WatchGuard stellt "Rai" vor: KI-Kollege für MSPs

Mit der integrierten KI-Lösung "Rai" gibt WatchGuard MSPs eine Art digitale Arbeitskraft für ihre Security-Teams an die Hand, die ihre menschlichen Kollegen durch die autonome Ausführung von Aufgaben rund um Cybersicherheit, Administration und Compliance in Kundenumgebungen spürbar entlasten soll.

Als einer der ersten Anbieter im Markt geht WatchGuard den Schritt von rein unterstützenden KI-Tools hin zu einem umfassend und autonom handelnden Agenten. Dieser hört auf den Namen "Rai" und wurde den Partnern heute (6. Mai 2026) auf der derzeit in Dubrovnik stattfindenden europäischen Partnerkonferenz Impact erstmals offiziell vorgestellt. Er soll MSPs als rund um die Uhr verfügbare und beliebig skalierbare digitale Arbeitskraft zur Erweiterung und Entlastung ihrer Sicherheitsteams dienen, die Bedrohungen selbsttätig erkennt, korreliert und darauf reagiert, noch bevor menschliches Eingreifen erforderlich ist. Dafür überwacht Rai permanent die ihm zugeordneten IT-Umgebungen, identifiziert und analysiert potenzielle Bedrohungen und reagiert in Echtzeit mit autorisierten Maßnahmen darauf.

Mit diesem Leistungsprofil soll Rai die MSP-Partner und Teams spürbar entlasten, sodass sie ihre begrenzten Spezialisten-Ressourcen für wichtige Aufgaben einsetzen können, während zugleich die Reaktionszeit auf Vorfälle erheblich verkürzt und das Schutzniveau für die Kunden erhöht werden. "Rai verlagert den Sicherheitsbetrieb von reaktiv zu prädiktiv und ergreift sofort Maßnahmen, um einen konsistenteren Schutz zu gewährleisten", erklärt Ben Oster, VP of Product Management bei WatchGuard. "Dieser Ansatz ermöglicht es Partnern, schneller zu skalieren, ihre Margen zu steigern und das Kundenerlebnis über ihr gesamtes Portfolio hinweg zu verbessern."

Transparente Rund-um-die-Uhr-Überwachung

Dabei wird jede von Rai ergriffene Maßnahme in einer einzigen intelligenten Funktion ausgeführt und ist für die Dienstleister transparent nachvollziehbar sowie messbar, verspricht WatchGuard. Hierfür stehen den MSPs zentralisierte Dashboards im Insights Hub zur Verfügung, die ihnen sowohl einen Gesamtüberblick bieten, als auch detaillierte Einblicke zu einzelnen Kunden und Rais Aktivitäten und Einstellungen in ihren Umgebungen. Um den Managed-Service-Providern eine für ihre Bedürfnisse optimale Übersicht zu ermöglichen, hat WatchGuard die Steuerungselemente so angelegt, dass sie weitestgehend individuell konfiguriert werden können. Zudem liefert ihnen Rai mit dem "Daily Brief" täglich eine prägnante Zusammenfassung der von ihm ergriffenen Maßnahmen, zu beachtender Punkte und des Echtzeit-Schutzstatus in allen von ihm verwalteten Umgebungen.

Erste Tester bescheinigen Rai und dem dahinterstehenden autonomen und integrierten Ansatz großes Potenzial. "Was sofort auffiel, war, wie schnell alles an einem Ort zusammenkam", berichtet etwa Michael Ruffolo, Senior Cyber Security Engineer und Analyst bei eSecurity Solutions. "Anstatt zwischen Tools hin und her zu springen oder Informationen mühsam zusammenzufügen, machte es die Benutzererfahrung einfacher zu verstehen, was gerade geschah und was Aufmerksamkeit erforderte. Diese Art von Klarheit hilft uns, bessere Entscheidungen zu treffen und unseren Kunden einen konsistenteren Service zu bieten."

WatchGuard Rai als Analyst, Admin und Auditor

Zum Start ist ab sofort die Analystenrolle (aktuell noch als Beta) für Rai verfügbar, mit der er sich kontinuierlich um die Erkennung, Untersuchung und Reaktion auf verdächtige Aktivitäten an Endpunkten und im Netzwerk kümmert. Indem er diese Rolle des schnellen Ersthelfers in der vordersten Verteidigungslinie übernimmt, soll er dem Personal einen erheblichen Teil der üblichen Warnmeldungen und ihrer Einstufung und Bearbeitung abnehmen, sodass weniger Personal dafür vorgehalten werden muss. Dass Rai dabei weder Feierabend noch Wochenenden und Feiertage samt der bei Menschen fälligen Gehaltszuschläge kennt, verstärkt die Entlastungseffekte für die MSP-Partner und ihre Teams zusätzlich.

In Kürze will WatchGuard zudem zwei weitere Rollen einführen, mit denen Rai auch als "Auditor" und "Admin" eingesetzt werden und die entsprechenden Aufgaben hinsichtlich Compliance und Betrieb übernehmen kann. So überprüft er ab Herbst als Auditor etwa fortwährend, ob es Lücken bei der Compliance gibt, pflegt Prüfpfade, identifiziert und meldet Fehlkonfigurationen sowie weitere Probleme und behebt sie soweit möglich selbständig, etwa indem er Konflikte bei Firewall-Regeln auflöst. Als Admin übernimmt Rai laut WatchGuard ab dem Frühjahr 2027 zudem weitgehend autonom viele operative Standard-Aufgaben wie die Planung von Patches, die Rotation von Zertifikaten, Wartungsfenster sowie die Kommunikation mit Partnern. Dadurch haben die bisher damit betrauten Fachkräfte des MSPs mehr Zeit für andere Aufgaben wie die Lösung komplexer Probleme, den Austausch mit den Kunden und die Stärkung des Geschäftswachstums.

"Rai" soll künftig auch sprechen und zuhören

"Dies ist ein grundlegender Wandel in der Art und Weise, wie Cybersicherheit umgesetzt wird", betont denn auch Joe Smolarski, CEO von WatchGuard Technologies. "Zu lange wurde das Wachstum durch Personal begrenzt – davon, wie viele Analysten man einstellen, schulen und halten kann. Rai ändert diese Gleichung. Es ermöglicht unseren Partnern, kontinuierlich zu arbeiten, sofort zu handeln und weit über die Grenzen traditioneller Sicherheitsteams hinaus zu skalieren."

Zu den weiteren Ausbauplänen der agentenbasierten Funktionen über die gesamte Plattform hinweg gehört beispielsweise eine auf natürlicher Sprache basierende, absichtsgesteuerte Schnittstelle, die es Partnern ermöglichen soll, direkt mit Rai zu kommunizieren und interagieren. Mit dieser Perspektive soll Rai nicht weniger als die Arbeit der MSPs revolutionieren und ihnen so den notwendigen Freiraum verschaffen, ihre Reichweite zu vergrößern, den Betriebsaufwand zu reduzieren und zu wachsen, ohne zusätzliches Personal einstellen zu müssen.

CRN-Newsletter beziehen und Archiv nutzen - kostenlos: Jetzt bei der CRN Community anmelden