Agentic SOC: Wenn der Analyst zum Aufseher der KI wird
04.09.2026 soc-automationagentic-aisoarincident-response-governance
Vom Playbook zum autonomen Agenten
Klassisches SOAR war immer ein Versprechen mit Einschränkung: Playbooks automatisieren Routineschritte, aber kritische Entscheidungen – Konto sperren, Host isolieren, Zugriff widerrufen – blieben beim Menschen. 2026 verschiebt sich diese Grenze massiv. Agentic AI in security operations refers to autonomous AI systems that reason through security threats, plan multi-step investigation workflows, and execute response actions — without requiring constant human direction for each step. Der entscheidende Unterschied zu bisherigen Automatisierungsansätzen liegt in der Handlungsfähigkeit selbst: Unlike AI tools that summarize or recommend, agentic AI acts. It ingests an alert, pulls context from across your security stack, correlates signals, reaches a verdict, and initiates containment — all within defined guardrails your team controls.
Der Treiber dahinter ist blanke Not, nicht Hype. Alert-Fatigue ist längst ein strukturelles Problem: SOC-Alert-Pipelines sind überflutet mit Alerts, wobei bis zu 80% Fehlalarme sind, was manuelle Filterung durch Analysten notwendig macht, was Erkennung und Reaktion verzögert und zu Erschöpfung und Burnout führt. Diese Zahl deckt sich mit Branchenbeobachtungen, wonach fast die Hälfte der Analysten Alerting-Probleme als größte Ineffizienzquelle nennen, während die Burnout-Raten von Analysten 2025 Rekordwerte erreichten, wobei der durchschnittliche Analyst nur 3-5 Jahre in der Rolle bleibt.
Wer entscheidet – und wer haftet?
Genau hier beginnt die eigentliche IR-Herausforderung: nicht die Technologie, sondern die Governance. Die Branche selbst unterscheidet inzwischen klar zwischen Automatisierungsgraden. Das Spektrum reicht von AI-Augmented (Menschen führen, KI unterstützt) über Semi-Autonomous (KI führt, Menschen genehmigen) bis Fully Agentic (KI handelt, Menschen überwachen), wobei viele Anbieter auf der Semi-Autonomous- bis Fully-Agentic-Ebene operieren. Diese Abstufung ist kein akademisches Detail, sondern die Grundlage jedes Eskalationsmodells: Wo genau greift der Mensch noch ein, bevor ein Agent einen produktiven Account sperrt oder einen Server vom Netz trennt?
Praxisorientierte SOAR-Leitfäden formulieren das pragmatisch: Viele Organisationen nutzen Human-in-the-Loop-Automatisierung, bei der die Plattform Beweise sammelt und Handlungen empfiehlt, aber ein Analyst kritische Schritte wie das Deaktivieren eines Kontos, die Isolation eines Geräts oder das Blockieren von Netzwerkverkehr genehmigt. Manche Anbieter gehen weiter und definieren feste SLAs für die Übergabe: Die agentische KI-Ebene liefert etwa 99% Rauschreduktion, 96% MITRE-ATT&CK-Abdeckung und eine ~2-minütige Alert-zu-Triage-Zeit, wobei eine 15-Minuten-Eskalations-SLA jede Übergabe von KI zu Mensch regelt.
Governance als IR-Kernaufgabe, nicht als Add-on
Der eigentliche Reifegradsprung 2026 liegt nicht in der Detektionsqualität, sondern in der Frage, wie Autonomie auditierbar bleibt. Ein Rollout-Modell aus der Praxis zeigt, wie strukturiert dieser Übergang ablaufen sollte: Tage 31 bis 60 umfassen das Mapping von Playbooks auf MITRE-ATT&CK-Techniken, Threat-Intelligence-Anreicherung, Erweiterung der Integration auf ein zweites SIEM und EDR sowie die erste Purple-Team-Übung; Tage 61 bis 90 bringen agentische KI-Entscheidungsfindung über die volumenstärksten Alert-Klassen, den ersten ROI-Report an die Führung und die Formalisierung von SLAs.
Kritisch ist dabei die Reversibilität und Nachvollziehbarkeit jeder autonomen Aktion. Sicherheitsverantwortliche sollten drei Fragen für jeden Agenten-Workflow beantworten können: Welchen Blast Radius hat eine falsche Entscheidung? Wer wird bei Eskalation benachrichtigt, und in welcher Frist? Und lässt sich jede automatisierte Containment-Aktion nachträglich forensisch und regulatorisch belegen – etwa gegenüber NIS2-Meldepflichten? Ein Playbook, das ATT&CK-Techniken mit Compliance-Verpflichtungen verknüpft, ist dabei kein Luxus: Drittens, MITRE-ATT&CK- und Compliance-Mapping, das Playbooks an SEC-8-K-, NIS2- und CISA-KEV-Verpflichtungen bindet.
Für SOC-Teams heißt das: Die Kernkompetenz verschiebt sich von manueller Triage zu Policy-Design, Guardrail-Definition und Audit-Ownership. Der Analyst wird nicht ersetzt – er wird zum Aufseher eines Systems, das schneller handelt, als er selbst je könnte, und muss genau deshalb wissen, wo die Grenzen dieser Autonomie liegen.
← Zurück zur Übersicht