---
title: Evolutia stellt KI-gestütztes Sicherheitszentrum vor
url: https://www.dataloco.com/de/evolutia-stellt-ki-gestutztes-sicherheitszentrum-vor
published: 2026-09-16T12:22:54+00:00
language: de
section: Sicherheit
source: https://www.cisoadvisor.com.br/evolutia-cria-soc-com-agentes-de-ia-que-investigam-alertas/
organizations: Evolutia
publisher: Dataloco
---

# Evolutia stellt KI-gestütztes Sicherheitszentrum vor

Das brasilianische Cybersicherheitsunternehmen Evolutia hat eine neue Plattform für ein Sicherheitsoperationzentrum vorgestellt. Diese Lösung nutzt künstliche Intelligenz, um Sicherheitswarnungen eigenständig zu untersuchen, anstatt sie lediglich zu kategorisieren.

Die Plattform wurde vollständig in Brasilien entwickelt und umfasst ein eigenes System zur Ereigniskorrelation. Diese Komponente sammelt und verknüpft Sicherheitsereignisse. Die gesamte Architektur ist um eine eigene Schicht für künstliche Intelligenz herum aufgebaut, die innerhalb der Infrastruktur des Zentrums arbeitet. Im herkömmlichen Modell erzeugt das Korrelationssystem täglich Tausende von Warnungen. Menschliche Analysten müssen dann feststellen, welche Meldungen relevant sind und welche nur Störsignale darstellen. Evolutia erklärt, dass ein großer Teil der Arbeitszeit von Analysten erster Stufe für diese Vorauswahl aufgewendet wird. Verfügbare KI-Tools auf dem Markt fungieren meist nur als Filter, die das Volumen reduzieren, ohne zu erklären, warum eine Warnung verworfen oder weitergeleitet wurde. Ein Mitbegründer des Unternehmens betonte im Rahmen der Ankündigung, dass ein nicht überprüfbarer Filter das Problem nur verdeckt. Das Ziel war es, eine KI zu entwickeln, die wie ein erfahrener Analyst arbeitet, Beweise sammelt, zu einem Schluss kommt und die Logik für die verantwortliche Person erklärt.

Die Kernkomponente der Lösung ist ein KI-Agent mit dem Namen CONNOR. Dieser behandelt jede Warnung als einen eigenen Ermittlungsfall. Bei Eingang einer Meldung durch das Korrelationssystem fragt der Agent die Umgebung des Kunden ab. Er prüft den Ruf der beteiligten Softwaredatei, den Prozessbaum, die Historie des Rechners der letzten dreißig Tage, das Nutzerprofil, den operativen Kontext sowie Bedrohungsintelligenzquellen. Nach der Zusammenstellung der Beweise gibt der Agent ein Urteil ab, das als harmlos, verdächtig oder bestätigt klassifiziert wird. Dieses Urteil enthält einen Konfidenzwert und die stützenden Beweise, die für Analysten und Kunden einsehbar sind.

Bestätigte Warnungen lösen automatisch einen Vorfall aus und starten ein Eindämmungsprogramm. Dieses isoliert den betroffenen Rechner, sammelt forensische Daten, öffnet einen Supportfall und benachrichtigt den Kunden. Verdächtige Warnungen werden an einen menschlichen Analysten weitergeleitet, wobei das Aktenmaterial bereits zusammengestellt ist. Die Architektur ist so konzipiert, dass die KI nicht die einzige Schutzbarriere ist. Bekannte Störsignale, wie wiederkehrende Verhaltensweisen, werden durch deterministische Regeln unterdrückt, bevor sie den Agenten erreichen. Dies sichert die Ermittlungskapazität für Fälle, die tatsächlich eine Beurteilung erfordern.

Das KI-Modell ist intern in der Plattform integriert und läuft auf der Infrastruktur von Evolutia. Dies erfüllt die Anforderungen an Datenhoheit und Vertraulichkeit in Sektoren wie Gesundheitswesen, Recht, Finanzen und öffentlicher Verwaltung, wo der Versand von Telemetrie an externe KI-Dienste vertraglich oder regulatorisch ausgeschlossen ist. In der aktuellen Operation überwacht die Plattform Umgebungen in Industrie, Einzelhandel, Gesundheitswesen, Logistik und Dienstleistungen. Sie verarbeitet täglich etwa zwei Millionen Sicherheitsereignisse. Rund 25 Prozent der Warnungen werden automatisch gelöst, ohne dass jede Vorkommnis manuell bearbeitet werden muss. Jede Entscheidung behält das Urteil und die zugehörige Prüfspur bei. Bei den vom Agenten untersuchten Warnungen lag die mittlere Zeit zwischen dem Eingang in die Plattform und der Ausgabe eines abschließenden Urteils unter drei Minuten.

## This story in other languages

- [中文](https://www.dataloco.com/zh/evolutia)
- [Svenska](https://www.dataloco.com/sv/evolutia-lanserar-soc-med-ai-agenter-som-utreder-varningar)
- [עברית](https://www.dataloco.com/he/evolutia)
- [Español](https://www.dataloco.com/es/evolutia-desarrolla-plataforma-de-soc-con-agentes-de-ia-que-investigan-alertas)
- [Italiano](https://www.dataloco.com/it/evolutia-lancia-un-centro-di-operazioni-di-sicurezza-con-agenti-di-intelligenza-artificiale-per-lindagine-degli-avvisi)