Microsoft Security Copilot

Autonome SOC-Agenten für Phishing, bedingten Zugriff und Patches

Security Operations Center ertrinken in Millionen Ereignissen – Analysten verbringen rund 70 % ihrer Zeit damit, zu beweisen, dass Warnungen keine Bedrohungen sind. Diese Folge zeigt, wie die autonomen Agenten von Microsoft Security Copilot diese Routinearbeit übernehmen und aus jeder Korrektur lernen.

▶ Microsoft Security Copilot: Autonome SOC-Agenten für Phishing, bedingten Zugriff und Patches (KI-Synchronfassung)

Das erfahren Sie:

1. Warum klassische Skript-Automatisierung starr bleibt und agentische KI im Kontext denkt, autonom innerhalb von Richtlinien handelt und sich eine einmalige Korrektur dauerhaft merkt
2. Der Phishing-Triage-Agent in Defender: Analyse von Nachricht, Domains, Absenderverhalten und Bedrohungssignalen, Feedback in natürlicher Sprache, transparenter Workflow und bis zu 90 % weniger manuelle Untersuchungen
3. Der Agent zur Optimierung des bedingten Zugriffs in Entra: prüft Benutzer, Geräte, Dienstprinzipale und Gruppen, schlägt Korrekturen wie MFA vor, bremst Privilege Creep und protokolliert alles für Audits
4. Der Agent zur Schwachstellenbehebung in Intune: wertet CVE-Feeds und Threat Intelligence aus, priorisiert nach Gefährdung, plant gestaffelte Rollouts und verkürzt die Zeit bis zum Patch in Piloten um bis zu 30 %
5. Eigene Agenten mit dem Agent Builder: Aufgaben in natürlicher Sprache beschreiben, isolierte Identität mit eigenen Berechtigungen und Audit-Trail – und warum Menschen weiter Mission, Ethik und Risiko festlegen

Diese Folge ist eine KI-synchronisierte deutsche Fassung des animierten Erklärvideos aus der M365 Show von Microsoft MVP Mirko Peters.