Der europäische IT-Distributor Also baut sein Cyber-Defense-Portfolio signifikant aus und integriert die Sicherheitsplattform des US-Spezialisten Huntress in den Also Cloud Marketplace (ACMP). Die Distributionsvereinbarung umfasst neben dem deutschen Kernmarkt rund 30 weitere europäische Länder. Für Managed Service Provider (MSPs) und Value-Added Reseller (VARs) bedeutet dieser Schritt einen standardisierten Zugang zu Managed Detection and Response (MDR), Identity Threat Detection and Response (ITDR) für Microsoft 365 sowie Managed SIEM – bereitgestellt über automatisierte Subscription- und Consumption-Abrechnungsmodelle.

Architektur der Agentic Security Platform: Endpoint- und Identitätsschutz

Kernkomponente des Technologie-Stacks von Huntress ist die sogenannte Agentic Security Platform. Im Unterschied zu rein reaktiven EDR-Werkzeugen setzt die Plattform auf leichtgewichtige Sensoren auf Betriebssystemebene, kombiniert mit agentenbasierten Analysemodulen und einem kontinuierlich besetzten 24/7 Security Operations Center (SOC). Die Architektur zielt darauf ab, Persistenzmechanismen fortgeschrittener Malware frühzeitig zu neutralisieren. Bei Windows-Systemen adressiert dies typischerweise manipulierte Run-Keys, geplante Aufgaben (Scheduled Tasks) oder DLL-Hijacking.

Ergänzend zur Endpoint-Telemetrie fungiert das ITDR-Modul als Sensorium für Cloud-Identitäten innerhalb des Microsoft-365-Ökosystems. Das System analysiert Authentifizierungsereignisse, verdächtige Token-Exfiltrationen und regelbasierte Manipulationen über die Graph-API:

// Beispiel: Typisches Log-Schema bei verdächtigen M365-Regeländerungen
{
  "timestamp": "2026-03-30T10:14:22Z",
  "actor": "user.identity@tenant.onmicrosoft.com",
  "event_type": "New-InboxRule",
  "rule_parameters": {
    "ForwardTo": "external-exfiltration-target@domain.net",
    "MarkAsRead": true,
    "DeleteMessage": false
  },
  "risk_score": 0.94,
  "action_triggered": "SOC_Alert_AutoContainment"
}

Skalierung ohne eigenes SOC: Entlastung für Mittelstand und MSPs

Gerade kleine und mittlere Unternehmen (KMU) stehen vor der Herausforderung, komplexe SOC-Strukturen und hochspezialisierte Incident-Response-Teams personell nicht abbilden zu können. Die Kombination aus agentengestützter Vorfilterung und menschlicher Verifikation durch das Huntress-Analystenteam reduziert das Problem des False-Positive-Alertings dramatisch. Security-Warnungen werden vorqualifiziert und mit konkreten Remediation-Skripten an die Administratoren übermittelt, anstatt Rohdaten in unübersichtlichen Dashboards zu stapeln.

Über das Managed SIEM bindet die Plattform zudem verteilte Protokollquellen ein, aggregiert Syslog-, Firewall- und Cloud-Ereignisse und unterzieht diese kontinuierlichen Korrelationsregeln. Integrierte Security-Awareness-Trainings runden das System als präventive Komponente ab.

Integration in den Also Cloud Marketplace und Channel-Dynamik

Huntress forciert seinen internationalen Expansionskurs bereits seit mehreren Quartalen durch Partnerschaften mit Distributoren wie Ingram Micro, Vertosoft, Liquid PC, QBS Software und Giacom. Die nun geschlossene Vereinbarung mit Also verankert die Lösung tief in der zentraleuropäischen Systemhauslandschaft. Durch die ACMP-Anbindung können Managed Service Provider Lizenzen on-demand bereitstellen, Mandanten automatisiert provisionieren und Nutzungsdaten direkt in bestehende Abrechnungsprozesse (PSA/RMM) überführen.

Für Software-Architekten und IT-Verantwortliche markiert dieser Distributionsschritt eine fortschreitende Konsolidierung: Sicherheitsfunktionen, die früher heterogene Enterprise-Stacks erforderten, werden zunehmend als modular konsumierbare Cloud-Native-Dienste verfügbar, die sich ohne architektonischen Reibungsverlust in hybride Infrastrukturen integrieren lassen.