrsströme und Abhängigkeiten. Dadurch agieren die Agenten nicht auf ungenauen Trainingsdaten, sondern auf der exakten, realen Netzwerksituation des Unternehmens.
- Autonomes Policy Tightening & Zero Trust: Die Plattform analysiert permanent den aktiven Datenverkehr, identifiziert Schattenzugriffe sowie zu freizügige Altregeln und verschärft Konfigurationen selbstständig, ohne bestehende Geschäfts-Konnektivität zu gefährden.
- Continuous Compliance: Jede Regeländerung wird automatisch in Echtzeit auf Richtlinienkonformität mit Regularien wie DORA, PCI-DSS und NIST geprüft und kartiert, was aufwendige periodische Audits ersetzt.
- Human-in-the-Loop & Auditierung: Trotz hoher Agenten-Autonomie behalten Sicherheitsteams die volle Kontrolle: Kritische Änderungen mit hoher Auswirkung erfordern eine menschliche Freigabe, während lückenlose Ausführungsprotokolle Transparenz garantieren.
Strategische Analyse
Wie Check Point CTO Jonathan Zanger herausstellt, scheitern Zero-Trust-Initiativen in der Praxis selten am theoretischen Konzept, sondern an der operativen Umsetzung im Alltag. Wenn eine Regelanpassung Wochen benötigt und veraltete Regelsätze Jahrzehnte überdauern, bleibt die Angriffsfläche weit offen. Der Einsatz eines agentischen Orchestrierungssystems löst den Zielkonflikt zwischen Agilität und Sicherheit. Indem die KI-Agenten auch Fehlerdiagnosen (*Autonomous Troubleshooting*) übernehmen und die Behebungszeit von Stunden auf Minuten senken, können sich menschliche Analysten auf die strategische Steuerung der Sicherheitsziele konzentrieren. Das System adressiert damit direkt den akuten Fachkräftemangel im SOC- und Network-Security-Bereich.
Handlungsempfehlung:
Netzwerk- und Sicherheitsverantwortliche sollten den Wandel von regelbasierter zu absichtsbasierter Netzwerksicherheit einleiten.
- Konsolidierung der Netzwerk-Topologie vorantreiben: Bereiten Sie Ihre Infrastruktur auf die Einbindung zentraler Graph-Modelle vor. Ein verlässlicher *Network Knowledge Graph* erfordert Transparenz über hybride Cloud-Workloads, OT-/IoT-Komponenten und bestehende Firewall-Silos.
- Regelwerke auf Geschäftszwecke (Intents) abstrahieren: Beginnen Sie damit, komplexe, historisch gewachsene Regelwerke zu inventarisieren und in klare business-orientierte Zieldefinitionen zu übersetzen, um die Übergabe an agentische Systeme vorzubereiten.
- Leitplanken für autonome Eingriffe definieren: Etablieren Sie ein Stufenmodell für KI-Aktionen. Während unkritische Policy-Refactorings und Log-Analysen vollautonom ablaufen können, müssen wirkungsstarke Eingriffe in Kernnetzwerke zunächst an definierte Genehmigungsprozesse (*Approval Gates*) gebunden bleiben.
„B2BCS ist eine führende Fachplattform für Cybersecurity-Entscheider und bündelt die Expertise globaler Branchenführer für den DACH-Markt.“
Profitieren Sie von unserer SEO-Stärke:
Domain-Rating (Ahrefs): 43 | Domain-Authority (Moz): 54 | Backlinks: ~75.000 | Linking Root Domains: >1.200