Gerade angekündigt
Autonomous Threat Operations
Die Zukunft der Cyberabwehr steht bevor. Erschließen Sie das volle Potenzial von Intelligence-Operationen.
Verfügbar im Januar 2026.
Ermöglichen Sie kontinuierlichen Betrieb mit der Geschwindigkeit von Maschinen.
Sicherheitsteams bleiben in reaktiven Zyklen gefangen – sie suchen manuell nach Bedrohungen, korrelieren unterschiedliche Feeds und haben Mühe, Informationen operativ umzusetzen. Autonomous Threat Operations durchbricht diesen Kreislauf mit einer KI-gestützten Jagd, die rund um die Uhr im Einsatz ist, und einer Erfassung aus mehreren Quellen mit dem Intelligence Graph®, der automatisch Informationen aus all Ihren Quellen korreliert und zuordnet.
Steigern Sie die Wirkung in Ihrer gesamten Sicherheitsorganisation.
Reduzieren Sie manuelle Engpässe, um die Wirkung Ihres Teams zu maximieren.
Reduzieren Sie manuelle Engpässe, um die Wirkung Ihres Teams zu maximieren.
Autonome Vorgänge laufen rund um die Uhr ohne menschliches Eingreifen ab, sodass sich Ihr Team auf strategische Analysen und Untersuchungen konzentrieren kann, anstatt manuelle Aufgaben zu erledigen.
Maximieren Sie Ihre vorhandenen Sicherheitsinvestitionen.
Maximieren Sie Ihre vorhandenen Sicherheitsinvestitionen.
Autonomous Threat Operations erfordert kein vollständiges Entfernen und Ersetzen. Ihre aktuellen Tools werden 10-mal effektiver, wenn sie autonom zusammenarbeiten.
Beweisen Sie den Wert Ihrer Intelligence-Operationen.
Beweisen Sie den Wert Ihrer Intelligence-Operationen.
Verfolgen Sie jeden verhinderten Angriff, jede blockierte Bedrohung und jeden vermiedenen Vorfall. Zeigen Sie Ihrer Führungsspitze genau, welche Bedrohungen Sie abgewendet und welche Schäden Sie verhindert haben.
Beschleunigte Automatisierung mit Dienstleistungen von Experten.
Beschleunigte Automatisierung mit Dienstleistungen von Experten.
Dienstleistungen von Experten sind inbegriffen, um Ihren Erfolg mit Autonomous Threat Operations zu beschleunigen. Unser Team unterstützt Sie bei der Konfiguration von Integrationen und Konnektoren, der Durchführung Ihrer ersten Bedrohungssuche, der Automatisierung von Erkennungen in Ihrer gesamten Sicherheitsarchitektur und dem Aufbau von Berichterstattung-Frameworks für Führungskräfte. Von der Ersteinrichtung bis hin zu fortgeschrittenen Jagd stellen wir sicher, dass Sie eine schnellere Wertschöpfung erzielen, ohne dass Ihre Analysten wochenlang damit beschäftigt sind, es allein herauszufinden.
Erstklassige Fähigkeiten im Bereich autonome Bedrohungsabwehr.
Als Premium-Add-on für ausgewählte Module erhältlich.
Erweitern Sie Ihre bestehenden Module mit der Leistungsfähigkeit von Autonomous Threat Operations.
Mehr erfahren
FAQ
Ihre Fragen, beantwortet.
Was ist Autonomous Threat Operations?
Autonomous Threat Operations ist eine neue Funktion, die darauf abzielt, manuelle Cyberoperationen durch KI-gestützte kontinuierliche Suche und Korrelation aus mehreren Quellen im Intelligence Graph® zu eliminieren. Autonomous Threat Operations bietet die folgenden Hauptfunktionen:
- Autonomous Threat Hunting zur Verfolgung von IoCs, Malware und Bedrohungsakteuren in Ihrer gesamten Technologieumgebung
- Einheitlicher Bedrohungsschutz für alle Kontrollen, um Bedrohungen über alle Ihre Tools hinweg zu blockieren, zu erkennen und zu verhindern
- Erfassung aus mehreren Quellen und Korrelation mit dem Intelligence Graph®, d. h. Sie können benutzerdefinierte Quellen erfassen, und die Daten werden anhand von Risikobewertungen und damit verbundenen Bedrohungen angereichert und priorisiert.
- AI-Berichterstattung, die schnell klare, umsetzbare Erkenntnisse zu den Ergebnissen der Bedrohungssuche, -prävention und -erkennung liefert, die speziell auf Ihr Unternehmen zugeschnitten sind.
Welches Problem löst Autonomous Threat Operations?
Für Unternehmen ist es schwierig, Threat Intelligence unternehmensweit zu operationalisieren. Sie verbringen zu viel Zeit mit manuellen Cyberoperationen und binden zu viele Ressourcen. Dies schränkt die Effektivität und den Wert ihrer Threat Intelligence ein.
Was ist der Unterschied zwischen „autonom“ und „automatisiert“?
- Automatisierte Systeme folgen vorprogrammierten Regeln und Workflows.
- Autonome Lösungen arbeiten selbstständig mithilfe von AI. Sie können sich anpassen, aus neuen Erkenntnissen lernen und Entscheidungen mit minimalen menschlichen Eingriffen treffen – und bieten gleichzeitig Leitplanken, die Ihnen die volle Kontrolle über die Art und Weise geben, wie Sie die Erkenntnisse einsetzen.
Wann wird Autonomous Threat Operations zum Kauf verfügbar sein?
Autonomous Threat Operations wird im Januar 2026 als Add-on zu unseren SecOps Intelligence und Threat Intelligence Modulen verfügbar sein.
Kann Autonomous Threat Operations in unsere bestehenden Sicherheitstools integriert werden?
Ja, es ist so konzipiert, dass es sich nahtlos in Ihr bestehendes Sicherheitsökosystem integrieren lässt, einschließlich SIEMs, SOARs, Firewalls und Endpoint-Schutzlösungen. Dadurch wird sichergestellt, dass die threat intelligence, die Sie erhalten, umsetzbar ist und zur Stärkung Ihres allgemeinen Sicherheitsstatus verwendet werden kann.
Zu den von Autonomous Threat Operations unterstützten Integrationen gehören:
- Splunk
- Crowdstrike Falcon XDR und Crowdstrike NG-SIEM
- Google SecOps
- SentinelOne
- ZScaler ZIA
- Microsoft Unified SecOps
- Palo Alto Networks Panorama
Wir werden im Laufe der Zeit weitere Integrationen hinzufügen, um die Konnektivität mit anderen Tools zu ermöglichen.
Wie verbessert Autonomous Threat Operations die bestehenden Integrationen von Recorded Future?
Der Zweck unserer Integrationen in SIEM, SOAR und andere Plattformen besteht darin, Warnungen und Einheiten innerhalb dieser Plattformen zu priorisieren. Mit Autonomous Threat Operations können Sie nun direkt in Recorded Future eine Bedrohungssuche starten und die Ergebnisse in mehreren verbundenen Tools anzeigen, von SIEMs bis hin zu EDRs.
Weitere erweiterte Funktionen ermöglichen Ihnen Folgendes:
- Aktivieren Sie benutzerdefinierte Quellen, wie ISAC-Quellen, externe Bedrohungsinformationen oder Kundenquellen.
- Bringen Sie externe Informationen zusammen, die über die von Recorded Future hinausgehen.
- Verwalten Sie diese Indikatoren.
- Verbessern Sie die Verbindung von Daten aus verschiedenen Quellen über Recorded Future und in andere Sicherheitsplattformen.
Wie unterscheidet sich die autonome Bedrohungsjagd von der vorgefertigten Bedrohungsjagd-Funktion, die in der Splunk-Integration von Recorded Future verfügbar ist?
Die Splunk-Integration von Recorded Future ist eine der wenigen, bei denen Kunden eine Bedrohungssuche unter Verwendung von Recorded Future-Daten innerhalb von Splunk starten können. Die Funktionen von Autonomous Threat Operations ermöglichen jedoch Folgendes:
- Dynamische Bedrohungsjagden – Wenn ein Bedrohungsakteur zur Bedrohungskarte hinzugefügt oder daraus entfernt wird, aktualisiert Autonomous Threat Operations automatisch die Suchvorgänge, um die Änderung widerzuspiegeln.
- Anreicherung externer Informationen – Autonomous Threat Operations führt externe Bedrohungsfeeds, einschließlich Recorded Future, zu Threat Hunts zusammen und fügt Erkenntnisse hinzu, die in Splunk möglicherweise nicht verfügbar sind.