Seminar Shuffle SOAR – MCP, KI und agentische Automatisierung

Seminarprofil

KI-gestützte Automatisierung erweitert klassische Workflows um dynamische Werkzeugauswahl und kontextbezogene Verarbeitung. Das Seminar ordnet MCP, Agents und Sprachmodelle in ein kontrolliertes Sicherheits- und Governance-Modell ein.

Inhaltsverzeichnis

1. Seminarprofil
2. Zielsetzung
3. Zielgruppe
4. Voraussetzungen
5. Seminarinhalte
6. Praxisübungen
7. Methodik

Zielsetzung

• MCP- und Agentenkomponenten fachlich in die Automatisierungsarchitektur einordnen
• Werkzeuge, Kontexte und Berechtigungen nach minimalem Zugriff gestalten
• deterministische Workflows und agentische Schritte sinnvoll kombinieren
• Qualität, Sicherheit, Kosten und menschliche Freigaben messbar kontrollieren

Zielgruppe

Security Automation Engineering, SOC-Architektur, KI-Plattformteams, DevSecOps, Informationssicherheit und technische Governance.

Voraussetzungen

Solide Workflow- und API-Grundlagen; Grundverständnis von Sprachmodellen, Prompts und Sicherheitsrisiken generativer KI.

Seminarinhalte

1. Schritt 1: Einsatzgrenzen festlegen

   Geeignete und ungeeignete Aufgaben werden anhand von Determinismus, Risiko, Datenklasse und Nachweisbedarf getrennt.

   • Use Cases klassifizieren
   • kritische Entscheidungen ausschließen oder freigabepflichtig machen
   • Erfolgskriterien definieren
2. Schritt 2: MCP und Agentenmodell einordnen

   Client, Server, Werkzeuge, Ressourcen, Modell und Workflow werden in einem gemeinsamen Datenfluss dargestellt.

   • Komponentenrollen beschreiben
   • Kontext- und Werkzeugfluss skizzieren
   • Vertrauensgrenzen markieren
3. Schritt 3: Werkzeugkatalog begrenzen

   Nur erforderliche, klar beschriebene und technisch abgesicherte Aktionen werden einem Agenten zugänglich gemacht.

   • Werkzeuge inventarisieren
   • Eingaben und Seiteneffekte dokumentieren
   • read-only und verändernde Aktionen trennen
4. Schritt 4: Identität und Berechtigungen gestalten

   Agenten erhalten eigene Identitäten, minimale Rechte und nach Zweck getrennte Credentials.

   • Serviceidentität definieren
   • Berechtigungen begrenzen
   • Credential-Rotation und Entzug planen
5. Schritt 5: Kontext sicher aufbereiten

   Falldaten, Logs und Anreicherungen werden minimiert, strukturiert und gegen Manipulation geprüft.

   • sensible Felder entfernen
   • Quellen und Vertrauensniveau kennzeichnen
   • Prompt-Injection-Risiken berücksichtigen
6. Schritt 6: Agentischen Schritt integrieren

   Ein begrenzter Analyse- oder Vorschlagsschritt wird in einen deterministischen Workflow eingebettet.

   • Eingabeformat definieren
   • Ausgabe strukturiert erzwingen
   • Fallback bei ungültiger Antwort vorsehen
7. Schritt 7: Menschliche Freigabe einbauen

   Unsichere, invasive oder kostenintensive Aktionen werden vor Ausführung explizit bestätigt.

   • Freigabekriterien definieren
   • Entscheidungskontext anzeigen
   • Ablehnung und Ablauf behandeln
8. Schritt 8: Qualität und Sicherheit testen

   Falschantworten, manipulierte Eingaben, Werkzeugmissbrauch und unvollständige Ergebnisse werden geprüft.

   • Testkorpus erstellen
   • Grenz- und Angriffsfälle ausführen
   • Ergebnisse gegen Sollkriterien bewerten
9. Schritt 9: Kosten und Beobachtbarkeit steuern

   Aufrufe, Laufzeiten, Token- oder Modellkosten und Werkzeugnutzung werden transparent gemacht.

   • Messpunkte festlegen
   • Budget- und Abbruchgrenzen setzen
   • Nutzung nach Falltyp auswerten

Praxisübungen

• Ein Risiko- und Eignungsraster für agentische SOC-Anwendungsfälle erstellen
• Einen begrenzten Agentenschritt mit strukturiertem Ergebnis und deterministischem Fallback integrieren
• Prompt-Injection, unzulässige Werkzeugnutzung und fehlende Freigabe als Negativtests durchführen

Methodik

Fachvortrag, Demonstrationen, geführte Konfiguration, praktische Übungen und strukturierte Auswertung am System. Jeder Themenblock folgt dem Ablauf Ausgangslage, Konfiguration, Test, Fehlerbild und Korrektur. Ergebnisse werden anhand festgelegter Sollzustände geprüft und in einer wiederverwendbaren Arbeitsunterlage dokumentiert.