Copilot-Agent-Governance meistern mit Microsoft Purview

Von Mirko Peters · 2026-08-28

Willkommen zurück zum Podcast und zu unserem laufenden Deep Dive in die Sicherheit von Unternehmen! Da Unternehmen zunehmend künstliche Intelligenz einsetzen, …

Automatisch mit KI aus dem Originalbeitrag übersetzt. Englisches Original lesen

Willkommen zurück zum Podcast und zu unserem laufenden Deep Dive in die Sicherheit von Unternehmen! Da Unternehmen zunehmend künstliche Intelligenz einsetzen, ist der Bedarf an strengen Sicherheitsmaßnahmen dringender denn je. In diesem umfassenden Leitfaden greifen wir unsere aktuelle Folge Lock Down Copilot Studio Agent Permissions with DLP auf und zeigen Ihnen, wie Sie Microsoft Purview für eine robuste Governance von Copilot-Agenten nutzen können.

Copilot-Agenten und Governance-Anforderungen

Die Rolle von Copilot-Agenten

Copilot-Agenten spielen eine zentrale Rolle im modernen Geschäftsbetrieb. Sie helfen Ihnen, Arbeitsabläufe zu straffen und Aufgaben zu automatisieren, sodass Ihre täglichen Aktivitäten effizienter werden. Die wichtigsten Funktionen von Copilot-Agenten im Überblick:

• Straffung von Arbeitsabläufen: Sie vereinfachen komplexe Prozesse, sodass Sie sich auf vorrangige Aufgaben konzentrieren können.
• Stärkung der Zusammenarbeit: Copilot-Agenten erleichtern die Kommunikation über Abteilungsgrenzen hinweg und sorgen dafür, dass alle auf dem gleichen Stand bleiben.
• Unterstützung bei Besprechungen: Sie planen Besprechungen, erstellen Notizen und fassen Diskussionen zusammen. Das spart Ihnen wertvolle Zeit.
• Entwerfen von Dokumenten und E-Mails: Mit ihrer Hilfe erstellen Sie professionelle Dokumente schnell.
• Durchführen komplexer Datenanalysen: Sie analysieren große Datenmengen und liefern Erkenntnisse, die Entscheidungen voranbringen.
• Hilfestellung: Copilot-Agenten unterstützen Sie bei der Erledigung von Aufgaben und helfen Ihnen, Herausforderungen wirksam zu meistern.

Diese Fähigkeiten machen Copilot-Agenten zu unverzichtbaren Werkzeugen in Ihrer Organisation, insbesondere in Verbindung mit Microsoft-365-Anwendungen.

Governance-Herausforderungen

Trotz ihres Nutzens bringt der Einsatz von Copilot-Agenten einige Herausforderungen für die Governance mit sich. Diese zu verstehen ist entscheidend für eine wirksame Copilot-Agent-Governance. Dies sind einige häufige Probleme, auf die Sie stoßen könnten:

Um diese Herausforderungen zu bewältigen, sollten Sie strikte Governance-Richtlinien umsetzen. Regelmäßige Audits und Compliance-Prüfungen helfen sicherzustellen, dass Ihre Copilot-Agenten innerhalb der festgelegten Vorgaben arbeiten. Zudem kann die Nutzung von Microsoft Purview Ihr Governance-Framework stärken, indem Werkzeuge zur Überwachung und Steuerung des Datenzugriffs bereitgestellt werden.

Wenn Sie diese Governance-Herausforderungen angehen, können Sie den Nutzen von Copilot-Agenten maximieren und Risiken minimieren. Dieser proaktive Ansatz hilft Ihnen, Compliance einzuhalten und vertrauliche Informationen in Ihrer Organisation zu schützen.

Governance-Strategien mit Microsoft Purview

Inhaltskontrolle und DLP

Wirksame Governance beginnt mit einer soliden Inhaltskontrolle und Strategien zur Verhinderung von Datenverlust (Data Loss Prevention, DLP). Microsoft Purview bietet wesentliche Funktionen, mit denen Sie vertrauliche Daten wirksam verwalten können. So richten Sie die Datenklassifizierung ein und setzen DLP-Richtlinien durch:

Einrichtung der Datenklassifizierung

Beginnen Sie mit der Klassifizierung Ihrer Daten. Dabei identifizieren und kennzeichnen Sie vertrauliche Informationen in Ihrer Organisation. Mit Microsoft Purview erstellen Sie Vertraulichkeitsbezeichnungen, die Daten nach ihrer Bedeutung kategorisieren. Durch das Kennzeichnen der Daten können Sie gezielt Richtlinien anwenden, um sie zu schützen.

Tipp: Achten Sie darauf, dass Ihre Strategie für Kennzeichnungen den Compliance-Anforderungen Ihrer Organisation entspricht. So bleiben Datenintegrität und Sicherheit gewahrt.

Durchsetzung von DLP-Richtlinien

Sobald Sie Ihre Daten klassifiziert haben, sollten Sie DLP-Richtlinien durchsetzen, um eine unberechtigte Freigabe zu verhindern. Die DLP-Richtlinien von Microsoft Purview überwachen sensible Daten in Microsoft 365 und schützen sie. Sie setzen Regeln durch, die eine unberechtigte Freigabe unterbinden und so vor Missbrauch oder versehentlichen Datenlecks schützen. Hier sind einige zentrale Funktionen von DLP:

Mit diesen DLP-Funktionen stellen Sie sicher, dass Copilot-Agenten die Bearbeitung von Anfragen mit sensiblen Daten ablehnen. So wahren Sie die Compliance und schützen die Informationen Ihrer Organisation.

Riskante Interaktionen erkennen

Das Erkennen riskanter Interaktionen ist entscheidend für das Governance-Management von Copilot-Agenten. Microsoft Purview stellt Werkzeuge bereit, mit denen Sie Benutzeraktivitäten überwachen und Interaktionsmuster effektiv analysieren können.

Überwachung von Benutzeraktivitäten

Nutzen Sie den Data Security Triage Agent, um Benutzeraktivitäten zu überwachen. Dieser Agent setzt fortschrittliche KI-gestützte Analysen ein, um Warnmeldungen zu Insider-Risiken und Datenverlustverhinderung zu sichten und zu priorisieren. Er verarbeitet große Mengen an Aktivitätsprotokollen, um riskantes Verhalten zu erkennen, etwa Massenarchivierung oder externe Freigaben.

1. Der Triage Agent kann anhand subtiler Verhaltensmuster die Absicht eines Benutzers ableiten.
2. Er zeigt sortierte Warnmeldungen an, die hervorheben, was die Aufmerksamkeit eines Analysten erfordert.
3. Analysten können Ergebnisse interaktiv filtern und validieren. So werden Untersuchungen effizienter.

Analyse von Interaktionsmustern

Analysieren Sie Interaktionsmuster, um potenzielle Risiken zu erkennen. Der Data Security Posture Agent ergänzt den Triage Agent um eine tiefgehende Inhaltsanalyse. Er erkennt sensible Daten über Benutzer, Gruppen oder Websites hinweg, indem er den Kontext über Schlüsselwörter hinaus versteht. Diese Analyse hilft Ihnen, nicht gekennzeichnete sensible Dateien zu identifizieren und Kennzeichnungsmaßnahmen zu empfehlen, um Schutzrichtlinien durchzusetzen.

Mit diesen Funktionen erkennen und reduzieren Sie Datenrisiken im Zusammenhang mit Copilot-Agenten schnell.

Zugriff auf sensible Ressourcen blockieren

Der Blockierung des Zugriffs auf sensible Ressourcen kommt im Governance-Management eine zentrale Bedeutung zu. Microsoft Purview bietet Strategien, mit denen sichergestellt wird, dass Copilot-Agenten nicht auf sensible Informationen zugreifen.

Konfiguration bedingter Zugriffe

Implementieren Sie bedingten Zugriff, um den Zugriff anhand von Benutzeridentität und Risikofaktoren einzuschränken. Microsoft Purview erzwingt die rollenbasierte Zugriffssteuerung (Role-Based Access Control, RBAC), indem Organisationen allen Agenten eindeutige, verwaltete Identitäten zuweisen können. Dieser Ansatz sorgt für Compliance und eine qualitativ hochwertige Datengrundlage.

1. Überprüfen Sie die bestehenden Zugriffssteuerungen, um sicherzustellen, dass sie sensible Daten schützen.
2. Implementieren Sie RBAC, um Berechtigungen anhand von Aufgabenbereichen zu vergeben.
3. Verwenden Sie Azure AD Conditional Access, um Zugriffssteuerungen durchzusetzen.

Rollenbasierte Zugriffssteuerung

Die rollenbasierte Zugriffssteuerung ist entscheidend für die effektive Verwaltung von Berechtigungen. Mit Microsoft Purview können Sie benutzerdefinierte DLP-Richtlinien erstellen und den Speicherort der Richtlinie „Microsoft 365 Copilot“ auswählen, um nach bestimmten Vertraulichkeitsbezeichnungen zu suchen. Trifft eine Regel zu, wird verhindert, dass Copilot diese Inhalte in Abfragen oder Antworten verwendet.

Hinweis: Die Blockierung der Verarbeitung sensibler Inhalte durch Copilot ist bereits heute praktikabel. Sie hängt jedoch von Ihrer Kennzeichnung und Ihrem Governance-Programm ab. Betrachten Sie den Speicherort der Richtlinie „Microsoft 365 Copilot“ als eine Kontrolle innerhalb einer mehrschichtigen Datenschutzstrategie.

Mit diesen Strategien stellen Sie sicher, dass Ihre Copilot-Agenten innerhalb eines sicheren Rahmens arbeiten, sensible Informationen schützen und die Compliance wahren.

Microsoft Purview für die Sicherheit nutzen

Purview im Governance-Kontext verstehen

Microsoft Purview spielt eine zentrale Rolle beim Aufbau eines umfassenden Governance-Rahmens für Copilot-Agenten. Es stellt wesentliche Werkzeuge bereit, mit denen Sie Datensicherheit und Compliance effektiv verwalten. Hier sind einige zentrale Kontrollen von Purview:

Diese Kontrollen stellen sicher, dass Sie den Überblick über Ihre Daten behalten und die gesetzlichen Vorgaben einhalten. Mit diesen Funktionen stärken Sie Ihr Governance-Framework und schützen vertrauliche Informationen.

Purview mit Copilot integrieren

Die Integration von Microsoft Purview mit Copilot-Agenten erhöht die Datensicherheit und Compliance. Sie ermöglicht es Ihnen, die Funktionen von Purview zu nutzen, damit Ihre Daten während ihres gesamten Lebenszyklus geschützt bleiben. Hier sind einige Strategien für eine wirksame Integration:

• Purview für die Datenklassifizierung nutzen: Stellen Sie sicher, dass alle vertraulichen Daten in Purview korrekt klassifiziert sind, bevor Sie sie mit Copilot verwenden. Diese Klassifizierung ermöglicht es Ihnen, Sicherheitskontrollen automatisch auf Basis der Vertraulichkeit anzuwenden.
• Zugriffskontrollen implementieren: Definieren und erzwingen Sie mit Purview Zugriffsrichtlinien. So ist sichergestellt, dass während Copilot-Vorgängen nur berechtigte Benutzer mit vertraulichen Daten interagieren können.
• Datenaktivitäten überwachen: Mit der Datenaktivitätsverfolgung von Purview können Sie nachvollziehen, wer wann auf Ihre Daten zugreift. Das liefert Erkenntnisse über mögliche Sicherheitsbedrohungen oder Richtlinienverstöße.
• Richtliniendurchsetzung automatisieren: Richten Sie in Purview automatisierte Richtlinien ein, um Governance-Regeln konsistent durchzusetzen. So stellen Sie sicher, dass Copilot innerhalb der Grenzen der Datensicherheitsvorgaben arbeitet.

Wenn Sie diese Funktionen integrieren, schöpfen Sie das volle Potenzial der KI-gestützten Datenverarbeitung aus, ohne die Sicherheit zu gefährden. Purview fungiert als Schutzmechanismus und stellt sicher, dass Daten während ihres gesamten Lebenszyklus geschützt, konform und ordnungsgemäß verwaltet bleiben.

Darüber hinaus bietet die Integration mehrere Vorteile:

1. Erkenntnisse zur Datensicherheit und Kontrollen, direkt in das Copilot Control System eingebettet.
2. Data Security Posture Management (DSPM) bietet Transparenz und Erkenntnisse zu Datenrisiken für Agenten.
3. Information Protection sorgt dafür, dass Agenten Microsoft-365-Vertraulichkeitsbezeichnungen übernehmen und einhalten.
4. Data Loss Prevention (DLP) erweitert den Benutzerschutz auf Agenten und blockiert vertrauliche Dateien, damit sie nicht als Grounding-Daten verwendet werden.
5. Insider Risk Management (IRM) hilft dabei, riskante Interaktionen von Agenten mit vertraulichen Daten zu erkennen.
6. Data Lifecycle Management (DLM) ermöglicht Aufbewahrungs- und Löschrichtlinien für Prompts und von Agenten erzeugte Daten.
7. Audit und eDiscovery erweitern die Compliance- und Records-Management-Funktionen auf Agenten.
8. Communication Compliance erkennt potenziell riskantes Verhalten des Agenten.

Diese Komponenten wirken zusammen und bilden ein robustes Sicherheitsframework, das die Daten Ihrer Organisation schützt und Ihnen gleichzeitig ermöglicht, KI-Tools wie Copilot gewinnbringend einzusetzen.

Best Practices für die Governance von Copilot-Agenten

Regelmäßige Audits und Compliance

Regelmäßige Audits sind unverzichtbar, um die Governance über Ihre Copilot-Agenten wirksam aufrechtzuerhalten. Sie helfen Ihnen, die Einhaltung verschiedener Vorgaben wie DSGVO, HIPAA und SOX sicherzustellen. Hier sind einige Best Practices für die Überprüfung der Aktivitäten von Copilot-Agenten mit Microsoft Purview:

• Nutzen Sie die Berichte im Microsoft 365 Admin Center, um die Interaktionen der Benutzer mit Copilot nachzuverfolgen.
• Aktivieren Sie die Überwachungsprotokolle im Purview-Compliance-Center, um Abfragen zu überwachen, die auf vertrauliche Inhalte zugreifen.
• Prüfen Sie die Graph-API- und Datenzugriffsprotokolle, um zu bestätigen, dass Copilot die Benutzerberechtigungen einhält.
• Überprüfen Sie regelmäßig die Konfigurationen von Conditional Access, DLP und Vertraulichkeitsbezeichnungen, damit sie wirksam bleiben.
• Integrieren Sie Überwachungsprotokolle in SIEM-Tools, um Anomalien zu erkennen und Ihre Datensicherheit zu stärken.

Regelmäßige Audits helfen Ihnen nicht nur, potenzielle Risiken zu erkennen, sondern stellen auch sicher, dass Ihre Datensicherheitsrichtlinien wirksam bleiben. Wenn Sie Zugriffe und Daten kontinuierlich überwachen, erkennen Sie veraltete oder übermäßige Berechtigungen, die vertrauliche Daten gefährden können. Dieser proaktive Ansatz im Risikomanagement stärkt die Compliance-Kontrollen Ihrer Organisation und verbessert die Datensicherheit insgesamt.

Schulung und Sensibilisierung der Benutzer

Die Schulung der Benutzer spielt eine entscheidende Rolle für die Wirksamkeit von Governance-Strategien für Copilot-Agenten. Wenn Benutzer verstehen, wie sie KI-Tools verantwortungsvoll einsetzen, tragen sie zu einer sichereren Datenumgebung bei. Hier sind einige wirksame Schulungsprogramme, um das Bewusstsein für Governance-Richtlinien zu schärfen:

• Prompt Engineering: Vermitteln Sie Ihren Nutzern, wie sie klare und kontextbezogene Prompts formulieren, um optimale Ergebnisse zu erzielen.
• Kritische Bewertung: Schulen Sie Ihre Nutzer darin, KI-generierte Inhalte zu prüfen und zu verifizieren, und machen Sie deutlich, dass sie für die Ergebnisse selbst verantwortlich sind.
• Richtlinien und Ethik: Stellen Sie sicher, dass Ihre Nutzer die KI-Richtlinien der Organisation, die Regeln für den Umgang mit Daten und die ethischen Aspekte kennen.

Ergänzend empfiehlt es sich, Copilot-Readiness-Sitzungen einzuplanen. Diese sollten die sichere Nutzung, eine saubere Prompt-Praxis und den Datenschutz behandeln. Rechtlichen Kontext sowie Beispiele für wirksame Prompts verbessern das Verständnis der Nutzer zusätzlich.

Maßgeschneiderte Schulungsprogramme befähigen Nutzer, KI-Werkzeuge wirksam einzusetzen und dabei die Standards der Organisation einzuhalten. Rollenbasierte Schulungen fördern fundiertes Prompting und machen Copilot zu einem proaktiven Partner, der Entscheidungen und Arbeitsabläufe effizienter macht. Moderierte Präsenzsitzungen regen die praktische Anwendung an, beschleunigen die Einführung und stärken das Vertrauen in die Technologie.

Wenn Sie Nutzerschulungen und regelmäßige Audits priorisieren, schaffen Sie ein belastbares Governance-Framework, das sensible Informationen schützt und die Einhaltung der Datensicherheitsrichtlinien gewährleistet.

Um Ihre Daten zu schützen und Oversharing bei der Nutzung von Copilot-Agenten zu verhindern, müssen Sie auf eine erweiterte Governance setzen. Microsoft Purview unterstützt Sie dabei, den Datenzugriff mit Vertraulichkeitsbezeichnungen und Kontrollen zur Verhinderung von Datenverlust (Data Loss Prevention) zu steuern. Wenn Sie die Einführung teambasiert angehen, verbessern Sie die Zusammenarbeit und erzielen bessere Ergebnisse. Diese Schritte stärken Ihre Governance:

1. Schützen Sie sensible Daten mit Sicherheit auf Dokumentebene.
2. Begegnen Sie Risiken durch Oversharing proaktiv.
3. Fördern Sie die Zusammenarbeit in Teams bei der Einführung von KI.
4. Nutzen Sie Automatisierungswerkzeuge, um Governance zu vereinfachen.
5. Integrieren Sie Governance über alle Plattformen hinweg, um Konsistenz sicherzustellen.

Mit diesen Strategien können Sie das Potenzial von KI sicher nutzen und gleichzeitig Ihre Daten schützen und die Compliance wahren. Um diese Strategien in der Praxis zu erleben, hören Sie sich unbedingt unsere vollständige Episode an: Lock Down Copilot Studio Agent Permissions with DLP!

Häufige Fragen

Was ist Microsoft Purview?

Microsoft Purview ist eine Governance-Lösung, die Organisationen dabei unterstützt, Datensicherheit und Compliance zu verwalten. Sie stellt Werkzeuge zur Datenklassifizierung und Überwachung bereit und hilft dabei, Richtlinien durchzusetzen, um sensible Informationen zu schützen.

Wie steigern Copilot-Agenten die Produktivität?

Copilot-Agenten optimieren Arbeitsabläufe, indem sie Aufgaben in Microsoft 365-Anwendungen automatisieren. Sie unterstützen bei der Erstellung von Dokumenten, der Datenanalyse und der Terminplanung, sodass Sie sich auf wichtigere Aufgaben konzentrieren können.

Was sind Insider-Bedrohungen?

Insider-Bedrohungen sind Risiken, die von Personen innerhalb einer Organisation ausgehen, die ihren Zugriff auf sensible Daten missbrauchen. Solche Bedrohungen können zu Datenlecks und Verstößen gegen Compliance-Vorgaben führen.

Wie kann ich die Nutzeraktivität mit Microsoft Purview überwachen?

Sie können die Nutzeraktivität mit dem Data Security Triage Agent in Microsoft Purview überwachen. Dieses Werkzeug analysiert Nutzerinteraktionen und markiert riskante Verhaltensweisen, sodass Sie potenzielle Risiken eindämmen können.

Welche Vorteile bieten DLP-Richtlinien?

Die Implementierung von Richtlinien zur Verhinderung von Datenverlust (Data Loss Prevention, DLP) hilft, die unautorisierte Weitergabe sensibler Daten zu verhindern. DLP-Richtlinien unterstützen die Compliance und schützen Ihre Organisation vor Datenlecks und Insider-Bedrohungen.

Wie oft sollte ich Audits für Copilot-Agenten durchführen?

Regelmäßige Audits sollten mindestens vierteljährlich stattfinden. Sie helfen, die Einhaltung der Datensicherheitsrichtlinien sicherzustellen und potenzielle Risiken im Zusammenhang mit der Nutzung von Copilot-Agenten zu erkennen.

Kann ich die Zugriffssteuerung für Copilot-Agenten anpassen?

Ja, Sie können die Zugriffssteuerung mit der rollenbasierten Zugriffssteuerung (Role-Based Access Control, RBAC) in Microsoft Purview anpassen. So weisen Sie Berechtigungen anhand von Nutzerrollen und Verantwortlichkeiten zu.

Was sollte ich in die Nutzerschulung für Copilot-Agenten aufnehmen?

Die Nutzerschulung sollte Prompt Engineering, das Bewusstsein für Richtlinien und ethische Überlegungen abdecken. Wenn Nutzer lernen, verantwortungsvoll mit KI zu interagieren, lassen sich Risiken reduzieren und die Datensicherheit stärken.