Nach einem Jahr agentischen SOC Betriebs von Sophos Managed Detection and Response (MDR) steht fest: Der Dienst schützt inzwischen weltweit 40.000 Kunden und verkürzt die Reaktionszeit auf Bedrohungen auf 89 Sekunden – von der Erstellung eines Falls bis zur vollständig automatisierten Reaktion. Ein agentisches Security Operations Center (SOC) funktioniert somit auch im großen Maßstab.
Telemetriedaten explodieren, IT-Stacks werden komplexer und gleichzeitig fehlen weltweit Cybersicherheitsfachkräfte. Traditionelle SOC-Strukturen stoßen damit an ihre Grenzen. Gleichzeitig setzen Angreifer KI ohne lange Beschaffungsprozesse oder Governance-Hürden ein. Sophos hat das SOC deshalb grundlegend neu organisiert: KI übernimmt die Masse der Vorgänge, während sich erfahrene Analysten auf Aufgaben konzentrieren, bei denen menschliches Urteilsvermögen entscheidend ist. So erhalten auch Unternehmen, die keine vollständigen Security Operations intern betreiben können, Zugang zu professioneller Incident Response.
Über Sophos Central, das erste KI-native Cybersecurity-Defense-System der Branche, teilen Endpoint-, Firewall-, Identity-, SIEM-, Netzwerk-, E-Mail-, Cloud-, Threat-Intelligence- und MDR-Lösungen einen einheitlichen Kontextspeicher, integrierte KI sowie einen gemeinsamen Workflow. Die offene Architektur unterstützt mehr als 350 Drittanbieter-Integrationen und bietet eine der umfassendsten Lösungen für Microsoft-Umgebungen. Für Sophos-Kunden bedeutet das konkret: Bedrohungen werden neutralisiert, bevor sie den Geschäftsbetrieb beeinträchtigen können, und das Verteidigungssystem hält mit Angreifern Schritt, die mit KI-Geschwindigkeit agieren.
Agentische SOC-Produktionsdaten der vergangenen zwölf Monate
- 89 Sekunden von der Erstellung eines Falls bis zur vollständig automatisierten Reaktion. Diese Kennzahl misst, wie schnell das Sophos Central Defense System auf Fälle reagiert, die von der KI eigenständig gelöst werden dürfen – und steht direkt für schnellere Reaktionen sowie höhere Widerstandsfähigkeit gegenüber Angriffen mit maschineller Geschwindigkeit.
- 52 Prozent aller MDR-Fälle wurden innerhalb von Grenzen, die kontinuierlich von Analysten kalibriert werden, ohne menschliches Eingreifen vollständig durch KI abgeschlossen. Diese Kennzahl misst nicht nur Alarm-Triage oder Bedrohungseindämmung, sondern wie viel Arbeit die KI bereits autonom übernimmt.
- 40.000 Kunden im agentischen Modell: Jeder Sophos-MDR-Kunde profitiert unabhängig von Größe oder Branche vom selben agentischen Betriebsmodell, wobei sich die Erkenntnisse aus jeder erkannten Bedrohung auf alle Kunden auswirken.
Hinter jedem Sophos-MDR-Fall steht ein Defense System, das täglich mehrere zehn Millionen Erkennungen verarbeitet, Fehlalarme herausfiltert, Signale korreliert und nur jene Vorfälle hervorhebt, die tatsächlich Maßnahmen erfordern. Das Ergebnis ist ein deutlich verkleinertes Zeitfenster, in dem KI und menschliches Urteilsvermögen gemeinsam gegen Bedrohungen eingesetzt werden und die passende Reaktion durch den jeweils geeigneten Akteur erfolgt.
„Das agentische SOC ist das neue Betriebsmodell für Managed Security, und Sophos definiert, wie dieses Modell in der Praxis aussieht“, sagte Raja Patel, President von Sophos. „Wenn man das weltweit größte SOC betreibt, macht jede erkannte Bedrohung die Verteidigung aller Kunden stärker. Kein anderer Anbieter deckt eine vergleichbare Bandbreite ab – von kleinen Unternehmen bis hin zu globalen Konzernen mit Zehntausenden Mitarbeitern – und kein anderer Anbieter bündelt Bedrohungsintelligenz in diesem Maßstab. Ein Kunde, der das Sophos Central Defense System nutzt, profitiert von den Erkenntnissen aller anderen Kunden innerhalb dieses Systems.“
Das neue Betriebsmodell für Managed Security
Sophos betreibt innerhalb seines agentischen SOC sowohl ein „Human-on-the-Loop“- (HOTL) als auch ein „Human-in-the-Loop“-Modell (HITL): Human-on-the-Loop für für Aufgaben mit hohem Volumen und klaren Grenzen, bei denen Geschwindigkeit entscheidend ist, und Human-in-the-Loop für kritische Entscheidungen, bei denen Kontext, geschäftliche Auswirkungen oder neuartige Angriffsmuster das Urteilsvermögen eines Analysten vor einer Maßnahme erfordern. KI übernimmt inzwischen die Masse der Aufgaben, die zuvor Tier-1- und große Teile der Tier-2-Analysten beanspruchten. Menschliche Analysten konzentrieren sich nun auf höherwertige Tätigkeiten wie Threat Hunting, Untersuchungen, Kundenberatung und die Steuerung der autonomen Systeme selbst.
„Die 52 Prozent ziehen die Aufmerksamkeit auf sich, aber die übrigen 48 Prozent sind genauso wichtig“, so Rob Harrison, Senior Vice President Product Management bei Sophos. „Indem KI die große Menge routinemäßiger Vorgänge aus der menschlichen Bearbeitung übernimmt, erhalten unsere Analysten mehr Freiraum für Aufgaben, die menschliches Urteilsvermögen erfordern: neuartige Angriffsmuster, kritische Entscheidungen und Fälle, bei denen Kontext und geschäftliche Auswirkungen entscheidend sind. Die Geschwindigkeit von KI und das Urteilsvermögen menschlicher Analysten ergänzen sich zu einem gemeinsamen Betriebssystem – und mit jeder abgewehrten Bedrohung wächst die Intelligenz beider Seiten kontinuierlich weiter.“
Ausbau des agentischen Modells über das gesamte Sophos-Portfolio
Sophos erweitert das agentische Betriebsmodell bis 2026 über Sophos Central auf das gesamte Produktportfolio. Zu den Investitionen gehören die Integration von XDR- und Next-Gen-SIEM-Funktionen in einen gemeinsamen Kontextspeicher, der Ausbau von Secure-AI-Funktionen für die neue Generation KI-basierter Kundentools sowie die Einführung von „Sophos CISO Advantage“ im Herbst 2026. Diese Lösung soll strategische Sicherheitsberatung für Unternehmen mit und ohne eigene Sicherheitsleitung bereitstellen. Alle diese Funktionen basieren auf derselben agentischen Grundlage und demselben Defense System, das Sophos MDR im vergangenen Jahr erfolgreich demonstriert hat.
Mehr bei Sophos.com
Über Sophos Mehr als 100 Millionen Anwender in 150 Ländern vertrauen auf Sophos. Wir bieten den besten Schutz vor komplexen IT-Bedrohungen und Datenverlusten. Unsere umfassenden Sicherheitslösungen sind einfach bereitzustellen, zu bedienen und zu verwalten. Dabei bieten sie die branchenweit niedrigste Total Cost of Ownership. Das Angebot von Sophos umfasst preisgekrönte Verschlüsselungslösungen, Sicherheitslösungen für Endpoints, Netzwerke, mobile Geräte, E-Mails und Web. Dazu kommt Unterstützung aus den SophosLabs, unserem weltweiten Netzwerk eigener Analysezentren. Die Sophos Hauptsitze sind in Boston, USA, und Oxford, UK.
Passende Artikel zum Thema
Paradigmenwechsel im Security Operations Center: Sophos MDR senkt autonome Reaktionszeit via agentischer KI auf 89 Sekunden
Fachliche Einordnung Die Fachplattform B2BCS ordnet die Einjahresbilanz des agentischen SOC-Betriebs von Sophos als wegweisenden Meilenstein für die Managed-Security-Branche ein. Angesichts einer Explosion von Telemetriedaten und des akuten Fachkräftemangels stoßen traditionelle, rein menschenbasierte SOC-Strukturen (Tier-1 und Tier-2) an ihre wirtschaftlichen und operativen Grenzen. Raja Patel, President von Sophos, beschreibt das agentische SOC als das neue Standard-Betriebsmodell für Managed Services. Durch die Konsolidierung von KI-Systemen und menschlicher Expertise im globalen Maßstab gelingt es, Cyberbedrohungen mit maschineller Geschwindigkeit zu neutralisieren, bevor sie betriebswirtschaftliche Schäden anrichten.
Key-Takeaways
- Reaktion in Rekordzeit: Das Sophos Central Defense System benötigt im Schnitt nur 89 Sekunden von der initialen Fallerstellung bis zur vollständig abgeschlossenen, autonomen Reaktion. (Quelle: Sophos)
- Hohe Autonomiequote: Mehr als die Hälfte aller MDR-Fälle (52 %) wird innerhalb vordefinierter, von Analysten kalibrierter Leitplanken komplett autonom durch KI-Agenten gelöst. (Quelle: Sophos)
- Skaleneffekt für 40.000 Kunden: Durch das vernetzte KI-native Ökosystem führt jede neu identifizierte Bedrohung bei einem einzelnen Kunden zu einer sofortigen, automatischen Härtung aller angeschlossenen Unternehmen weltweit. (Quelle: Sophos)
- Effiziente Hybrid-Modelle: Das SOC kombiniert Human-on-the-Loop (HOTL) für standardisierte High-Volume-Prozesse mit Human-in-the-Loop (HITL) für komplexe Vorfälle, die geschäftsspezifischen Kontext erfordern. (Quelle: Sophos)
- Portfolio-Ausweitung bis Herbst 2026: Sophos migriert seine gesamte XDR- und Next-Gen-SIEM-Architektur auf den gemeinsamen Kontextspeicher und launcht im Herbst 2026 den strategischen Beratungsdienst „Sophos CISO Advantage“. (Quelle: Sophos)
Strategische Analyse Für CISOs im DACH-Raum liefert dieser Praxisbericht die Antwort auf die zunehmende Industrialisierung von KI-Angriffen durch Cyberkriminelle. Menschliche Analysten sind physisch nicht mehr in der Lage, hunderte Millionen tägliche Alarmsignale in Echtzeit zu korrelieren und zu triagieren. Der strategische Wert des agentischen Ansatzes liegt in der Entlastung: Indem die generative KI die zeitintensive Vorarbeit (Routine-Alarme, False Positives) übernimmt, verbleiben 48 % der Fälle für die menschliche Elite-Analyse. (Quelle: Sophos) Rob Harrison, Senior Vice President Product Management bei Sophos, betont zu Recht, dass erst diese Filterung den Freiraum schafft, den Analysten für das Aufspüren neuartiger, hochkomplexer APT-Angriffsmuster (Threat Hunting) benötigen.
Handlungsempfehlung: Sicherheitsverantwortliche sollten ihre bestehenden MDR- und SOC-Partnerschaften daraufhin überprüfen, ob diese noch mit reaktiven SLAs (wie z.B. 15 bis 30 Minuten Reaktionszeit) operieren, die gegen moderne Ransomware-Automationen wirkungslos sind. Bei der Adaption KI-nativer Abwehrsysteme empfiehlt es sich, die Richtlinien für autonome Reaktionen schrittweise zu erweitern. IT-Leiter sollten klare operative Grenzen definieren, in denen die KI eigenständig Isolationsmaßnahmen (z.B. das Trennen infizierter Endpunkte vom Netzwerk) durchführen darf, um die mittlere Behebungszeit (MTTR) auf das kritische Niveau von unter zwei Minuten zu senken.
„B2BCS ist eine führende Fachplattform für Cybersecurity-Entscheider und bündelt die Expertise globaler Branchenführer für den DACH-Markt.“ Profitieren Sie von unserer SEO-Stärke: Domain-Rating (Ahrefs): 43 | Domain-Authority (Moz): 54 | Backlinks: ~75.000 | Linking Root Domains: >1.200