HYCU schützt Azure DevOps

Da autonome KI-Agenten und komplexe Cloud-Umgebungen die Unternehmenssicherheit grundlegend verändern, führt HYCU einen umfassenden Schutz für Azure DevOps sowie das KI-gesteuerte Transparenz-Tool „HYCU aiR Graph“ ein, wie auf der IT Press Tour gezeigt.

Auf der IT Press Tour in Ljubljana, Slowenien, hat HYCU, Inc. die allgemeine Verfügbarkeit von HYCU R-Cloud für Azure DevOps bekannt gegeben. Die neue Integration bietet umfassenden, granularen Datenschutz für die beliebte DevOps-Suite von Microsoft und ergänzt die wachsenden KI-Resilienz-Fähigkeiten von HYCU, darunter die neu eingeführte HYCU aiR Graph-Plattform.

Ein Wandel in der DevOps-Sicherheit

Azure DevOps dient als operatives Rückgrat für über 30.000 Unternehmen aus den Bereichen Finanzdienstleistungen, Gesundheitswesen und dem öffentlichen Sektor. Während traditionelle Backup-Anbieter den Schutz von DevOps rein als Problem der Datenspeicherung betrachten, lassen native Tools erhebliche Sicherheitslücken offen. Native Aufbewahrungsfristen – wie beispielsweise 28 Tage für gelöschte Organisationen oder 30 Tage für Repositorys – decken komplexe Abhängigkeiten oft nicht ab. Entscheidend ist, dass Elemente, die mit destruktiven Parametern gelöscht werden, den Papierkorb vollständig umgehen, wodurch Unternehmen dem Risiko eines dauerhaften Datenverlusts ausgesetzt sind.

„Wenn Teams über den Schutz von Azure DevOps nachdenken, denken sie an Repositorys“, erklärte Anant Chintamaneni, Chief Product Officer bei HYCU. „Repositorys sind der einfache Teil. Das eigentliche Risiko liegt in den Pipeline-Definitionen, den Prozessvorlagen und dem Wiki, das ein Git-Repo mit einer darüber liegenden Service-Schicht ist. Wenn man auch nur eines davon übersieht, kann man zwar jede Datei wiederherstellen, dem Team aber dennoch ein Projekt übergeben, an dem es nicht arbeiten kann.“

Umfassender Schutz des Bereitstellungssystems

HYCU R-Cloud für Azure DevOps behebt diese Schwachstellen, indem es die Plattform als miteinander verbundenes Ökosystem und nicht als isolierte Dateien schützt. Über alle fünf Kernservices von Azure DevOps hinweg – Repos, Boards, Pipelines, Testpläne und Artefakte – erfasst HYCU nicht nur Rohdaten, sondern auch benutzerdefinierte Workitem-Schemas, Variablengruppen, Serviceverbindungen und vollständige Revisionshistorien.

Zu den wichtigsten Funktionen der neuen Integration gehören:

• Schema-bewusste Backups: Bewahren benutzerdefinierte Workitem-Typen und Prozessvorlagen, sodass Projekte mit ihrer ursprünglichen Struktur wiederhergestellt werden.
• Granulare und In-Place-Wiederherstellung: Stellt einzelne Arbeitselemente, Repos, Pipelines oder ganze Organisationen wieder her, ohne nicht betroffene Arbeitsabläufe zu stören.
• Unveränderlicher, kundengeführter Speicher: Stellt sicher, dass Backups direkt in einem vom Kunden verwalteten Speicher abgelegt werden, wobei die Unveränderlichkeit durch WORM und Object Lock genutzt wird, um unbefugtes Löschen zu verhindern.
• Auditfähige Nachweise: Exportiert Build-Verläufe, Release-Protokolle und Audit-Trails der Organisation mit benutzerdefinierten Aufbewahrungsfristen, unabhängig von den Zeitfenstern von Azure DevOps.

Dem Zeitalter agentenbasierter Risiken begegnen Die Markteinführung folgt auf Vorab-Demonstrationen im Rahmen der 69. IT-Pressetour in Ljubljana, Slowenien, bei der Führungskräfte von HYCU die aufkommenden Bedrohungen durch autonome KI-Agenten hervorhoben. Da Lese-/Schreib-KI-Assistenten innerhalb der Unternehmensgrenzen mit Maschinen-Geschwindigkeit arbeiten, können Fehlanweisungen, der Missbrauch gespeicherter Anmeldedaten oder Halluzinationen der Agenten kritische Datenbanken und Backups innerhalb von Sekunden auslöschen.

Um diesen Risiken durch nicht-menschliche Identitäten zu begegnen, stellte HYCU „HYCU aiR Graph“ vor, eine Erkennungs- und Visualisierungsplattform, die Interaktionen zwischen SaaS-Anwendungen, Code-Repositorys und autonomen KI-Agenten abbildet. Durch die Bereitstellung von Echtzeit-Transparenz in Bezug auf OAuth-Bereiche, aktive Identitäten und unbeaufsichtigte Agentenaktivitäten schließt HYCU die Lücke zwischen proaktiver Governance und schneller Notfallwiederherstellung.

„Die meisten Anbieter betrachten den Schutz von DevOps als ein Problem der Repositorys, da diese sichtbar sind“, sagte Philippe Nicolas, Market Watcher bei Coldago Research. „HYCU vertritt die Ansicht, dass die eigentliche Schutzeinheit das Bereitstellungssystem selbst ist. Die Wettbewerber haben ihre Lösungen für die Artefakte entwickelt, während HYCU auf das System ausgerichtet ist.“

Mit dieser Version reiht sich Azure DevOps neben Microsoft 365, Entra ID, Azure und GitHub in das einheitliche Rahmenwerk für Datenschutzrichtlinien von HYCU ein und stärkt damit die Position des Anbieters im Bereich der Ausfallsicherheit von Unternehmens-SaaS.

Preise und Vertrieb

• HYCU AiR Graph (kostenlose Standalone-Stufe): Das Visualisierungstool, das nicht-menschliche KI-Identitäten, Agenten, OAuth-Bereiche und Anwendungsbestände abbildet, wird allen Kunden und Organisationen zu 100 % kostenlos zur Verfügung gestellt.
• Preise für Kern-Datensicherung / Workloads: Kunden bezahlen für die zugrunde liegende Sicherung und Wiederherstellung durch den Kauf spezifischer Workload-Integrationen über den HYCU Marketplace (z. B. pro Workload oder pro integrierter SaaS-Anwendung).
• HYCU AiR-Plattform-Aufschlag: Anstatt die Nutzung pro Abfrage oder pro Agenten abzurechnen – was zu eskalierenden Kosten führen könnte, wenn Agenten außer Kontrolle geraten –, erhebt HYCU einen pauschalen Plattform-Aufschlag von 25 % zusätzlich zu den Kosten, die der Kunde für den zugrunde liegenden Datenschutz zahlt. Diese Pauschalgebühr schaltet den vollen Zugriff auf KI-/Agenten-basierte Wiederherstellung, HYCU AiR, DSPM, Datenklassifizierung und Cyber-Intelligence-Funktionen in natürlicher Sprache frei.
• Vertriebs- und Channel-Strategie: HYCU ist ein zu 100 % channelorientiertes Unternehmen. HYCU AiR und die zentralen Datensicherungsdienste werden über folgende Kanäle vertrieben:
• Traditionelle VARs/Distributoren (3-Stufen-Channel-Modell).
• Dell (direkt über die Dell-Preisliste für Unternehmen erhältlich).
• Marktplätze von Cloud-Hyperscalern (AWS, Microsoft Azure, Google Cloud).
• Managed-Service-Provider (MSPs), die HYCU AiR als Managed Service für Endkunden anbieten können.

Entwicklungs- und F&E-Strategie

• Entwicklungszentrum in Ljubljana: Die Präsentation fand nahe beim zentralen F&E- und Entwicklungszentrum von HYCU in Ljubljana, Slowenien, statt, wo die Kernarchitektur der Plattform – einschließlich HYCU AiR und der Funktionen zur Graphvisualisierung – aktiv weiterentwickelt wird.
• Entkoppelte Architektur: HYCU hat AiR mithilfe einer schlanken Graphen-Engine und einer Metadatenebene nativ in seine Plattform integriert. Durch die Trennung der Metadaten-Intelligenz von der Übertragung großer Backup-Datenmengen ermöglicht HYCU eine Echtzeit-Beziehungsabbildung (Identitäten, Agenten und OAuth-Berechtigungen) ohne hohen Speicher- oder Netzwerk-Overhead.

Geschäftsmodell & Risikomanagement

• Vorhersehbare Monetarisierung vs. „Runaway-Agent-Risiko“: HYCU hob hervor, dass eine verbrauchsabhängige Preisgestaltung (Abrechnung pro Abfrage oder pro LLM-Ausführung) zu unvorhersehbaren Kosten für Sicherheitsteams in Unternehmen führt. Wenn ein autonomer Agent in eine Schleife gerät oder Hunderte von Schlussfolgerungsschritten benötigt, entstehen durch die Abrechnung pro Abfrage massive unerwartete Kosten. Die pauschale Plattform-Aufschlaggebühr von 25 % wurde speziell entwickelt, um dieses Risiko zu mindern und gleichzeitig vorhersehbare Margen zu gewährleisten.
• Free-Tier-Strategie als Wachstumsmotor: Das kostenlose Angebot von HYCU AiR Graph (ehemals R-Graph) dient als Instrument zur Kundenakquise am Anfang des Trichters. Es deckt versteckte SaaS-Shadow-IT, unüberwachte nicht-menschliche Identitäten und Lücken in der Backup-Abdeckung des Unternehmens auf, was direkt zur Einführung kostenpflichtiger Backup-Workloads führt.

Strategische Partnerschaften

• Enge Zusammenarbeit mit Dell: Über den standardmäßigen VAR-Vertrieb hinaus hob HYCU seine strategische Co-Engineering-Partnerschaft mit Dell hervor. Dell-Vertriebsmitarbeiter können HYCU direkt über die Dell-Unternehmenspreisliste verkaufen, um Multi-Cloud-, SaaS- und agentenbasierte KI-Workloads neben den Dell PowerProtect-Ökosystemen zu schützen.
• Koordinierung des Co-Selling mit Hyperscalern: Über Cloud-Marktplätze (AWS, Azure, Google Cloud) können IT-Teams in Unternehmen HYCU-Workloads und den 25-prozentigen AiR-Plattform-Zuschlag unter Verwendung bestehender fest zugesagter Cloud-Ausgaben (z. B. AWS-EDP-Verpflichtungen) erwerben.

Jakob Jung

Dr. Jakob Jung ist Chefredakteur Security Storage und Channel Germany. Er ist seit mehr als 20 Jahren im IT-Journalismus tätig. Zu seinen beruflichen Stationen gehören Computer Reseller News, Heise Resale, Informationweek, Techtarget (Storage und Datacenter) sowie ChannelBiz. Darüber hinaus ist er für zahlreiche IT-Publikationen freiberuflich tätig, darunter Computerwoche, Channelpartner, IT-Business, Storage-Insider und ZDnet. Seine Themenschwerpunkte sind Channel, Storage, Security, Datacenter, ERP und CRM.
Kontakt – Contact via Mail: jakob.jung@security-storage-und-channel-germany.de