Eine verdächtige Anmeldung allein sagt oft wenig aus. Kommen ungewöhnliche Dateizugriffe und weitere Aktivitäten hinzu, kann das auf einen Angriff hindeuten. Diese Zusammenhänge zu erkennen, gehört zum Alltag von Security-Teams. Die Untersuchung kostet Zeit, während bereits die nächsten Meldungen eingehen.
Hier kann KI Arbeit übernehmen. Sie kann Ereignisse miteinander verknüpfen und Informationen für die weitere Untersuchung aufbereiten. Genau dafür erweitert ESET seine Sicherheitsplattform um LiveCortex und LiveAI. Zugleich nimmt der Hersteller die KI-Anwendungen in den Blick, die Unternehmen selbst verwenden. Denn sobald autonome Agenten auf Dateien zugreifen oder Code ausführen, muss auch ihr Handeln Teil der Sicherheitskontrolle werden.
Aus einzelnen Meldungen wird ein Vorfall
ESET LiveCortex führt zusammengehörende Sicherheitsereignisse zu Vorfällen zusammen und priorisiert sie nach ihrem Risiko. Dafür verarbeitet die KI-Technologie Informationen aus der jeweiligen Unternehmensumgebung und ergänzt sie um Kontext. Das hilft insbesondere bei Angriffen, die mit gültigen Benutzerkonten oder legitimen Werkzeugen arbeiten. Hier fällt eine einzelne Aktion möglicherweise kaum auf. Erst der Zusammenhang macht sie verdächtig.
Für Security-Teams verändert sich damit der Ausgangspunkt einer Untersuchung. Sie erhalten die relevanten Informationen gebündelt und müssen weniger Zusammenhänge selbst rekonstruieren. Fälle, für die genügend Informationen vorliegen, können automatisiert bearbeitet werden. Wo eine Entscheidung erforderlich ist, erhält das Team die Informationen, die es dafür braucht.
LiveAI unterstützt die weitere Bearbeitung
Ein erkannter Zusammenhang beantwortet allerdings noch nicht alle Fragen. Welche Systeme sind betroffen? Wie hat sich der Angriff entwickelt? Und welche Reaktion ist angemessen? ESET LiveAI unterstützt Analysten dabei, diese Fragen zu klären. Sie können in natürlicher Sprache nachfragen, sich den zeitlichen Verlauf erklären lassen oder Berichte erstellen.
LiveAI kann zudem mehrstufige Aufgaben bearbeiten und dafür spezialisierte KI-Agenten koordinieren. Wie selbstständig das System handeln darf, bestimmt das Unternehmen. Wiederkehrende Aufgaben lassen sich delegieren, andere Aktionen bleiben an eine Freigabe gebunden.
Diese Unterscheidung ist im Betrieb entscheidend. Einen Endpunkt zu isolieren kann einen Angriff stoppen. Ist das Gerät Teil eines geschäftskritischen Prozesses, müssen jedoch auch die Folgen für den Betrieb berücksichtigt werden. Unternehmen können deshalb festlegen, welche Aufgaben die KI übernimmt und wann ein Analyst entscheidet.
Auch zugelassene KI braucht Kontrolle
Dieselbe Frage stellt sich bei KI-Agenten, die im Unternehmen Aufgaben erledigen. Sie greifen auf Daten zu, nutzen externe Dienste oder laden zusätzliche Funktionen nach. Mit ihren Berechtigungen können sie dabei auch Aktionen ausführen, die vom Unternehmen nicht beabsichtigt waren. Etwa dann, wenn sie manipulierte Inhalte verarbeiten oder eine inzwischen kompromittierte Quelle nutzen.
ESET AI Security setzt an diesen Risiken an. AI Agent Security prüft Komponenten, mit denen Agenten arbeiten, beispielsweise Skills, Skripte und externe URLs. AI Behavioral Monitoring untersucht ergänzend das tatsächliche Verhalten. Greift ein Agent auf ungewöhnliche Ressourcen zu oder führt er verdächtige Aktionen aus, lassen sich diese Aktivitäten als Sicherheitsvorfall untersuchen. Bestimmte Agenten können Unternehmen über Regeln in ESET PROTECT XDR auch sperren.
www.eset.ch
