Mit seiner neuen Lösung will Databricks Unternehmen ermöglichen, KI-basierte Bedrohungen schneller zu erkennen und gezielter abzuwehren. Die Plattform setzt auf eine einheitliche Datenbasis, offene Partnerintegration und die Entwicklung produktionsreifer KI-Agenten für Sicherheitsabläufe.
Foto: Databricks
Omar Khawaja, VP of Security und Field CISO bei Databricks
Cyberangriffe entwickeln sich zunehmend dynamisch, getrieben durch den Einsatz künstlicher Intelligenz auf Angreiferseite. Gleichzeitig kämpfen viele Unternehmen mit fragmentierten Datenbeständen und generischen Modellen, die eine wirksame Verteidigung erschweren. Vor diesem Hintergrund hat Databricks am 30. September in San Francisco die „Data Intelligence für Cybersicherheit“ vorgestellt. Die Lösung soll Sicherheitsteams umfassende Echtzeitinformationen liefern, Risiken im Kontext darstellen und eine präzisere Reaktion auf Angriffe ermöglichen.
„Mit Data Intelligence für Cybersicherheit macht Databricks Daten und KI zur stärksten Verteidigungsstrategie jedes Unternehmens“, erklärt Omar Khawaja, VP of Security und Field CISO bei Databricks. „Sicherheitsteams können nun einen genaueren, kontrollierten und flexibleren Ansatz für die Entwicklung von KI Agenten verfolgen, die proaktiv gegen moderne, KI-basierte Bedrohungen vorgehen.“
Ein zentrales Problem vieler Organisationen ist die Datenfragmentierung. Unterschiedliche Systeme führen dazu, dass Bedrohungen spät oder unvollständig erkannt werden. Databricks setzt hier auf seine Lakehouse-Architektur, die Daten aus sämtlichen Quellen konsolidiert und Transparenz über die gesamte Angriffsfläche herstellen soll – ohne die typischen Einschränkungen älterer SIEM-Lösungen.
Mit der Integration von „Agent Bricks“ können Sicherheitsteams zudem produktionsreife KI-Agenten entwickeln, die Bedrohungen automatisiert analysieren und Gegenmaßnahmen in den Sicherheits-Workflow einbinden. Ergänzt wird die Lösung durch konversationsbasierte Dashboards und eine KI-gestützte Suche in natürlicher Sprache, die auch nicht-technischen Führungskräften Einblicke in die Sicherheitslage ermöglichen soll.
Mehrere Unternehmen haben die Lösung bereits implementiert und berichten von Effizienzsteigerungen. So verarbeitet Arctic Wolf mit Unterstützung von Databricks wöchentlich mehr als acht Billionen Sicherheitsereignisse. Barracuda Networks meldet eine Reduktion der täglichen Verarbeitungs- und Speicherkosten um 75 Prozent und eine schnellere Alarmierung innerhalb von fünf Minuten. Palo Alto Networks beschleunigte mit vereinheitlichten Daten seine Erkennungsfunktionen um das Dreifache, während SAP Enterprise Cloud Services von einer Reduktion der Entwicklungszeit um 80 Prozent spricht.
Diese Beispiele deuten darauf hin, dass die Plattform nicht nur auf Effizienz, sondern auch auf eine spürbare Entlastung von Sicherheitsteams abzielt, die sich so stärker auf präventive Maßnahmen und Innovation konzentrieren können.
Parallel zur Produktvorstellung kündigte Databricks eine breite Partnerintegration an. Dazu zählen unter anderem Accenture Federal, Deloitte, Arctic Wolf, Varonis und Panther. Ziel ist es, Kunden flexible Einsatzmöglichkeiten zu bieten und einheitliche, überprüfbare Ergebnisse in Cybersicherheitsstrategien zu erzielen.
Die Partner betonen in ihren Stellungnahmen vor allem die Bedeutung einer konsolidierten Datenbasis für moderne Abwehrmechanismen. So hebt Accenture die Chancen auf Bundesebene hervor, während Deloitte den Aspekt einer resilienten Zukunft betont. Arctic Wolf verweist auf die Skalierbarkeit und Geschwindigkeit, mit der Sicherheitsdaten in Echtzeit ausgewertet werden können.
