• PagerDuty
    /
  • Blog
    /
  • KI
    /
  • Die 5 Phasen der KI-Mensch-Kollaboration zur Verbesserung der Betriebssicherheit

Blog

Die 5 Phasen der KI-Mensch-Kollaboration zur Verbesserung der Betriebssicherheit

von PagerDuty 22. September 2026 | 7 Minuten Lesezeit

Die Einführung von KI ist mittlerweile ein messbarer Faktor für sowohl die Verfügbarkeit als auch das Wachstum.

Entsprechend PagerDutys Stand der KI-gestützten digitalen Operationen im Jahr 2026 Laut einem Bericht geben 75 % der Unternehmen, die KI aktiv in ihre digitalen Prozesse integrieren, an, ihre operative Resilienz und Reife im vergangenen Jahr verbessert zu haben. Derselbe Bericht legt nahe, dass KI im operativen Bereich auch ein Umsatztreiber ist. Von den Unternehmen mit steigendem Umsatz nutzen 61 % KI aktiv im täglichen digitalen Betrieb (verglichen mit 55 % der Unternehmen mit stagnierendem oder sinkendem Umsatz).

Dennoch erscheint es riskant, KI-Systemen die Kontrolle über die Produktionsinfrastruktur zu übertragen. Schlagzeilen über außer Kontrolle geratene Systeme, explodierende API-Kosten und KI-Systeme, die eigenständig Serviceausfälle verursachen, geben Führungskräften guten Grund zur Vorsicht.

Der Einsatz von KI im operativen Geschäft muss jedoch kein Entweder-oder sein. Sie müssen die vollständige Kontrolle über Ihre Backend-Systeme nicht an ein autonomes System abgeben. Die meisten Organisationen erzielen gute Ergebnisse, indem sie rechenintensive Aufgaben in bestimmten Phasen des Vorfalllebenszyklus an KI auslagern. Dadurch können sich die Teams wiederum auf wertschöpfendere Tätigkeiten konzentrieren, die ihr Fachwissen erfordern.

Dieser Leitfaden zeigt auf, wie die widerstandsfähigsten Organisationen KI in jede Phase des Vorfalllebenszyklus integrieren und sie so mit Menschen zusammenarbeiten lassen – von der Erkennung über die Reaktion bis hin zum kontinuierlichen Lernen.

Der Vorfalllebenszyklus: End-to-End-Ansicht

Jeder Vorfall durchläuft fünf Phasen: Erkennung, Priorisierung, Diagnose, Behebung und Lernen. KI übernimmt in der Anfangsphase einen größeren Teil der Arbeit und erledigt repetitive, musterbasierte Aufgaben wie Signalkorrelation und Alarmweiterleitung. Menschen treffen später mehr Entscheidungen, wenn Kundenkommunikation und Verantwortlichkeit strategisches Urteilsvermögen erfordern, das KI nicht leisten kann.

Die untenstehende Karte zeigt, wo KI heute in den einzelnen Phasen zum Einsatz kommt.

Der KI-gestützte Vorfalllebenszyklus: fünf miteinander verbundene Phasen, eingebettet in ein kontinuierliches Lernsystem

Indem Sie jede Phase des Vorfalllebenszyklus in eine integrierte Plattform einbinden, stellen Sie KI-Agenten die datenreiche Umgebung zur Verfügung, die sie benötigen, um kontinuierlich aus Ihren Betriebsabläufen zu lernen. Genau so funktioniert PagerDuty : Es wandelt jeden Vorfall in wertvolle Erkenntnisse um und schafft so einen kontinuierlichen Lernprozess, in dem Agenten und Mitarbeiter mit der Zeit immer effektiver werden. Sie erhalten operative Stabilität im Falle eines Ausfalls und profitieren von Prävention, damit es gar nicht erst dazu kommt.

Hier erfahren Sie, wie Sie KI in jeder Phase strategisch einsetzen können.

Phase 1: Detektion (Hervorhebung von Rauschen und Umwandlung in klare Signale)

Die Aufgabe der KI in der Erkennungsphase besteht darin, Ereignisrauschen in klare Signale umzuwandeln, die Ihrem Team mitteilen, was Aufmerksamkeit erfordert und was nicht, bevor die Alarmmüdigkeit jemanden ausbremst.

Ihre Telemetriesysteme erzeugen ununterbrochen Rauschen: Metriken, Protokolle und Traces treffen aus jeder Schicht Ihres Systems ein. Heute , 44 % der Organisationen nutzen bereits KI zur Überwachung der Systemleistung. Die Die KI erkennt Anomalien und korreliert Warnmeldungen aus unterschiedlichen Quellen, wodurch aus einer Flut von Informationen verwertbare Signale entstehen.

In diesem Setup legen die Ingenieure die Alarmschwellenwerte fest und definieren, welche Kennzahlen als geschäftskritisch gelten. Sie entscheiden, was für Ihr Unternehmen tatsächlich relevant ist. Die KI wendet diese Definitionen dann im großen Maßstab an.

PagerDuty reduziert Fehlalarme durch maschinelles Lernen in der Korrelation. Die Plattform wurde anhand von 16 Jahren Betriebsdaten trainiert, um die Erkennungsgenauigkeit zu verbessern. So kann Ihr Team einen Vorfall melden und direkt mit einem fokussierten Signal arbeiten, um die Triage mit Klarheit zu beginnen.

Phase 2: Triage (schnelle Koordination der richtigen Personen)

In der Triagephase besteht die Aufgabe der KI darin, die richtigen Personen schnellstmöglich einzubinden: Einsatzkräfte zu koordinieren und Kontextinformationen aus Chatverläufen, Systemprotokollen sowie dem bisherigen System- und Vorfallkontext zusammenzufassen. Was früher die ersten kritischen Minuten jedes Vorfalls in Anspruch nahm, dauert jetzt nur noch Sekunden.

Branchenübergreifend erfordert die Priorisierung von Vorfällen den geringsten menschlichen Eingriff im gesamten Lebenszyklus. Nur 33 % der Organisationen nutzen diese Methode noch. erfordert die Überprüfung von Erkennungs- und Triageentscheidungen durch einen Menschen Die

Dank KI-Integration muss Ihr Team lediglich die Bereitschaftsrichtlinien aktualisieren und die Routing-Logik überprüfen. Ihre Zeit bleibt Ihnen somit frei, sich auf die wichtigen Entscheidungen und komplexen Eskalationsfälle in den nächsten Phasen zu konzentrieren.

PagerDuty optimiert die Kontextanalyse und Priorisierung von Vorfällen, indem es anhand historischer Muster jeden Vorfall an den zuständigen Bearbeiter weiterleitet. Zudem werden die richtigen Personen automatisch in einem gemeinsamen Reaktionskanal zusammengeführt, sodass Ihr Team gemeinsam an der Lösung des Problems arbeiten kann.

Phase 3: Diagnose (Ermittlung des eigentlichen Problems)

Sobald die richtigen Personen aktiv mit der Diagnose des Vorfalls beginnen, kann KI aus den Erkennungssignalen eine Ursachenanalyse generieren, um die Untersuchung einzugrenzen.

Mit zunehmender Leistungsfähigkeit von KI setzen Teams vermehrt auf deren Einsatz zur Automatisierung von Prozessen im Incident-Lifecycle. Heute Weniger als die Hälfte der Organisationen (43 %) benötigt weiterhin menschliche Koordination. für die funktionsübergreifende Reaktion auf Sicherheitsvorfälle. Viele Unternehmen stellen aktiv Teams für die KI-gestützte Reaktion ein oder schulen diese um.

In der Diagnosephase beschleunigt KI den Prozess, indem sie Ihrem Team eine erste Hypothese liefert. Ihre Einsatzkräfte beziehen den breiteren betrieblichen Kontext ein und priorisieren die Abhilfemaßnahmen strategisch, wenn mehrere Probleme gleichzeitig Aufmerksamkeit erfordern.

Paige, der SRE-Agent von PagerDuty, führt Diagnosen durch und analysiert vergangene Vorfallbehebungen, um den Einsatzkräften die Lösungsfindung zu erleichtern. Er bewertet außerdem die Auswirkungen auf abhängige Dienste und vergleicht den aktuellen Vorfall mit historischen Mustern, um zu ermitteln, was sich in der Vergangenheit bewährt hat. Um die Beteiligten während der Reaktion auf dem Laufenden zu halten, protokolliert Paige alle Konferenzgespräche und Chats im Zusammenhang mit dem Vorfall und erstellt so strukturierte Statusberichte in Echtzeit.

Phase 4: Behebung (Problemlösung und Dokumentation)

Sobald ein Problem richtig diagnostiziert ist, kann die KI vorab genehmigte Abhilfemaßnahmen autonom durchführen.

Heute, 49 % der Organisationen nutzen KI zur Automatisierung der Sanierung. und Schritte zur Genesung.

Doch nicht jede Situation eignet sich für eine vollständig autonome Behebung. PagerDuty bestimmt den KI-Einsatz bei einem Vorfall anhand von drei Ebenen:

  • Gut verstanden: Diese Vorfälle weisen klare Muster und etablierte Lösungen auf, sodass die KI das Ablaufprotokoll vollständig selbstständig ausführt, ohne einen Menschen hinzuzuziehen.
  • Teilweise verstanden: Es lassen sich Muster und plausible Lösungsansätze erkennen, doch die genaue Art des Vorfalls ist noch nicht vollständig geklärt. KI liefert Kontextinformationen, automatisiert die Priorisierung und schlägt Ursachen und Abhilfemaßnahmen vor, während ein Mensch die endgültige Entscheidung bestätigt.
  • Roman: Diese Vorfälle weisen kaum oder gar kein erkennbares Muster auf, daher übernimmt ein Mensch die Führung, während KI bei der Rauschunterdrückung, der Priorisierung und der Kontextanalyse hilft.

Integrierte Steuerungsmechanismen ermöglichen es Ihnen, genau festzulegen, welche Aktionen ein Agent autonom ausführen kann und welche eine menschliche Aufsicht erfordern.

In jedem Fall erstellt der Agent Entwürfe sowohl für die technische Statusaktualisierung, die Ihre Techniker sehen, als auch für die allgemeinverständliche Version, die Sie an Ihre Kunden senden. Ihr Team gibt jedoch die endgültige Freigabe für die öffentliche Kommunikation und behält so die Kontrolle darüber, wenn es darauf ankommt.

Phase 5: Lernen (Schließen des Lernkreislaufs)

KI schließt eine Lücke, die laut übereinstimmender Meinung aller Organisationen kritisch ist: Nachbesprechungen von Vorfällen. 100 % der Befragten in PagerDuty-Bericht zum Stand der KI-gestützten digitalen Operationen Man ist der Ansicht, dass der Lernprozess aus Vorfällen gestärkt werden muss, um zukünftige Abläufe zu verbessern. Dennoch nutzen derzeit weniger als die Hälfte der Organisationen (48 %) Vorfälle, um strukturiertes Lernen zu ermöglichen.

KI vereinfacht die Nachbereitung von Vorfällen erheblich, indem sie eine vollständige Zeitleiste des gesamten Reaktionsprozesses erstellt und eine strukturierte Zusammenfassung des Geschehens generiert. Sie kann zudem Muster in wiederkehrenden Vorfällen erkennen und Empfehlungen zur Verhinderung zukünftiger Vorfälle geben.

Menschen müssen nicht länger einen Nachmittag damit verbringen, einen Vorfall aus dem Gedächtnis zu rekonstruieren. Stattdessen können sie eine vorbereitete Analyse überprüfen und bestätigen und sich stärker auf strategische architektonische Verbesserungen konzentrieren, die den Entwicklungsaufwand wert sind.

PagerDuty geht noch einen Schritt weiter. Durch die automatische Erfassung wichtiger Momente eines Vorfalls erstellt es innerhalb von Sekunden eine Nachbesprechung und speichert diesen Kontext, um ein operatives Gedächtnis für vergangene Vorfälle aufzubauen. So werden Nachbesprechungen nicht protokolliert und geraten nicht in Vergessenheit. Jeder von Ihrem Team gelöste Vorfall fließt zurück in das System, um die Reaktionsfähigkeit der Agenten in jeder Phase zu verbessern.

Integrieren Sie KI mit PagerDuty.

KI ersetzt Ihre Ingenieure nicht. Sie verändert lediglich deren Zeitaufwand in den einzelnen Phasen der Vorfallsbehebung. Leistungsstarke Organisationen nutzen beide Mitarbeitergruppen gezielt und ziehen klare Grenzen zwischen Aufgaben, die KI selbstständig ausführt, und solchen, die menschliches Eingreifen erfordern.

Routinearbeiten mit geringem Risiko (wie das Korrelieren von Warnmeldungen, das Verfassen von Aktualisierungen und das Zusammenstellen von Vorfallzeitleisten) werden an KI verlagert, wodurch die Teams die Möglichkeit erhalten, sich auf wichtige, kontextabhängige Entscheidungen zu konzentrieren.

Das Governance-Modell von PagerDuty integriert diese Grenzen direkt in Ihr System mit konfigurierbaren Berechtigungen. Bei jedem Vorfall erfasst die Plattform Daten und stellt diese Ihren Agenten zur Verfügung, um deren Effektivität zu steigern.

Für Organisationen, die KI im operativen Geschäft noch nicht flächendeckend einsetzen, ermöglicht diese Struktur eine schrittweise Ausweitung der Autonomie. Je mehr Daten Ihr System erfasst, desto besser arbeiten Ihre Mitarbeiter, wodurch Ihr Team Vertrauen in das System aufbaut und weitere Prozesse automatisieren kann.

Erfahren Sie, wie PagerDuty KI in jede Phase des Vorfalllebenszyklus einbringt und gleichzeitig die Expertise Ihres Teams erweitert. Vereinbaren Sie noch heute eine Demo. Die