Zum Hauptinhalt springen

Neue KI-Agenten in wenigen Minuten live – AI Orchestration Layer (Claude, MCP) für eine US-Cybersecurity-Plattform

Seit 2020 haben wir eine US Cyber-Risk-Plattform vom Prototyp zur Fortune 500 SaaS skaliert (+150 % Umsatz) und anschließend eine Claude + MCP AI-Layer hinzugefügt: Neue Agents sind in Minuten live.
Neue KI-Agenten in wenigen Minuten live – AI Orchestration Layer (Claude, MCP) für eine US-Cybersecurity-Plattform
  • Kunde

    🔒 NDA (Geheimhaltungsvereinbarung)

  • Standort

    🇺🇸 USA

  • Kooperationsdaten

    Juli 2020

  • Projektstatus

    🟢 Laufend

  • Arbeitsumfang

    ResearchMVP DevelopmentPrioritization and Long Term RoadmapScalingAI ArchitectureMCP integration

Seit 2020 sind wir Design- und Entwicklungspartner einer US‑amerikanischen Cyber‑Risk‑Plattform und haben sie vom Prototyp zum SaaS mit Fortune‑500‑Kunden weiterentwickelt, mit +150 % Umsatz in einem Jahr und 400 % Wachstum bei B2B‑Kunden. 2025 haben wir die Laufzeitumgebung um einen von Anthropic's Claude betriebenen KI‑Agenten herum neu aufgebaut. Die Plattform fungiert nun als Orchestrierungsschicht für den gesamten Security‑Stack des Kunden, und die Administratoren des Kunden bringen neue KI‑Agenten ohne Engineering‑Beteiligung in Produktion.

Vom Prototyp zum von Fortune‑500‑Unternehmen genutzten SaaS

Der Kunde, ein 2015 gegründetes Cybersecurity‑Unternehmen, kam mit einem prototypischen Entscheidungstool für C‑Level‑Führungskräfte, umfangreicher technischer Dokumentation und zahlenden Unternehmenskunden auf uns zu. Das Produkt war vollständig offline. Unsere Aufgabe war, es in ein skalierbares SaaS zu überführen, ohne an Fahrt zu verlieren. Ein Product‑Discovery‑Prozess ergab eine priorisierte Feature‑Liste; anschließend bauten wir ein maßgeschneidertes Frontend, das das mathematische Risikomodell der Plattform in umsetzbare Informationen für Führungskräfte übersetzt, ausgerichtet an den NIST‑ und CIS‑Frameworks. Da die Plattform hochsensible Daten verarbeitet, richteten wir einen dedizierten GCP‑Cluster am bevorzugten Standort des Kunden ein.
 

Nach dem MVP erweiterten wir das Produkt um eine zweite Zielgruppe: Private‑Equity‑Firmen. Die Unternehmenskundschaft hat sich innerhalb von 3,5 Monaten nach dem Launch mehr als verdreifacht – von 8 auf 26 Kunden – und brachte führende Marktakteure sowie Fortune‑500‑Kunden an Bord; der Umsatz wuchs in einem Jahr um 150 %, und die Zahl der B2B‑Kunden stieg um 400 %. Der NPS lag durchgehend über dem Zielwert.

Die Herausforderung im Jahr 2025


Die Plattform war ausgereift, anerkannt und untergenutzt: Es war eine Experteninterpretation erforderlich, die meisten Nutzer meldeten sich quartalsweise an, und das Onboarding benötigte 45 Minuten mit Support. Der Kunde wollte agentische KI im Produkt – für eine Fortune‑500‑Kundschaft mit strengen Sicherheitsanforderungen. Ein simples Chatfenster hinzuzufügen, kam nicht in Frage. Die KI musste produktiv laufen, mandantenübergreifend, auf Live‑Sicherheitsdaten – ohne den Audit‑Scope zu erweitern.

Unser Ansatz: Architektur


Wir haben die Laufzeitumgebung um drei Entscheidungen herum neu aufgebaut, die für Enterprise‑AI‑Deployments entscheidend sind: wie der Agent denkt, wie er innerhalb der Kundengrenzen bleibt und wie er sich mit dem Live‑Security‑Stack des Kunden verbindet.
 

Im Inneren des Agenten: Reasoning und Sicherheit

Reasoning: Claude im Kern

Aria plant Analysen mit Dutzenden Tools, führt mehrstufige „Do it for me“-Befehle auf Live-Sicherheitsdaten aus und hält Multi-Turn-Kontext. Je Aufgabe nutzt es Anthropic-Modelle; neue Modelle sind binnen eines Tages live. Orchestration auf LangGraph.

Sicherheit von Grund auf.

Jedes Tool ist an Nutzer, Organisation und Profil gebunden. Das Modell sieht/ändert diese Identität nicht – kein Zugriff auf Tools außerhalb des Tenants. Business-Unit-Namen werden vor dem Modell pseudonymisiert. Sicherheitskontrollen bleiben gleich.

Echtzeit-Integrationen über MCP

Aria verbindet sich über das Model Context Protocol mit dem Security Stack des Kunden, ab CrowdStrike Falcon, via OAuth 2.1 pro Profil. MCP-kompatible Tools lassen sich hinzufügen; Aria wird MCP-Server für Claude Desktop und Cursor.

Von Administratoren definierte Agenten

Der Administrator des Kunden erstellt in der App-UI neue Claude-gestützte Spezialisten: Name, Prompt, Tools. Neue Agents sind in Minuten für die gesamte Organisation live – ganz ohne Release.

Die Lösung

Die Kerninfrastruktur, das Datenmodell und die Codebasis der Plattform blieben intakt; die KI-Schicht liegt darüber, nicht darin. Strukturell wandelte sich das Produkt von einem Analyse-Tool zu einer Orchestrierungsschicht für den Sicherheitsbetrieb des Kunden. Die Weiterentwicklung des Produkts ist nicht länger an Release-Zyklen gebunden: Das Admin-Team stellt neue Agents, Prompts und Connectors direkt über die UI für produktive Security-Tools bereit.

Die Ergebnisse

150 % mehr Umsatz in einem Jahr

nach dem Plattformstart (2020–2023, vor dem AI-Layer)

400 % Wachstum bei B2B-Kunden

einschließlich Fortune-500-Unternehmen.

Neue KI-Agenten, Prompts und Workflows in wenigen Minuten live

Durch die Admins des Kunden konfigurierbar – ganz ohne Engineering.

Die Sicherheitsarchitektur bleibt unverändert

Embedded AI hinzugefügt, ohne den Audit-Umfang zu erweitern; mandantenübergreifender Zugriff lässt sich nicht durch Prompt Injection umgehen.

Echtzeit-Sicherheits-Stack, über MCP verbunden

Beginnend mit CrowdStrike Falcon.

Keine Neuentwicklung der Kernplattform.

Die zentrale Analytics-Engine bleibt erhalten; AI wird als Layer ergänzt.

Sprechen wir über einen AI-Layer für Ihre bestehende Plattform.

Kostenlose Beratung buchen

Bereit, Ihr Know-how mit KI zu zentralisieren?

Beginnen Sie ein neues Kapitel im Wissensmanagement – wo der KI-Assistent zum zentralen Pfeiler Ihrer digitalen Support-Erfahrung wird.

Arbeiten Sie mit einem Team, dem erstklassige Unternehmen vertrauen.

Siemens logo
PwC logo
Toyota logo