SWISS POST GROUP · SOUVERÄN KONZIPIERT
AI Matrix
Plattform
Lösungen
Wechsel zu OS
Ressourcen
Partner
Unternehmen
Ebene 2 · Intelligence

Keine Automatisierung. Decision Intelligence.

Die meiste «KI-Sicherheit» ist ein Chatbot, der auf Automatisierung aufgesetzt ist. Unsere ist ein Team: Lucy, die eine Agentin, mit der Sie sprechen, und die benannten Spezialisten hinter ihr, trainiert auf 35 Jahren Erfahrung im Betrieb komplexer Netze. Ein Zugang, souverän, menschlich verantwortet.

Die These

Modelle haben alle.
Fast niemand hat die Daten, um sie zu lehren.

Die grössten Erfolge in der KI kommen nicht aus generischer Automatisierung, sie kommen daraus, dem Modell das eigene Know-how eines Unternehmens beizubringen. Die Spitzenforschung hat es gezeigt: Ein System, das lernte, aus echtem Code Schlüsse zu ziehen, fand Tausende Fehler, die Menschen übersahen. Die Lehre für die Sicherheit ist dieselbe, der Burggraben ist nicht das Modell, sondern die Erfahrung, die man ihm beibringen kann.

Unsere sind 35 Jahre Betrieb komplexer Umgebungen über Hunderte Kunden, Millionen echter Entscheidungen, Vorfälle und Lösungen. Das ist der Treibstoff. So machen wir daraus Intelligence.

▸ Operational Intelligence, eingebaut, Expertise in der Plattform verankert, nicht hinter der Managed-Service-Ebene weggesperrt. Das Design-Prinzip: das Fundament zentralisieren, die Intelligence verteilen, und jede Fähigkeit für KI-Workflows bedienbar machen, nicht nur für Experten.

Wie aus 35 Jahren Voraussicht wird

Drei Zutaten machen eine KI, die lernt.

Eine lernende KI braucht mehr als Logs. Sie braucht statisches Know-how, lebende Transaktionsdaten und eine Ontologie, die sie nach Bedeutung verbindet, damit Agents daraus ableiten können, was tatsächlich passiert, statt nur Strings abzugleichen.

Statisches Know-how

35 Jahre Playbooks, Firewall-Configs, L3-Lösungen, Architekturen & Bedrohungswissen

Transaktionale Telemetrie

Live-Logs, NetFlow, Firewall- & Proxy-Events, Identity- & SASE-Traffic

Bedrohungs- & Weltkontext

CVEs, MITRE ATT&CK, souveräne Threat-Intel-Feeds, Asset- & Business-Kontext

Die Open Systems Security Ontology

Ein lebender Knowledge-Graph, der Assets ↔ Identitäten ↔ Traffic ↔ Bedrohungen ↔ Lösungen verbindet. Statische Erfahrung und Live-Telemetrie werden zu einem semantischen Modell, über das die Agents schliessen können.

Vorhersagen

Den Vorfall sehen, bevor er passiert

Validieren

Echtes Risiko vom Rauschen trennen

Handeln

Innerhalb Ihrer Grenze lösen

▸ Statisch + transaktional + Ontologie, die drei Dinge, die eine wirklich lernende KI braucht. Das ist der Teil, den Wettbewerber nicht abkürzen können.

Der Beweis

Sie repliziert den
L3-Workflow.

Unsere Mission-Control-Engineers und Tech-Partner trainieren Agents auf echten Ticketdaten für automatisierte Root-Cause-Analyse. «Repliziert» heisst, der Agent hätte genau dieselben Schritte und Werkzeuge ausgeführt wie ein menschlicher Level-3-Engineer.

  • Trainiert auf Logs, Firewall- & Ticketdaten aus 35 Jahren Betrieb
  • Human-in-the-loop-Freigabegrenzen
  • Läuft rund um die Uhr, eskaliert, wenn es zählt
# lucy · autonomous root-cause lucy > investigating ticket #91044 › replaying 35y baseline patterns… match 98.2% → known failure class ✓ root cause isolated · BGP flap upstream act reroute --path optimal confidence 0.91, L3 review ✓ replicated human L3 in 37s
L3
Agent-Level bei Root-Cause-Analyse
35
Jahre Trainingsdaten
24/7
autonomer Betrieb, eskaliert bei Bedarf
KI verändert die Spielregeln

Die Fragen, die CISOs seit Mythos wachhalten.

KI hat nicht nur Verteidigern geholfen, sie hat die Ökonomie des Angreifers neu geschrieben. Hier sind die drei Probleme, die jeder CISO jetzt hat, und wie wir sie beantworten.

Das Patch-Rennen dauert jetzt Stunden

KI findet Schwachstellen und macht sie schneller ausnutzbar, als Sie patchen können. Unsere Antwort: Virtual Patching am SASE-Edge, wir neutralisieren einen Exploit-Pfad im Netz, bevor Sie den Fix ausrollen können.

edge mitigation · roadmap

Die False-Positive-Flut

KI-Scanner ertränken Dev-Teams, berichtete False-Positive-Raten nahe 70 %. Unsere Antwort: Validierung, verankert in Jahrzehnten triagierter Vorfälle, sodass nur echte, ausnutzbare Risiken einen Menschen erreichen. Der Backlog hört auf zu wachsen.

risk validation · roadmap

Die Schwachstelle sitzt beim Lieferanten

Die meiste Angriffsfläche liegt heute in Ihrer Lieferkette, und Sie können sie nicht zum Patchen zwingen. Unsere Antwort: Wir grenzen am Edge ein, sodass eine ungepatchte Schwachstelle bei einem Hersteller schlicht nicht erreichbar ist, und bewerten kritische Lieferanten laufend, vorab geprüft mit Frontier-Lab-Tooling.

supply-chain assurance · roadmap

▸ Weil uns das Netz und die Sicherheit gehören, können wir handeln, wo andere nur alarmieren, der SD-WAN-Traffic selbst wird zum KI-Asset.

Kein Autonomous-Washing

Ein zusammengesetztes System, kein Chatbot in einem Wrapper.

Modellagnostisch, sovereign-first

Kein Single-LLM-Lock-in. Das beste Modell pro Aufgabe, in Ihrer Region deploybar, damit Ihre Daten in Ihrer Jurisdiktion bleiben.

Fundiert, nicht geraten

Jede Antwort ist auf der Ontologie, echter Telemetrie und historischen Belegen verankert, mit Zitaten, nicht freie Generierung.

Begrenzte Autonomie

Vorschlagen → freigeben → handeln, innerhalb von Grenzen. Dry-Run vor dem Anwenden, sofortiger Rollback, vollständige Nachvollziehbarkeit jeder Entscheidung.

▸ Beweis, nicht Versprechen: Agents werden gegen Tausende historischer L3-Vorfälle wiedergespielt, haben sie dieselben Schritte ausgeführt wie der Mensch?

Wohin die Intelligence als Nächstes geht

Gebaut für die nächste Sicherheits-Ära. Roadmap

Die Bedrohungen der KI-Ära brauchen neue Ebenen. Das sind die Fähigkeiten, auf die wir hinarbeiten, verankert in derselben Ontologie.

AI Control Tower

Roadmap
die Agents in Ihrem Unternehmen steuern

Bald betreibt jedes Team eigene autonome Agents mit eigenen Berechtigungen. Wir steuern sie, was sie dürfen, wie sie sich verhalten, und stoppen sie, wenn sie abdriften. Zero-Trust, angewandt auf die KI selbst.

Identity Governance Layer

Roadmap
Missbrauch bleibt schwer, selbst nach einem Breach

Interne Identitäten sind die nächste Frontlinie. Eine kontinuierliche Governance-Ebene prüft Absicht und Kontext bei jeder privilegierten Aktion, sodass gestohlene Anmeldedaten trotzdem keinen echten Schaden anrichten können.

Cyber-Resilience

Roadmap
den Schaden eindämmen, auf einen bekannten guten Stand zurückrollen

Wenn es Sie trifft, schlägt Wiederherstellungstempo alles. KI-getriebene Eindämmung begrenzt die Ausbreitung und stellt einen verifizierten sicheren Zustand wieder her, Resilienz als Kernfähigkeit, nicht als nachträgliche Ergänzung.

Threat-Intel Sovereignty

Roadmap
Ihr Vorteil, wenn das Teilen eingeschränkt ist

Wenn Nationen den Intel-Austausch über Grenzen einschränken, ist Ihre Threat-Intel-Lieferkette zugleich Asset und Risiko. Wir kuratieren souveräne Feeds, die Ihre Jurisdiktion respektieren, und managen die Abhängigkeit, sodass sie kein Single Point of Failure werden kann. Ein geopolitisches Risiko, in einen Vorteil verwandelt.

Prüfen Sie selbst nach

Drei Fragen für jeden KI-Anbieter.
Uns eingeschlossen.

Niemand sollte «wir haben KI» auf Vertrauen kaufen. Diese drei Fragen trennen ein echtes System von einem Wrapper, und hier beantworten wir jede schriftlich, ohne Gate, ohne Demo.

▸ Jede Antwort oben ist öffentlich und ohne Paywall. Wenn ein Anbieter diese drei nur unter NDA beantworten kann, ist auch das eine Antwort.

Klare Antworten

Woraus unsere KI besteht.

Die Fragen, die ein CISO stellt, sobald jemand «autonom» sagt.

Was unterscheidet Ihre KI von der «KI» aller anderen?

Das Lehrmaterial. Unsere lernt 35 Jahre echter Betriebsdaten: Playbooks, Firewall-Configs, NetFlow, Proxy-Events und jede Level-3-Lösung aus dem Betrieb komplexer Umgebungen für Hunderte Unternehmen. Ein Modell ist Massenware; die Erfahrung, die man ihm beibringen kann, nicht. Kein Wettbewerber kann unsere kaufen, und wer letztes Quartal mit dem Sammeln begonnen hat, kann sie nicht nachspielen.

Ist das ein Chatbot mit einem Wrapper um ein Foundation Model?

Nein, und das Design ist der Beweis. Es ist ein zusammengesetztes System: eine Ontologie, die Assets, Identitäten, Traffic, Bedrohungen und Lösungen nach Bedeutung verbindet, ein Team aufgabenspezifischer Spezialisten-Agents, die darüber schliessen, und Grounding auf echter Telemetrie mit Zitaten statt freier Generierung. Es ist modell-agnostisch per Design, das beste Modell pro Aufgabe, in Ihrer Region deploybar, sodass es kein Single-LLM-Lock-in gibt.

Trainieren meine Daten ein Modell, von dem andere Kunden profitieren?

Ihre Rohdaten niemals. Die Lernebene und die Schnittstelle sind mit Absicht getrennt. Die Spezialisten-Agents lernen den vollen 35-Jahre-Korpus innerhalb der Open-Systems-Grenze; kein Kunde berührt sie direkt. Lucy ist der Agent, mit dem Sie sprechen, streng auf Ihren Mandanten begrenzt, gestützt auf die destillierten Playbooks und Modelle der Spezialisten, aber nie auf die Daten eines anderen Kunden. Kundenübergreifendes Lernen geschieht nur als Muster, und nur, wo Compliance es erlaubt.

Kann die KI mein Netz eigenständig ändern?

Nur innerhalb der Grenzen, die Sie setzen. Das Muster lautet vorschlagen, freigeben, handeln: Lucy diagnostiziert, erklärt und entwirft die Änderung mit angegebener Konfidenz, und ein Mensch gibt alles Folgenschwere frei. Dry-Run vor dem Anwenden, sofortiger Rollback und vollständige Nachvollziehbarkeit jeder Entscheidung gehören zur Schleife. Begrenzte, umkehrbare Aktionen in Ihrem Mandanten laufen ohne Warten; eine Änderung an einem Produktionspfad nicht.

Welche Agents kann ich heute tatsächlich nutzen?

Lucy ist live, und Nemesis auch. Hermes, Argus und Lex werden gerade ausgerollt; sie kommen mit Lucy. Atlas, Prometheus, Calli und Kratos kommen demnächst und sind überall genau so gekennzeichnet, auch im Team oben. Wir verlieren lieber einen Deal mit dieser Antwort, als einen mit der Demo von etwas zu gewinnen, das nicht ausliefert.

Woher wissen Sie, dass der Agent richtig liegt? Was passiert, wenn er falsch liegt?

Agents werden gegen Tausende historischer Level-3-Vorfälle wiedergespielt und danach bewertet, ob sie dieselben Schritte und Werkzeuge gewählt hätten wie der Mensch, der ihn tatsächlich gelöst hat. Genau das heisst hier «den L3-Workflow replizieren». Wenn ein Agent unsicher ist oder falsch liegt, eskaliert er, statt zu handeln, und ein Level-3-Engineer verantwortet das Ergebnis, rund um die Uhr.

Wo laufen die Modelle, und in welcher Jurisdiktion?

In der Region, die Sie verlangen. Modell-agnostisch und sovereign-first heisst, die Inferenz lässt sich an Ihre Jurisdiktion binden, statt der Standard-Cloud eines Anbieters zu folgen. Ihr Modellanbieter ist eine Frage der Jurisdiktion, nicht nur der Beschaffung, und der auditierte Perimeter, in dem die Agents laufen, ist im Trust Center dokumentiert.

Wir haben bereits ein SIEM und ein SOC. Wo passt das hinein?

Davor. Das Problem in den meisten Umgebungen sind nicht fehlende Alarme, sondern dass berichtete False-Positive-Raten nahe 70 Prozent die Menschen begraben, die handeln müssen. Argus triagiert, was die Gateways erwischt haben, sodass nur das Wesentliche einen Menschen erreicht, und Prometheus zielt einen Schritt früher, auf den Vorfall, der noch nicht passiert ist. Was in Ihrem SIEM ankommt, wird kleiner und wahrer.

Wie kann ich all das prüfen, ohne ein NDA zu unterschreiben?

Stellen Sie die drei Fragen aus dem Abschnitt oben, uns und jedem Anbieter: woraus besteht es, wer die Verantwortung trägt, wenn sie handelt, und wo landen Ihre Daten. Unsere Antworten sind öffentlich und ohne Paywall, mit verlinkten Belegen. Wenn ein Anbieter diese drei nur unter NDA beantworten kann, ist auch das eine Antwort.

Fragen Sie, woraus unsere KI besteht.

35 Jahre, in eine Ontologie und ein Ensemble von Agents gelernt, souverän, fundiert, menschlich verantwortet.

Sie sind bereits KundeAlles, was Sie heute nutzen, läuft weiter.