KI Neuigkeiten
04 Dez. 2025
Read 7 min
Dojo AI für SOC Teams: Wie neue Agenten Warnflut entschärfen
Dojo AI für SOC Teams reduziert Alarmflut, bündelt Kontext und beschleunigt Untersuchungen im SOC.
Dojo AI für SOC Teams nimmt die Warnflut aus überlasteten Leitständen. Sumo Logic ergänzt die Plattform um den SOC Analyst Agent, den Knowledge Agent und einen MCP Server. Die neuen, agentischen Werkzeuge bündeln Kontext, beschleunigen Untersuchungen und öffnen sichere Schnittstellen zu externen KI-Systemen.
Sumo Logic macht seine Sicherheitsplattform fit für schnellere Reaktionen. Das Unternehmen erweitert Dojo AI um spezialisierte Agenten, die Routinearbeit übernehmen und klare Entscheidungen stützen. Ziel ist es, die Flut an Warnungen zu bändigen, verstreute Tools zu verbinden und Analysten zu entlasten. Mit Dojo AI für SOC Teams will Sumo Logic Triagen vereinfachen, Kontext automatisch sammeln und Abläufe standardisieren.
Dojo AI für SOC Teams im Überblick
Dojo AI bringt agentische KI, Log-Intelligence und eine gesicherte Modell-Integration zusammen. Die Plattform reagiert auf das „Perfect Storm“ im SOC: steigende Alert-Mengen, fragmentierte Werkzeuge und hoher Zeitdruck. Keith Kuchler, Chief Development Officer bei Sumo Logic, betont den Bedarf an Tempo, iterativem Arbeiten und Kontextintelligenz. Dojo AI für SOC Teams kombiniert diese Faktoren in praxistauglichen Agenten.SOC Analyst Agent: Schnellere Triage, klarere Entscheidungen
Der SOC Analyst Agent (Beta) nutzt agentisches Reasoning, um Alarme zu bewerten und Untersuchungen zu straffen. Er – liefert ein Urteil zur Schwere eines Alerts, – sammelt zusammenhängende Aktivitäten, – stellt kompakten Kontext bereit, damit Analysten Wirkung und Umfang schneller verstehen. So entsteht aus vielen Signalen ein greifbares Lagebild, das die nächsten Schritte klar macht.Knowledge Agent: Antworten in natürlicher Sprache
Der Knowledge Agent beantwortet „How-to“-Fragen direkt in natürlicher Sprache. Über Mobot, die Conversational-Oberfläche von Dojo AI, erhalten Teams zitierfähige Antworten aus Dokumentation und Produktwissen. Das senkt Reibung im Alltag, erleichtert Onboarding und beschleunigt die Nutzung der Plattform. Der Knowledge Agent ist ab sofort in Sumo Logic verfügbar.MCP Server: Eigenes KI-Ökosystem sicher einbinden
Der Sumo Logic MCP Server (Model Context Protocol) erweitert Dojo AI zu einem vernetzten, agentischen Ökosystem. Organisationen können eigene Copiloten, Modelle und Drittanbieter-KI einbinden. So bleibt die Freiheit zur Wahl der KI erhalten, während Skalierung, Konsistenz und Sicherheit von Sumo Logic gewahrt bleiben. Der MCP Server steht als Prototyp bzw. Beta ausgewählten Kunden zur Verfügung.Warum das zählt für moderne SOCs
Wachsende Alarmzahlen und Tool-Silos überfordern Teams. Manuelle Triage kostet Zeit und Nerven. Dojo AI für SOC Teams adressiert genau diese Engpässe: Die Agenten verdichten Daten zu Kontext, priorisieren sauber und reduzieren Doppelarbeit. Das beschleunigt die Untersuchung echter Vorfälle und bremst die Warnflut.Konkrete Vorteile
– Weniger Alert-Müdigkeit: Automatisierte Severity-Urteile und Kontext bündeln den Blick auf das Wesentliche. – Schnellere Untersuchungen: Relevante Aktivitäten werden zusammengeführt statt mühsam gesucht. – Einheitliche Abläufe: Agenten führen durch wiederholbare Schritte und sorgen für Konsistenz. – Sicher integrierte KI: Über den MCP Server lässt sich „Bring Your Own AI“ ohne Bruch im Sicherheitsniveau umsetzen. – Besseres Onboarding: Der Knowledge Agent liefert sofort nutzbares Wissen, direkt im Arbeitsfluss.Verfügbarkeit und nächste Schritte
Dojo AI wurde in diesem Jahr als agentisches System für intelligente Sicherheitsoperationen eingeführt. Innerhalb der Plattform können Agenten Signale aufnehmen und kontextbewusste Antworten entwickeln. Aktuell sind der SOC Analyst Agent und der MCP Server in Beta bzw. als Prototyp bei ausgewählten Kunden. Die allgemeine Verfügbarkeit ist für das kommende Jahr geplant. Der Knowledge Agent ist bereits heute nutzbar. Wer Dojo AI für SOC Teams einsetzt, kann somit sofort mit Wissensabfragen starten und parallel die neuen Agenten in Pilot-Setups erproben. Mit den neuen Bausteinen baut Sumo Logic den Weg zu einer SOC-Umgebung, in der Automatisierung, Kontext und sichere KI-Integration zusammenspielen. Das reduziert Stress im Betrieb und schafft Raum für echte Analysearbeit. Dojo AI für SOC Teams wird damit zum Werkzeug, das Warnfluten eindämmt und Reaktionszeiten verkürzt. (p) (Source: https://siliconangle.com/2025/12/01/sumo-logic-expands-dojo-ai-new-agentic-tools-modern-security-operations/)For more news: Click Here
FAQ
Q: Was ist Dojo AI für SOC Teams?
A: Dojo AI für SOC Teams ist die agentische KI‑Plattform von Sumo Logic, die agentische KI, Log‑Intelligence und gesicherte Modell‑Integration vereint. Sie wurde entwickelt, um Alarmfluten zu bändigen, Kontext zu liefern und Untersuchungen in SOCs zu beschleunigen.
Q: Welche neuen Agenten und Komponenten wurden angekündigt?
A: Sumo Logic hat den SOC Analyst Agent, den Knowledge Agent und den MCP (Model Context Protocol) Server vorgestellt. Diese agentischen Werkzeuge bündeln Kontext, beschleunigen Untersuchungen und öffnen sichere Schnittstellen zu externen KI‑Systemen, womit Dojo AI für SOC Teams Analysten entlasten soll.
Q: Wie unterstützt der SOC Analyst Agent die Triage und Untersuchung?
A: Der SOC Analyst Agent (Beta) wendet agentisches Reasoning an, um Alerts nach Schwere zu bewerten und zusammenhängende Aktivitäten zu sammeln. Innerhalb von Dojo AI für SOC Teams liefert er kompakten Kontext, damit Analysten Wirkung und Umfang eines Vorfalls schneller verstehen.
Q: Was leistet der Knowledge Agent und wie ist seine Verfügbarkeit?
A: Der Knowledge Agent beantwortet „How‑to“-Fragen in natürlicher Sprache über Mobot und liefert zitierfähige Antworten aus Dokumentation und Produktwissen. Der Knowledge Agent ist bereits heute in der Sumo Logic Plattform verfügbar und unterstützt Dojo AI für SOC Teams beim Onboarding und der Selbstbedienung.
Q: Wozu dient der MCP Server und welche Integration ermöglicht er?
A: Der MCP Server (Model Context Protocol) erweitert Dojo AI zu einem vernetzten, agentischen Ökosystem und erlaubt die Einbindung eigener Copilots, Modelle und Drittanbieter‑KI. Damit können Organisationen Dojo AI für SOC Teams mit „Bring Your Own AI“ kombinieren, während Sumo Logic Skalierung, Konsistenz und Sicherheit wahrt.
Q: Wie reduziert Dojo AI für SOC Teams Alert‑Müdigkeit und Fragmentierung?
A: Dojo AI für SOC Teams setzt automatisierte Severity‑Urteile und Kontextzusammenführung ein, um die Sicht auf echte Bedrohungen zu fokussieren. Agenten standardisieren Abläufe und reduzieren Doppelarbeit, wodurch Warnflut und manueller Suchaufwand sinken.
Q: Welche konkreten Vorteile bringen die neuen Agenten für den SOC‑Alltag?
A: Die Agenten verringern Alert‑Müdigkeit, beschleunigen Untersuchungen und sorgen für einheitliche, wiederholbare Abläufe, indem sie relevante Signale bündeln. Zudem verbessert der Knowledge Agent das Onboarding und der MCP Server ermöglicht sichere KI‑Integrationen in Dojo AI für SOC Teams.
Q: Wie ist die aktuelle Verfügbarkeit der neuen Funktionen und was plant Sumo Logic als Nächstes?
A: Der Knowledge Agent ist bereits verfügbar, während der SOC Analyst Agent und der MCP Server derzeit als Beta bzw. Prototyp bei ausgewählten Kunden laufen. Sumo Logic plant, diese beiden Komponenten im kommenden Jahr allgemein verfügbar zu machen und damit Dojo AI für SOC Teams weiter auszubauen.
Contents
