Autonome Remediation: KI-Agenten lösen Tickets Ende-zu-Ende

Vom Alarm zur Lösung — ohne Operator dazwischen

Klassische RMMs sind gut im Erkennen: ein Dienst hängt, ein Patch fehlt, ein Datenträger läuft voll. Was danach passiert, ist Handarbeit. Der Operator liest das Ticket, diagnostiziert, führt ein Skript aus und schließt den Vorgang. Bei wiederkehrenden Standardvorfällen ist das teure Routine.

OneLog dreht diese Reihenfolge um. Für definierte Vorfallklassen übernehmen KI-Agenten den vollständigen Pfad — Erkennung, Diagnose, Maßnahme, Verifikation — und schließen das Ticket selbst. Der Operator wird nur noch zu dem geholt, was wirklich eine Entscheidung braucht.

Der Autonomy-Mode: Kontrolle in vier Stufen

Autonomie ist kein Alles-oder-nichts. In OneLog stellen Sie den Grad pro Umgebung ein:

• Off — der Agent bleibt passiv, Sie arbeiten wie bisher manuell.
• Recommend — der Agent diagnostiziert und schlägt die Maßnahme vor, ausführen tut der Mensch.
• CAB-Approval — der Agent ist handlungsbereit, wartet aber auf eine Freigabe durch das Change-Advisory-Board.
• Full + Audit — der Agent handelt eigenständig; jeder Schritt wird vollständig und auditierbar protokolliert.

So lässt sich Vertrauen schrittweise aufbauen: erst beobachten, dann freigeben, dann freilaufen — und das für jede Umgebung getrennt. Eine Test-Tenant darf weiter sein als die Produktion eines KRITIS-Betreibers.

Gemessene Erfolgsquote statt Versprechen

Automatisierung ist nur so viel wert wie ihre Verlässlichkeit. Deshalb trägt im AI Operations Hub jede Remediation eine gemessene Erfolgsquote — abgeleitet aus den tatsächlichen Läufen, nicht aus Marketing-Annahmen. Dazu kommen Run-Zähler und ein Risiko-Level pro Workflow.

Das macht den Übergang zwischen den Autonomiestufen zu einer datengestützten Entscheidung: Eine Remediation, die über hunderte Läufe stabil arbeitet, kann von CAB-Approval auf Full gehoben werden. Eine neue oder unsichere bleibt im Recommend-Modus, bis die Zahlen stimmen.

Warum das in regulierten Umgebungen trägt

Autonomie und Nachweisbarkeit sind kein Widerspruch — vorausgesetzt, das Werkzeug ist darauf ausgelegt:

• Change-Management-tauglich. CAB-Approval bindet automatisierte Eingriffe in bestehende Freigabeprozesse ein.
• Auditierbar. Im Full-Modus entsteht für jeden Lauf ein lückenloses Protokoll — wer, was, wann, mit welchem Ergebnis.
• Souverän betrieben. Die Agenten laufen EU-souverän in der STACKIT Sovereign Cloud, ohne US-Cloud-Exposure.

Einordnung

Autonome Remediation ersetzt nicht das Team, sondern dessen Routinelast. Standardvorfälle laufen automatisch und nachweisbar, das Team konzentriert sich auf die Fälle mit echtem Urteilsbedarf. Mit dem einstellbaren Autonomy-Mode behalten Sie dabei jederzeit die Hand am Regler — von vorsichtig beobachtend bis vollständig autonom.