Quorum Cyber und Ontinue wollen sich zusammenschließen. Die geplante Übernahme soll Managed Detection and Response, agentenbasierte Security Operations und Incident Response verbinden. Der Abschluss steht noch unter Bedingungen; Finanzdetails bleiben offen.
Moritz Mann (l., Ontinue) und Kevin Hanes (Quorum Cyber) sind vom Mehrwert des Unternehmenszusammenschlusses für die Kunden überzeugt.
(Bild: Ontinue / Quorum Cyber / bearbeitet mit Canva)
Zwei auf Microsoft-Security spezialisierte Anbieter wollen ihre Geschäftsbereiche zusammenlegen: Quorum Cyber hat eine verbindliche Vereinbarung zur Übernahme von Ontinue unterzeichnet.
Im Mittelpunkt der geplanten Transaktion stehen Managed Detection and Response (MDR), Extended Detection and Response (XDR), Incident Response sowie der Einsatz Künstlicher Intelligenz in Security Operations. Quorum Cyber und Ontinue wollen damit ein integriertes Angebot für die Erkennung, Bewertung und Abwehr von Cyberbedrohungen schaffen.
Agenten sollen Security Operations beschleunigen
Ontinue bringt seine MXDR-Leistungen und ein sogenanntes Agentic Security Operations Center (SOC) in die geplante Kombination ein. Dabei übernehmen KI-Agenten innerhalb festgelegter Regeln Aufgaben wie die Untersuchung von Sicherheitsereignissen, die Bewertung von Risiken und ausgewählte Reaktionen auf Vorfälle.
Die Unternehmen stellen den Ansatz als Weiterentwicklung herkömmlicher Security-Tools dar. Statt einzelne Produkte isoliert zu betreiben, sollen Microsoft-Technologien in einem durchgängigen Betriebsmodell zusammenarbeiten. Ziel ist ein kürzerer Weg von der Erkennung eines Signals bis zur Gegenmaßnahme.
Menschliche Verantwortliche sollen weiterhin über strategische Fragen, Kontrollmechanismen und kritische Entscheidungen bestimmen. Kevin Hanes, CEO bei Quorum Cyber, beschreibt die erwartete Veränderung so: „KI hat Geschwindigkeit, Skalierung und Ökonomie der Cyberabwehr verändert. In Zukunft werden Sicherheitsteams nicht einfach mehr Tools verwalten, sondern KI-gestützte Systeme steuern, die kontinuierlich arbeiten und mit Maschinengeschwindigkeit handeln können, während Menschen die Kontrolle behalten.“
Moritz Mann, der erst im April dieses Jahres zum CEO bei Ontinue befördert wurde, sieht in der menschlichen Entscheidungsfindung den begrenzenden Faktor vieler Sicherheitsprozesse: „Unsere Agentic-SOC-Plattform überwindet den Engpass menschlicher Entscheidungsfindung, indem sie KI-Agenten ermöglicht, innerhalb kundendefinierter Leitplanken mit Maschinengeschwindigkeit zu untersuchen, zu entscheiden und zu handeln, während Menschen die Kontrolle über Risiken sowie die Verantwortung behalten.“
Fokus auf Microsoft Sentinel und Defender
Beide Unternehmen verfügen über umfangreiche Microsoft-Kompetenzen. Zum Portfolio beider Unternehmen gehören unter anderem Leistungen rund um:
Microsoft Sentinel
Microsoft Defender
Microsoft Azure
Entra
Purview
Microsoft 365 Copilot
Microsoft Security Copilot
Nach dem Abschluss der Transaktion soll Quorum Cyber diese Ausrichtung ausbauen. Geplant ist auch eine stärkere Unterstützung für Microsoft Scout, Agent 365 und weitere agentenbasierte Sicherheitsfunktionen.
Die geplante Verbindung zielt nicht nur auf die Abwehr klassischer Angriffe. Quorum Cyber und Ontinue wollen Unternehmen auch beim kontrollierten Einsatz von Copilots und KI-Agenten unterstützen. Dazu zählen Governance, Überwachung, Sicherheitsvorgaben und die laufende Bewertung von Risiken.
Als Beispiel verweist Ontinue auf Microsoft Project Perception. Das System kombiniert spezialisierte Red-, Blue- und Green-Agenten mit Cybersecurity-Modellen und Sicherheitsinformationen. Dadurch sollen Angriffe simuliert, Bedrohungen untersucht und Schutzmaßnahmen fortlaufend angepasst werden können.
Größere regionale Reichweite geplant
Die Zusammenführung soll außerdem die Präsenz in Nordamerika, Großbritannien und der DACH-Region stärken. Davon könnten insbesondere Unternehmen mit internationalen Strukturen profitieren, die unterschiedliche regulatorische, Compliance- und Datenschutzanforderungen berücksichtigen müssen.
Das kombinierte Angebot soll den gesamten Ablauf von der Prävention über die kontinuierliche Überwachung und Erkennung bis zur Reaktion auf Sicherheitsvorfälle und Wiederherstellung abdecken. Damit verbinden die Anbieter Managed Security Services mit proaktiver Risikoreduzierung und professionellen Beratungsleistungen.
Stand: 08.12.2025
Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.
Einwilligung in die Verwendung von Daten zu Werbezwecken
Ich bin damit einverstanden, dass die Vogel IT-Medien GmbH, Max-Josef-Metzger-Straße 21, 86157 Augsburg, einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von Newslettern und Werbung nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.
Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.
Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel Communications Group die genannten Daten gehasht an Werbepartner übermitteln, die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und Kundenbindung), der Generierung von sog. Lookalike Audiences zur Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen. Weitere Informationen kann ich dem Abschnitt „Datenabgleich zu Marketingzwecken“ in der Datenschutzerklärung entnehmen.
Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden. Dies gilt nicht für den Datenabgleich zu Marketingzwecken.
Recht auf Widerruf
Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://contact.vogel.de abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung.
Eterna Growth Partners, derzeit Mehrheitsinvestor von Quorum Cyber, soll auch am gemeinsamen Unternehmen die Mehrheit halten. Angaben zum Kaufpreis oder zu weiteren finanziellen Eckdaten gibt es nicht. Der Vollzug der Übernahme steht noch aus, denn der Abschluss setzt die Erfüllung üblicher Bedingungen und möglicherweise notwendiger Genehmigungen voraus. Bis dahin bleiben beide Unternehmen eigenständig.