Die Bundeswehr steht vor einer strukturellen Herausforderung: Dezentrale Einheiten, ob Heeresverbändeim Feldeinsatz oder Schiffe der Marine auf hoher See, verfügen in aller Regel über kein qualifiziertes Cyber-Sicherheitspersonal vor Ort. Eine Ausbildung zum SOC-Analysten oder Security-Spezialisten ist bei der Bundeswehr derzeit nicht standardmäßig vorgesehen. Gleichzeitig wächst die Bedrohungslage: Angriffe auf militärische Netzwerke sind keine Ausnahme mehr, sondern operative Realität.
Das Problem ist nicht singulär. Weltweit fehlen laut aktuellem Marktbefund 4,4 Millionen Cyber-Sicherheitsfachkräfte. Bestehende Sicherheitsteams sind chronisch überlastet: Systeme generieren täglich über 11.000 Sicherheitsmeldungen, rund 68 Prozent davon sind Fehlalarme, 62 Prozent bleiben gänzlich unbearbeitet. 97 Prozent der Analysten berichten, relevante Ereignisse aufgrund dieses Rauschens übersehen zu haben. Allein die Triage und Analyse eines Vorfalls kostet im Schnitt elf Stunden, die vollständige Eindämmung weitere 16. Ein klassisches Security Operations Center (SOC) setzt kontinuierlich verfügbare, hoch qualifizierte Mitarbeiter voraus, eine Ressource, die dezentrale militärische Einheiten strukturell nicht vorhalten können.
Genau hier setzt die Alaris Enterprise Platform (AEP) an. Die Decanos GmbH, ein auf ganzheitliche Cybersicherheit spezialisiertes Unternehmen, hat mit der AEP eine Plattform entwickelt, die auf Autonomous Security Operations (ASO) ausgelegt ist. Die Plattform übernimmt die operativen Sicherheitsaufgaben autonom, während der Mensch die strategische Steuerung behält. Die Alaris Enterprise Platform bildet den vollständigen Sicherheitslebenszyklus in einer einzigen, geschlossenen Architektur ab von Detection Engineering über Alert Triage und Investigation bis hin zu Threat Hunting, Containment & Response und abschließendem Compliance Reporting.
Alle sechs Phasen laufen in einem durchgehenden System, nicht in isolierten Einzelwerkzeugen mit fragmentierten Datensätzen. Die KI-Agenten der AEP analysieren, priorisieren und bewerten eingehende Sicherheitsmeldungen automatisch. Die durchschnittliche Zeit bis zur ersten Bewertung liegt unter fünf Minuten. Die False-Positive-Rate nach der automatischen Triage beträgt unter einem Prozent. Alle Entscheidungen sind vollständig auditierbar, 100 Prozent der Meldungen werden mit Evidenz und Begründung dokumentiert.
„The platform operates. The human sets strategy.”
Für dezentrale militärische Einheiten bedeutet dies: Sicherheitsprotokolle werden gesammelt, korreliert und bewertet, vollautomatisch, ohne dass ein geschulter SOC-Analyst vor Ort erforderlich ist. Operatoren, die keine Cyber-Spezialisten sind, erhalten klare, handlungsorientierte Empfehlungen mit vollständigem Beweismaterial. Eskalationen an übergeordnete Führungsebenen erfolgen nur, wenn das System eine menschliche Entscheidung für notwendig erachtet, nach dem Prinzip „Human Handoff“ mit definiertem Prioritätsscore und Konfidenzbewertung.
Das Grundprinzip der AEP lautet: „The platform operates. The human sets strategy.“ Dieses Modell ist direkt auf den Bedarf mobiler Einheiten übertragbar, die über Konnektivität zum übergeordneten Lage- und Führungsnetz verfügen. Eine Zentralinstanz, etwa ein rückwärtiges Cyber-Lagezentrum, kann dabei die Gesamtsicht und strategische Führung übernehmen, während die Plattform im Verbund autonom operiert.
Decanos versteht sich als Infrastrukturanbieter, der den gesamten Technologie-Stack selbst entwickelt und mit starken Partnern betreibt: von der Daten-Ingestion und den Konnektoren zur bestehenden Sicherheitsinfrastruktur über den proprietären Security Graph bis hin zum Agenten-Framework und den darauf aufbauenden Sicherheitsanwendungen. Die Alaris Enterprise Platform ist zügig einsatzbereit und verfügt über mehr als 25 Integrationen in neun Kategorien, darunter Endpoint, Cloud, SIEM, Identity und Threat Intelligence. Die Frage, wie Sicherheitsprotokolle in Einheiten ohne qualifiziertes Personal ausgewertet und bewertet werden können, erhält mit der Decanos AEP eine konkrete Antwort: durch eine Plattform, die genau diese Aufgabe autonom übernimmt: zuverlässig, auditierbar und ohne die Notwendigkeit eines permanenten SOC-Teams vor Ort
