Sophos hat die Produktionsergebnisse eines vollen Jahres agentenbasierten Betriebs innerhalb von Sophos Managed Detection and Response (MDR) veröffentlicht. Die Plattform schützt inzwischen 40.000 Kunden weltweit und ist im Jahresvergleich um 39 % gewachsen. Die Ergebnisse zeigen, wie ein Agentic Security Operations Center (SOC) im großen Maßstab aussieht.
Aufgrund der großen Menge an Telemetriedaten, der Komplexität moderner Technologie-Stacks und des strukturellen Ungleichgewichts zwischen der Nachfrage nach Cybersicherheit und der verfügbaren Expertise sind traditionelle SOC-Strukturen nicht mehr in der Lage, alles zu bewältigen. Angreifer setzen KI ohne Beschaffungszyklen oder Governance-Hürden ein. Sophos hat die SOC-Struktur so überarbeitet, dass die KI das große Volumen übernimmt und sich Senior-Analysten auf Situationen konzentrieren können, in denen Urteilsvermögen entscheidend ist.
Über Sophos Central – die erste KI-native Cybersicherheitsplattform der Branche – teilen sich Endpoint, Firewall, Identität, SIEM, Netzwerk, E-Mail, Cloud, Threat Intelligence und MDR einen einheitlichen Context Lake, integrierte KI und einen gemeinsamen Workflow. Die Plattform unterstützt mehr als 350 Integrationen von Drittanbietern und bietet eine Lösung für Microsoft-Umgebungen.
Produktionsdaten aus zwölf Monaten
Die Produktionsdaten der vergangenen zwölf Monate setzen einen neuen Standard für den Managed-Security-Betrieb:
– 89 Sekunden von der Erstellung eines Falls bis zur vollständig automatisierten Reaktion. Diese Kennzahl misst, wie schnell das Sophos Central Defense System auf Fälle reagiert, die die KI eigenständig bearbeiten darf. Das Ergebnis sind schnellere Reaktionen und eine höhere Widerstandsfähigkeit gegenüber Angriffen, die sich mit Maschinengeschwindigkeit entwickeln.
– 52 % der MDR-Fälle werden von Anfang bis Ende durch KI bearbeitet, ohne menschliches Eingreifen und innerhalb von Grenzen, die von Analysten fortlaufend angepasst werden. Diese Kennzahl misst, wie viel Arbeit die KI vollständig autonom erledigt – und nicht nur die Priorisierung von Alerts oder die Eindämmung von Bedrohungen.
– 40.000 Kunden arbeiten nach dem agentenbasierten Modell: Jeder Sophos-MDR-Kunde profitiert vom selben agentenbasierten Betriebsmodell, unabhängig von Größe oder Marktsegment, wobei sich die Intelligenz mit jeder erkannten Bedrohung weiter anreichert.
Hinter jedem Sophos-MDR-Fall steht ein Defense System, das täglich zig Millionen Detections verarbeitet, Rauschen unterdrückt, Signale miteinander korreliert und ausschließlich das sichtbar macht, was ein Handeln erfordert.
Das neue Betriebsmodell für Managed Security
Sophos setzt im Agentic SOC sowohl auf ein Human-on-the-Loop-(HOTL)- als auch auf ein Human-in-the-Loop-(HITL)-Modell: Human-on-the-Loop für Arbeiten mit hohem Volumen und klar abgegrenzten Prozessen, bei denen Geschwindigkeit entscheidend ist, und Human-in-the-Loop für Entscheidungen mit großer Tragweite, bei denen Kontext, geschäftliche Auswirkungen oder neues Angreiferverhalten das Urteilsvermögen eines Analysten erfordern, bevor gehandelt wird.
Die KI übernimmt nun die Arbeit, die früher die Zeit von Tier-1-Analysten und vielen Tier-2-Analysten beansprucht hat. Menschliche Analysten haben sich auf Tätigkeiten mit höherer Wertschöpfung verlagert: Threat Hunting, Untersuchungen, Kundenberatung und die Steuerung der autonomen Systeme selbst.
Laut dem Unternehmen zieht der Anteil von 52 % zwar die Aufmerksamkeit auf sich, die übrigen 48 % seien jedoch ebenso wichtig. Wenn die KI den Großteil der Arbeitslast übernimmt, erhalten Analysten den Freiraum, sich auf Aufgaben zu konzentrieren, die ihr Urteilsvermögen erfordern: neue Angriffsmuster, Entscheidungen mit großer Tragweite und Fälle, in denen Kontext und geschäftliche Auswirkungen eine Rolle spielen.
Unabhängige Bestätigungen
Sophos wird für das zugrunde liegende, breitere Portfolio als Marktführer im Bereich MDR anerkannt:
– G2 Summer 2026: Nummer 1 in fünf Kategorien. Die G2-Summer-2026-Reports küren Sophos zur besten Gesamtlösung in den Bereichen Endpoint-Sicherheit, EDR, XDR, MDR und Firewalls – vollständig auf Basis verifizierter Kundenbewertungen. Es ist das achte Quartal in Folge, in dem Sophos MDR zum Gesamtmarktführer gekürt wurde.
– 2026 Gartner® Peer Insights™: Sophos wurde in der Voice of the Customer for Managed Detection and Response als 2026 Gartner® Peer Insights™ Customers‘ Choice ausgezeichnet. Das Unternehmen erhielt eine Bewertung von 4,8 / 5,0 auf Basis von 290 Bewertungen und ist damit der am häufigsten bewertete Anbieter im Report.
– KuppingerCole Analysts Leadership Compass for Managed Detection and Response 2026: Sophos wurde als Overall Leader ausgezeichnet und in vier Kategorien als Leader eingestuft: Gesamtführerschaft, Produktführerschaft, Innovationsführerschaft und Marktführerschaft.
Ausweitung auf das gesamte Portfolio
Sophos weitet das agentenbasierte Betriebsmodell 2026 über Sophos Central auf das übrige Produktportfolio aus. Die Investitionen umfassen die Integration von XDR- und Next-Gen-SIEM-Funktionen in einen einheitlichen Context Lake, den Ausbau der Secure-AI-Funktionen für die neue Generation von KI-Tools der Kunden sowie die Einführung von Sophos CISO Advantage im Herbst 2026. Mit Letzterem erhalten Organisationen mit und ohne bestehende Sicherheitsverantwortliche strategische Sicherheitsberatung. Alle diese Funktionen basieren auf derselben agentenbasierten Grundlage und demselben Defense System, das Sophos MDR im vergangenen Jahr unter Beweis gestellt hat.
Dieser Artikel ist ursprünglich auf Niederländisch bei MSP Business erschienen. Zum Originalartikel →
