Autor: Andreas Rogge
KI ist längst Teil vieler Security-Werkzeuge. Andreas und Phillipe sprechen darüber, wie sie die Arbeit im SOC, im Detection Engineering und in der Dokumentation verändert. Wir ordnen MCP-Server als Verbindung zu APIs ein und diskutieren praktische Einsatzmöglichkeiten rund um Microsoft Sentinel und Microsoft Foundry.
Im Mittelpunkt bleibt die menschliche Kontrolle: Wie bewertet man KI-Ergebnisse kritisch, schützt sensible Daten und erhält die Datenintegrität? Dazu geht es um Vorbehalte bei der Einführung, Unterstützung für Teams und die Frage, wie sich das Zusammenspiel von Menschen, KI und Drittanbieter-Lösungen weiterentwickelt.