AIOps: Bessere Sicherheit durch Automatisierung

Wenn Sie in der heutigen Remote-fokussierten Welt effiziente IT-Abläufe gewährleisten sollen, ist das mitunter mit „Mission: Impossible“ vergleichbar. [...]

(c) pixabay

Herkömmliche zentralisierte Ansätze haben keine Chance bei stark dezentralisierten Service-Modellen mit benutzerseitiger Bereitstellung – ganz zu schweigen von Hybrid-Infrastrukturen. Und Ihre Aufgabe wird durch Herausforderungen wie Schatten-IT und die Flut an Tools zusätzlich erschwert.

AIOps (Artificial Intelligence for IT Operations), ein IT-Verwaltungsansatz der nächsten Generation, unterstützt Teams mit künstlicher Intelligenz sowie erweiterten Analysen beim Identifizieren und Implementieren von Automatisierungen, mit denen sich Effizienz und Governance verbessern lassen. Unternehmen und ihre IT-Service Provider profitieren dadurch von einem besseren Überblick über Umgebungen, besserer Bedrohungserkennung und schnellerer Vorfallreaktion.

Da die IT-Prozesse immer komplexer werden, dürfte der Einsatz von AIOps sehr stark zunehmen. Obwohl im Jahr 2018 nur 5 % der Unternehmen AIOps vollständig implementiert hatten, geht Gartner davon aus, dass diese Zahl bis 2023 auf 30 % steigen wird. Unternehmen, die nicht über die Ressourcen oder internen Kompetenzen verfügen, um ein eigenes Framework zu entwickeln, müssen externe Plattformen implementieren. Es wird damit gerechnet, dass der weltweite Markt für diese Technologien von 3 Milliarden US-Dollar in diesem Jahr bis 2026 auf 9,4 Milliarden US-Dollar wachsen wird.

Die Evolution der Services

Mit AIOps lassen sich zahlreiche Vorteile erzielen, beispielsweise Kostensenkung, optimierte Abläufe und erweiterte Services. Doch der vielleicht wichtigste Bonus ist das Schließen gefährlicher Cyber Security-Lücken durch die Beseitigung von Ineffizienzen.

Selbst wenn Sie kein Sicherheitsspezialist sind, erwarten Ihre Benutzer von Ihnen, dass Sie Best Practices für Cyber Security in der gesamten Lieferkette implementieren. Die Einführung von AIOps verringert Risiken, da die Komplexität minimiert und kritische Prozesse automatisiert werden. Die Vorteile sind unter anderem:

Bessere Datenklassifizierung und Überwachung

Nicht alle Daten sind gleichermaßen wichtig. Vertrauliche Informationen und personenbezogene Daten sind höchst vertrauliche Ressourcen, deren Kompromittierung die Existenz eines Unternehmens gefährden kann. Zudem fordern Endbenutzer, Aufsichtsbehörden und Verantwortliche den strengen Schutz sensibler Daten vor den immer aktiveren Cyberkriminellen.

Mithilfe des AIOps-Frameworks können Sie kontinuierliche und automatisierte Datenklassifizierung implementieren und auf diese Weise sicherstellen, dass Ihr Unternehmen entsprechend interner und externer Governance problemlos die notwendigen Sicherheitsmaßnahmen anwenden kann.

Frühere und intelligentere Bedrohungserkennung

Ein proaktiver Ansatz bei der Bedrohungsüberwachung ist unverzichtbar, um Cyberbedrohungen abzuwehren, bevor katastrophale Schäden eintreten. Mit AIOps können Unternehmen automatisch ein Basisprofil der Systemperformance erstellen und anschließend mithilfe erweiterter Analysen und Echtzeitüberwachung ungewöhnliches Benutzer- oder Systemverhalten aufspüren.

Anschließend können verdächtige Signale mit anderen Datenquellen wie internen Knowledge Bases und externen Threat Intelligence-Feeds korreliert werden, um die wichtigsten Bedrohungen schnell zu identifizieren. Das gibt IT-Teams die Möglichkeit, ihre begrenzten Ressourcen auf die Behebung der gefährlichsten Schwachstellen zu konzentrieren.

Erweiterte Reaktionen und Maßnahmen bei Vorfällen

Die AIOps-Plattform nutzt automatisierte Workflows, um die richtigen Teammitglieder über entdeckte Bedrohungen zu informieren. Diese Informationen können umfassen:

  • Eine Beschreibung des Schweregrades der Bedrohung
  • Betroffene Ressourcen (und ihre Abhängigkeiten)
  • Richtlinien zur Behebung

Die Reaktionen auf Vorfälle werden automatisch koordiniert, und die Plattform erlaubt sogar die Nachverfolgung, um sicherzustellen, dass die Vorfälle erfolgreich behoben wurden.

Abschließende Überlegungen

Die COVID-19-Pandemie hat gezeigt, dass Flexibilität höchste Bedeutung hat. AIOps-Technologien sind hervorragend geeignet, viele der Herausforderungen durch Big Data und Remote-Arbeit zu lösen. Solche Vorteile bieten nicht nur für IT-Teams enormen Mehrwert, sondern für das gesamte Unternehmen.

Insbesondere kleine Firmen können durch die Implementierung von AIOps ihre Ressourcenausgaben verringern und gleichzeitig Lücken durch fehlende Cyber Security-Fachkräfte schließen. Service Provider sollten sich für Lösungen entscheiden, die intelligente Automatisierungsfunktionen bieten und sich mit den vorhandenen Tools integrieren.


Mehr Artikel

Gregor Schmid, Projektcenterleiter bei Kumavision, über die Digitalisierung im Mittelstand und die Chancen durch Künstliche Intelligenz. (c) timeline/Rudi Handl
Interview

„Die Zukunft ist modular, flexibel und KI-gestützt“

Im Gespräch mit der ITWELT.at verdeutlicht Gregor Schmid, Projektcenterleiter bei Kumavision, wie sehr sich die Anforderungen an ERP-Systeme und die digitale Transformation in den letzten Jahren verändert haben und verweist dabei auf den Trend zu modularen Lösungen, die Bedeutung der Cloud und die Rolle von Künstlicher Intelligenz (KI) in der Unternehmenspraxis. […]

News

Richtlinien für sichere KI-Entwicklung

Die „Guidelines for Secure Development and Deployment of AI Systems“ von Kaspersky behandeln zentrale Aspekte der Entwicklung, Bereitstellung und des Betriebs von KI-Systemen, einschließlich Design, bewährter Sicherheitspraktiken und Integration, ohne sich auf die Entwicklung grundlegender Modelle zu fokussieren. […]

News

Datensilos blockieren Abwehrkräfte von generativer KI

Damit KI eine Rolle in der Cyberabwehr spielen kann, ist sie auf leicht zugängliche Echtzeitdaten angewiesen. Das heißt, die zunehmende Leistungsfähigkeit von GenAI kann nur dann wirksam werden, wenn die KI Zugriff auf einwandfreie, validierte, standardisierte und vor allem hochverfügbare Daten in allen Anwendungen und Systemen sowie für alle Nutzer hat. Dies setzt allerdings voraus, dass Unternehmen in der Lage sind, ihre Datensilos aufzulösen. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*