Latest / M365.FM – Microsoft 365, Copilot & KI Podcast auf Deutsch / KI-Agenten als Shadow IT 2.0: Copilot, Power Automate und Graph-Berechtigungen sicher steuern (KI-Synchronfassung)

Transcript

KI-Agenten als Shadow IT 2.0: Copilot, Power Automate und Graph-Berechtigungen sicher steuern (KI-Synchronfassung) · M365.FM – Microsoft 365, Copilot & KI Podcast auf Deutsch

• 0:00
  Shadow IT ist nicht tot. Was hat gelernt zu automatisieren?
• 0:02
  Ihre hilfreichen Agents verschieben heimlich Daten wie Praktikanten mit dem Schlüssel zum Tresor.
• 0:06
  Sie glauben, Purview, Entra und Copilot Studio schützen Sie ausreichend.
• 0:09
  So wie nasse Pappe im Regen. Ich werde beide Seiten beleuchten.
• 0:12
  Agents als echte Produktivitätsgewinne und Agents als Governance-Abgründer.
• 0:15
  Dann gebe ich Ihnen eine Referenzarchitektur und ein einfaches Risikobewertungsschema an die Hand,
• 0:18
  das Sie diesen Monat einsetzen können.
• 0:20
  Bleiben Sie bis zum Ende für den Richtlinienplan, der den Schadensradius von Agents halbiert.
• 0:24
  Definieren wir erst das Chaos, bevor wir darüber streiten, wie man es überlegt.
• 0:26
  Der Mythos, wie Agents zu Shadow IT 2.0 werden.
• 0:31
  Hier ist der Mythos. Beschwindigkeit ohne Struktur.
• 0:33
  IT-Backlogs, die sich über Quartale ziehen.
• 0:35
  Das Business will Ergebnisse bis Freitag, also bauen Leute Bots, die mit allem kommunizieren.
• 0:39
  Sie sind nicht böswillig. Sie sind müde.
• 0:40
  Also verknüpfen Sie Copilot Studio Bots mit Power Automate Flows,
• 0:43
  vergeben großzügige Graph-Berechtigungen und verbinden fünf Datenquellen mit drei Konnektoren und im Stoßgebet.
• 0:48
  Womit haben wir es also tatsächlich zu tun?
• 0:49
  Copilot Studio Bots, die Aktionen ausführen, SharePoint durchsuchen, Dataverse anpingen und externe APIs aufrufen.
• 0:54
  Power Automate Flows, die Benutzer imitieren oder als Service Principles mit temporären, erweiterten Rechten laufen, die nie entzogen werden.
• 1:01
  Graph-delegierte Berechtigungen, die auf alles Lesen gesetzt sind, weil die Version mit den geringsten Rechten eine Stunde länger gedauert hätte.
• 1:06
  Diese Stunde wird eingespart und ihr Tenant wird zum Selbstbedienungslager.
• 1:09
  Nicht verwaltete Vektoren sind überall.
• 1:10
  Browser-basierte Tools, die in Edge und Chrome laufen.
• 1:13
  MCP-Brücken, die Drittanbieter-Agents aus Jira oder GitHub einbinden.
• 1:16
  SaaS-Agents, von denen Sie noch nie gehört haben, weil sie in Browser-Tabs laufen und nicht in ihren alten Positivlisten auftauchen.
• 1:22
  Herkömmliche App-Kontrolle kennt Installationsbucher.
• 1:23
  Diese installieren sich nicht.
• 1:25
  Sie exfiltrieren über Formularfelder, Upload-Dialoge oder Copy-Paste.
• 1:28
  Datenabflusswege sind erschreckend simpel.
• 1:29
  Kopieren und einfügen in ein Web-LLM.
• 1:31
  Datei-Uploads zur Zusammenfassung, bei denen interne Prognosen und HR-Daten einfach mitreisen.
• 1:36
  Schlimmer noch, Agents fassen Shadow-Daten zusammen, die Sie vor Jahren in SharePoint und OneDrive übermäßig freigegeben haben.
• 1:41
  Diese jeder mit dem Link-Ordner, die nie aufgeräumt wurden.
• 1:44
  Coopilot ist sehr gut darin, Dinge zu finden, von denen Sie vergessen haben, dass Sie sie offengelegt haben.
• 1:46
  Die Angriffsfläche bläht sich auf.
• 1:48
  Agents laufen mit weitreichenden Graph-Berechtigungen, ohne menschlichen Sponsor, ohne Zugriffsüberprüfungen und Lebenszyklus.
• 1:52
  Es gibt für die Hälfte der Schritte keine Audit-Protokolle, weil Drittanbieter-Konnektoren das Ziel verschleiern.
• 1:57
  Wenn etwas schief geht, jagen Sie Brotkrumm durch fünf Systeme, die unterschiedlich oder gar nicht protokollieren.
• 2:01
  Kosten Sie spüren Sie bereits.
• 2:03
  Shadow-IT verschlingt 30-40% des Budgets in Großunternehmen und Sicherheitsverletzungen mit Shadow-Daten sind teurer und langwieriger einzudämmen.
• 2:09
  Das ist keine Theorie. Das passiert, wenn Sie den Schadensradius erst nach der Explosion entdecken.
• 2:13
  Sie verlieren Zeit damit, nachzuvollziehen, wer Zugriff hatte, wer ihn gewährte und welcher Agent was woher bezog.
• 2:18
  Um es gilt es simpel.
• 2:19
  Ohne Identitätsprüfung, DLP und das Prinzip der geringsten Rechte werden Agenten zu autonomen Schmuggelkanälen.
• 2:24
  Sie denken vielleicht, aber es ist ja intern.
• 2:26
  Doch das ist es nicht, wenn eine Browser-Sitzung markierte Daten an einen öffentlichen Endpunkt sendet, ohne Kontrolle dazwischen.
• 2:31
  Und ja, Sie können mit Purview-DLP das Einfügen auf Endpunkten und den Browser blockieren,
• 2:34
  aber nur, wenn Sie es auch aktivieren und die Richtlinien auf KI-Domänen eingrenzen, dem ist nicht getan.
• 2:39
  Lassen Sie mich das konkretisieren.
• 2:40
  Sie haben einen Power-Automate-Flow, der von einem Projektmanager erstellt wurde.
• 2:43
  Er nutzt den legierten Graph-Zugriff, um alle Benutzerkalender nach freien Zeitfenstern zu durchsuchen.
• 2:47
  Dann fügt jemand einen Schritt hinzu, um Ergebnisse per Webhook an einen Drittanbieter-Bot für die Terminplanung zu exportieren.
• 2:52
  Protokollierung auf der Seite, Drittanbieter?
• 2:53
  Nichts, was Sie einsehen können.
• 2:54
  Verantwortlicher für den Flow?
• 2:55
  Dieser Manager hat das Unternehmen im letzten Quartal.
• 2:57
  Der Flow läuft weiter, liest weiter, postet weiter.
• 2:59
  Herzlichen Glückwunsch, Sie haben ein Geisterdienstkonto erschaffen, das niemals schläft.
• 3:03
  Hier machen die meisten den Fehler.
• 3:04
  Sie glauben, Entra-Conditional-Access für Menschen decke auch Agenten ab.
• 3:08
  Das tut es nicht, es sei denn, der Agent hat eine eigene Identität.
• 3:10
  Wenn der Bot als Mensch läuft, halten Ihre Richtlinien ihn für Linda aus der Buchhaltung,
• 3:13
  die um zwei morgens von einem nicht verwalteten Gerät aus dem Ausland zugreift.
• 3:16
  Linda schläft definitiv.
• 3:17
  Der Agent nicht.
• 3:18
  Sobald Sie das verstanden haben, fügt sich alles andere zu.
• 3:20
  Geben Sie jedem Agenten eine eigene Entra-Agenten-ID, sonst können Sie nicht isolieren, überwachen oder schnell stoppen.
• 3:26
  Versehen Sie Ihre Daten in SharePoint und OneDrive mit Labels,
• 3:28
  damit Purview-DLP Sie in der Zwischenablage und im Browser auch erkennen kann.
• 3:31
  Nutzen Sie App-Rollen statt delegiertem Graph und begrenzen Sie den SharePoint-Zugriff auf spezifische Sites,
• 3:35
  nicht auf den gesamten Mandant.
• 3:36
  Wenn Sie sich nur eines merken, Identität, Labels, geringste Rechte,
• 3:40
  ohne diese betreiben Sie nur Sicherheitstheater.
• 3:42
  Der Wendepunkt, über den niemand spricht, ist die Laufzeit transparent.
• 3:45
  Wenn Sie nicht sehen, welche URLs, APIs oder MCP-Server der Agent aufruft,
• 3:48
  können Sie Datenabfluss nicht verhindern.
• 3:49
  Sie können da nur noch einen Postmort im Bericht schreiben.
• 3:51
  Global Secure Access verschafft Ihnen diesen Einblick.
• 3:53
  Beginnen Sie nur mit der Protokollierung, damit Sie die empfindlichen Systeme nicht stören.
• 3:55
  Gehen Sie dann zu Positivlisten über, sobald Sie die Muster erkennen.
• 3:59
  Und bumm, jetzt haben Sie einen Plan statt bloßer Vermutungen.
• 4:02
  Das Argument für Agenten und wo Sie wirklich glänzen.
• 4:04
  Okay, jetzt die Sonnenseite.
• 4:05
  Agenten beseitigen lästige Routinearbeit, wenn man die Rahmen dient.
• 4:08
  Abfragen zusammenfassen handeln, ohne dass ein Mensch jeden Klick überwachen muss.
• 4:11
  Der Betrieb klärt Tickets, die Buchhaltung schließt Konten,
• 4:13
  HR wickelt das Onboarding ab, der Support sortiert das Rauschen.
• 4:16
  Sie gewinnt Zeit zurück, nicht durch Magie,
• 4:18
  sondern weil die eintönige Fleißarbeit von etwas erledigt wird,
• 4:20
  das nie Mittagspause macht, das nie Mittagspause.
• 4:22
  Was die meisten übersehen, ist der Geltungsbereich.
• 4:24
  Präzise schlägt allgemein, Ereignis gesteuert schlägt beliebig.
• 4:27
  Wenn ein Agent durch einen klaren Auslöser startet,
• 4:29
  gekennzeichnete Daten verarbeitet und nur nötige Rechte hält,
• 4:32
  nur nötige Rechte hält, das ist schnell und auf die Beste langweilig.
• 4:34
  Genau dort sollte es sein, vorher sehr überlangweilig.
• 4:36
  Arbeits-AQ und Grounding helfen.
• 4:38
  Halten Sie Antworten innerhalb der Berechtigungen des Nutzers
• 4:40
  verankert in Ihren Mandantendaten, nicht im offenen Web.
• 4:43
  So feuern Sie nicht wahllos Prompts an beliebige Modelle ab.
• 4:45
  Sie fragen, was ist innerhalb meiner Berechtigung der nächste richtige Schritt.
• 4:48
  Das ist sicherer und schneller,
• 4:49
  da Sie nicht das gesamte Internet in den Raum holen.
• 4:51
  Die Intra-Agenten-IDs der Stille hält,
• 4:54
  geben Sie jedem Agenten eine eindeutige Identität für bedingten Zugriff,
• 4:57
  Risikoerkennung und einen Kill-Switch.
• 4:58
  Sie verknüpfen die Identität mit einem Blueprint.
• 5:00
  Gleiche Agenten-Klasse, gleiche Leibner.
• 5:02
  Wenn der Sales-Follow-Up-Agent sich wie ein Waschbär im Rechenzentrum benimmt,
• 5:05
  meldet das der Identitätsschutz.
• 5:07
  Sie können diese eine Identität isolieren,
• 5:08
  ohne das ganze Team auszubremsen.
• 5:10
  Purview ist Ihr Türsteher.
• 5:12
  Labels und DLP über M3-Royer und 60 Apps,
• 5:15
  Endpunkte und Browser halten sensible Daten sicher,
• 5:17
  selbst beim Einfügen in Chats.
• 5:19
  Nur kurz die Formulierung prüfen.
• 5:20
  Und die lehrreichen DLP-Meldungen tun mehr als nur blockieren.
• 5:23
  Sie zeigen dem Nutzer, warum etwas blockiert wurde und wie es richtig geht.
• 5:26
  Weniger haut den Maul, wo mehr Gewohnheitsbildung.
• 5:28
  Power Automate ist nicht der Feind, wenn es gesteuert wird.
• 5:30
  Nutzen Sie Genehmigungen, Umgebungs-DLP und lösungsorientierte Connectors.
• 5:34
  Das bedeutet, Dev und Prod sind getrennte Räume mit getrennten Schlüsseln.
• 5:37
  Derselbe Flow als Lösung übernimmt die richtigen Richtlinien,
• 5:39
  statt heimlich Rechte wie Souvenirmagnete zu sammeln.
• 5:42
  Lassen Sie mich zeigen, wie das in der Praxis greift.
• 5:44
  Nehmen Sie einen Finanzabschlussagenten, der bei einer gelabelten Rechnung in einer SharePoint-Bibliothek auslöst.
• 5:50
  Was er braucht?
• 5:51
  Lesen auf dieser Seite, schreiben in eine Prüfliste, posten in ein Teams-Kanal.
• 5:55
  Identität, Entra-Agenten-ID unter dem Finanz-Blueprint.
• 5:59
  Zugriff, App-Rollen statt delegiertem Graph, nur seitenbezogene Berechtigungen.
• 6:03
  Leitplanken.
• 6:04
  Purview blockiert Uploads von gelabelten Daten an KI-Domains.
• 6:07
  Endpunkte erzwingen Pace-Blockaden.
• 6:10
  Netzwerk, Global Secure Access eine Woche im Logging-Modus,
• 6:12
  dann Whitelist für die genutzten APIs.
• 6:14
  Zu vermeidende Fehler, den Agenten zum Testen den delegierten Bereich eines Menschen nutzen lassen,
• 6:20
  nossen.
• 6:21
  Labels auslassen, weil man sie später taggt,
• 6:23
  oder Connectors an undurchsichtige Drittanbieter Endpunkte hängen.
• 6:27
  Lassen Sie zudem keine Entwicklungsagenten dauerhaft in der Produktion.
• 6:30
  Befördern Sie die Lösung, legen Sie den Prototyp still, behalten Sie die Identität.
• 6:33
  Ein schneller Erfolg für diese Woche.
• 6:35
  Wählen Sie eine Support-Warteschlange.
• 6:36
  Erstellen Sie einen Co-Pilot-Studio-Bot,
• 6:38
  der auf eine gekennzeichnete Wissensdatenbank zugreift,
• 6:40
  innerhalb der Benutzerrechte antwortet
• 6:41
  und mit einem Power-Automate-Flow eskaliert, der jeden Schritt protokolliert.
• 6:44
  Vergeben Sie eine Agenten-ID,
• 6:46
  wenden Sie bedingten Zugriff auf konforme Geräte an
• 6:48
  und aktivieren Sie DLP-Coaching für KI-Sites.
• 6:51
  Sie verkürzen die erste Antwortzeit
• 6:52
  und schlafen besser, da der Schadensradius begrenzt ist.
• 6:55
  Fazit, Agenten funktionieren,
• 6:56
  wenn Identität, Datenklassifizierung
• 6:58
  und Laufzeitrichtlinien aufeinander abgestimmt sind.
• 7:00
  Tun Sie das und Sie fühlen sich nicht mehr wie Schatten-IT an,
• 7:02
  sondern verhalten sich wie zuverlässige junge Mitarbeiter,
• 7:04
  nur dass sie nicht kündigen.
• 7:06
  Das Argument gegen Agenten, wo Sie in der realen Welt versagen.
• 7:09
  Nun zum Hagelsturm.
• 7:09
  Identitätsdrift ist der erste Federpunkt.
• 7:12
  Jemand testet einen Bot mit seinen eigenen Anmeldedaten
• 7:14
  und verlässt dann das Unternehmen.
• 7:15
  Der Bot behält diese Rechte wie ein Waschbär,
• 7:17
  der glänzende Dinge hortet.
• 7:18
  Kein Sponsor, keine Zugriffsüberprüfung,
• 7:20
  kein Wechsel und keine Möglichkeit nachzuweisen,
• 7:22
  wer was genehmigt hat.
• 7:23
  Man kann Karens Kalender-Bot nicht unter Quarantäne stellen,
• 7:25
  wenn er Karen imitiert.
• 7:26
  Man kann nur Karen deaktivieren.
• 7:27
  Das behindert die Arbeit, also tut es niemand.
• 7:29
  Und der Geist wandelt weiter.
• 7:30
  Als nächstes kommt die Ausweitung des Geltungsbereichs.
• 7:32
  Delegierter Graph ist einfacher.
• 7:33
  Also gewähren Leute Zugriff auf Mails, Dateien lesen, Sites lesen,
• 7:36
  so Benutzerbasis-Infos lesen und Benutzerbasis-Infos lesen,
• 7:38
  nur weil ein Connector Einmeldung gab.
• 7:39
  Klar, genauso wie die Serverraumtür mit einem Stuhl offen zu halten.
• 7:42
  Approllen mit Ressourcenscoping erfordern Überlegungen.
• 7:44
  Delegiert ist nur ein Klick und ein Schulterzucken.
• 7:46
  Das Ergebnis?
• 7:47
  Agenten, die wie ein Roomba mit einem Brecheisen
• 7:49
  durch SharePoint fegen und auf Sites zugreifen,
• 7:50
  die sie nie gebraucht hätten.
• 7:51
  Schattendaten verwandeln kleine Fehlern große Probleme.
• 7:53
  Übermäßig freigegebene HR-Ordner,
• 7:55
  Finanzarchive aus einer Migration,
• 7:57
  bei der die Berechtigungen nie korrigiert wurden.
• 7:58
  CoPilo tut genau das, worum sie gebeten haben
• 8:00
  und präsentiert hilfreicherweise relevante Dateien.
• 8:02
  Der Agent gibt Zusammenfassungen aus,
• 8:04
  die Kontext preisgeben, von denen niemand wusste,
• 8:05
  dass er exponiert war.
• 8:06
  Sie sehen keinen Download, daher entgeht es den Alarm.
• 8:08
  Aber die Zusammenfassungen verursachen den gleichen Schaden.
• 8:10
  Es ist Datenabfluss durch Schlussfolgerung.
• 8:11
  DLP-Lücken sind die stillen Killer.
• 8:13
  Labels werden nicht angewendet oder sind inkonsistent.
• 8:15
  Endpunkt- und Browser-DLP-Richtlinien
• 8:16
  sind nicht auf KI-Domain ausgerichtet.
• 8:18
  Nichtverwaltete Browser umgehen alles.
• 8:20
  Benutzer kopieren Text
• 8:21
  und eine Web-Eingabe-Aufforderung
• 8:22
  werden in Edge blockiert,
• 8:23
  öffnen dann den privaten Chrome,
• 8:24
  versuchen es erneut.
• 8:25
  Die Richtlinien sagt nein.
• 8:26
  Der Browser sagt sicher.
• 8:27
  Wenn ihre Kontrollen die Menschen nicht dort abholen,
• 8:29
  wo sie tatsächlich arbeiten,
• 8:30
  sind ihre Kontrollen nur Theater.
• 8:31
  Überwachungslücken vollenden das Ganze.
• 8:33
  Schritte von Drittanbietern maskieren Ziele.
• 8:35
  Appbook ist alles, was sie bekommen.
• 8:36
  Keine URL im Protokoll.
• 8:37
  MCP überbrückt Aufrufe über einen Server,
• 8:39
  den sie nicht auf der Whitelist haben.
• 8:40
  Keine Netzwerkinspektion,
• 8:41
  also sind sie blind für den ausgehenden Datenverkehr.
• 8:43
  Sie sind damit beschäftigt,
• 8:44
  Graph-Aktivitäten mit Gastzeitstempeln zu korrelieren
• 8:46
  und hoffen, dass ihr CM einen Hinweis findet,
• 8:48
  der nicht durch ausführliche Debug-Protokolle
• 8:49
  von gesprächigen Systemen überschrieben wurde.
• 8:51
  Das Lebenszyklus Chaos zusammen.
• 8:53
  Dev-Agenten werden mit temporären erweiterten Rechten
• 8:55
  in die Produktion kopiert.
• 8:56
  Temporär bedeutet dann bis nach dem Quartal
• 8:58
  und schließlich für Immauer.
• 8:59
  Keine Deprovisionierungspfad,
• 9:00
  kein Besitzer-SA, keine Zugriffsüberprüfung.
• 9:02
  Zombie-Flows laufen um zwei Morgens weiter
• 9:04
  und schlagen lautlos fehl,
• 9:04
  bis ein Rate-Limit erreicht wird
• 9:05
  und der Support wegen eines Rätsels gerufen wird,
• 9:07
  das er nicht verursacht hat.
• 9:08
  Das Ergebnis.
• 9:09
  Längere Erkennungszeit, längere Eindämmungszeit,
• 9:11
  Compliance-Verstöße, doppelte Ausgaben
• 9:12
  und eine Aufräumaktion, die sich anfühlt,
• 9:14
  als würde man einen Server unter Strom neu verkabeln.
• 9:16
  IBM und andere haben gezeigt,
• 9:17
  dass Schattendatenpannen teurer sind
• 9:18
  und länger andauern.
• 9:20
  Jetzt wissen Sie warum.
• 9:20
  Man kann nicht beheben, was man nicht sieht
• 9:22
  und man kann nicht sehen, was man nie registriert hat.
• 9:23
  Ein häufiger Fehler, den ich immer noch sehe,
• 9:25
  der Glaube, dass Mandanten weiter bedingter Zugriff
• 9:26
  Agenten, die als Menschen laufen, stillschweigend schützen.
• 9:29
  Es schützt nicht, was es nicht identifizieren kann.
• 9:30
  Ein weiterer Fehlervertrauen auf Collector-Stand-Ambit.
• 9:32
  Ein Enterprise-Connector bedeutet nicht das Prinzip
• 9:34
  der geringsten, die wenigsten.
• 9:35
  Es bedeutet lediglich, dass es sofort einsatzbereit.
• 9:36
  Sofort einsatzbereit ist auch der Weg,
• 9:38
  auf dem alles entweicht.
• 9:38
  Was lindert also tatsächlich den Schmerz?
• 9:40
  Geben Sie jedem Agenten eine Intra-Agenten-ID
• 9:42
  und verknüpfen Sie diese mit einem Blueprint.
• 9:43
  Das bringt Ihnen einen Sponsor,
• 9:44
  einen Kill-Switch, Zugriffsüberprüfungen
• 9:46
  und bedingten Zugriff pro Typ.
• 9:47
  Ersetzen Sie delegierten Graph-Zugriff durch App-Rollen.
• 9:50
  Beschränke Sie den SharePoint-Zugriff
• 9:51
  auf benannte Websites.
• 9:52
  Aktivieren Sie die automatische Kennzeichnung pro Ansicht,
• 9:54
  damit Daten nicht nur in jemandem des Kopf
• 9:55
  als vielleicht sensibel gehen.
• 9:56
  Sie werden im Ruhezustand markiert
• 9:57
  und zur Laufzeit durchgesetzt.
• 9:58
  Nutzen Sie DLP für Endpunkte und Browser
• 10:00
  mit Regeln für das Einfügen und Hochladen in KI-Domain.
• 10:02
  Starten Sie den globalen, sicheren Zugriff im Audit-Modus,
• 10:05
  sammeln Sie eine Woche lang URL- und IPA-Aufrufe
• 10:06
  und erlauben Sie dann nur, die wichtig sind.
• 10:08
  Sie werden weniger kaputt machen und mehr sehen.
• 10:10
  Lassen Sie mich das mit einem kleinen Belastungstest fangen.
• 10:12
  Ein Support-Triage-Agent benötigt Zugriff auf Postfächer.
• 10:15
  Delegiertes E-Mail-Lesen führt zu einem Crawls gesamten Mandantenpost.
• 10:18
  Weisen Sie stattdessen eine App-Rolle
• 10:19
  für das Lesen von E-Mails eines freigegebenen Postfachs zu,
• 10:21
  die nur durch bedingten Zugriff auf konforme Geräte beschränkt ist
• 10:23
  und protokollieren Sie jeden Graph auf.
• 10:25
  Kombinieren Sie das mit einer DLP-Richtlinie,
• 10:26
  die verhindert, dass gekennzeichnete Daten über Browser-Formulare abfließen.
• 10:29
  Dasselbe Ergebnis für das Univ.
• 10:30
  Massive Verringerung und Schaden des Radius.
• 10:32
  Nicht perfekt, aber jetzt können Sie beweisen, wer es genehmigt hat.
• 10:34
  Was ist berührend davon, mit wem es kommuniziert?
• 10:36
  Das ist der Unterschied zwischen einem Vorfall und Anekdote.
• 10:39
  Referenz-Architektur für verwaltete Agenten an Microsoft 365.
• 10:43
  Die Architektur ist das Skelett.
• 10:44
  Wir werden genügend Knochen anbringen,
• 10:45
  damit das Ganze auch ohne Klebeband steht.
• 10:48
  Identität zuerst.
• 10:49
  Jeder Agent erhält eine Intra-Agenten-ID.
• 10:51
  Keine geteilten Identitäten.
• 10:53
  Kein Ausführen als Linder.
• 10:53
  Sie erstellen einen Blueprint pro Agententyp.
• 10:56
  Intake-Bot, Triage-Bot, Finance, Closed-Bot.
• 10:59
  Der Blueprint erfasst Sponsor, erforderliche App-Rollen,
• 11:01
  zugelassene Konnektoren, Netzwerk-Profil und Prüfungsintervalle.
• 11:04
  Wenn Sie sich nur eines merken,
• 11:05
  Blueprints geben Ihnen Kontrolle über die gesamte Herde.
• 11:07
  Sie können eine ganze Gattung unter Quarantäne stellen,
• 11:08
  statt einzelne Ausnahmen nachzujagen.
• 11:10
  Sponsoren Sie keine Dekoration.
• 11:11
  Der Sponsor ist verantwortlich für Umfang,
• 11:13
  Zugriffsüberprüfungen und die Deaktivierung.
• 11:14
  Verlässt der Sponsor das Unternehmen,
• 11:16
  deaktiviert die Lifecycle-Richtlinie den Agent.
• 11:17
  Kein Sponsor, kein Agent.
• 11:18
  Diese einzige Regel beseitigt die Hälfte noch zum Winzen.
• 11:20
  Bedingter Zugriff ist an den Blueprint gekoppelt.
• 11:22
  Erfordern Sie eine konforme Laufzeitumgebung.
• 11:24
  Beschränken Sie den Zugriff auf Ihr Transmitigstand.
• 11:26
  Blockieren Sie risikoreiche Anmeldungen
• 11:27
  und erzwingen Sie Anmeldehäufigkeit.
• 11:28
  Verwenden Sie für Headless-Agenten nach Möglichkeit verwaltete DTT.
• 11:31
  Für alles, was ein Token von außerhalb von Azure benötigt,
• 11:33
  nutzen Sie föderierte Anmeldinformationen
• 11:34
  mit engem Vertrauensverhältnis.
• 11:36
  Wenn Identity Protection riskantes Verhalten erkennt,
• 11:38
  stellen Sie die Agent-Identität automatisch unter Quarantäne
• 11:40
  und benachrichtigen Sie den Sponsor.
• 11:42
  Das Prinzip der geringsten Rechte ist nicht verhandelbar.
• 11:43
  Bevorzugen Sie Graph-Anwendungsrollen
• 11:45
  gegenüber delegierten Berechtigungen.
• 11:46
  Benötigt der Agent SharePoint,
• 11:48
  erteilen Sie Berechtigungen nur für spezifische Websites.
• 11:51
  Weisen Sie für Exchange-Zugriff auf bestimmte Shared
• 11:53
  oder Ressourcen-Postfächer zu,
• 11:54
  nicht mandantenweites Lesen.
• 11:56
  Begrenzen Sie bei Teams den Zugriff exilie Kanäle.
• 11:59
  Behandeln Sie umfassende Berechtigungen wie ein Feuerlöscher.
• 12:01
  Im Notfall zugreifen, dokumentieren, ablaufen lassen.
• 12:03
  Connector-spezifische Zugriffspakete kontrollieren
• 12:05
  die restliche Ausbreitung.
• 12:06
  Wenn der Blueprint-Dataverse
• 12:07
  und eine spezifische externe API vorgibt, bleibt es dabei.
• 12:09
  Alles andere wird auf Ebene der Connector-Richtlinie blockiert
• 12:11
  und durchsichtige Webhuxen nicht zulässt.
• 12:13
  Sie protokollieren die URL der oder die.
• 13:19
  Glück hat nicht nur viele Gesichter,
• 13:21
  sondern auch viele Stimmen.
• 13:26
  Und wie fühlt sich Ihr Glück an?
• 13:28
  Sie ist heraus.
• 13:43
  Die automatische Purview-Labeling-Funktion läuft über SharePoint und OneDrive,
• 13:46
  damit sensible Dateien kein Ratespiel sind.
• 13:48
  Sensitivitätslabels bleiben bei der Datei
• 13:49
  und erzwingen Verschlüsselung, wo nötig.
• 13:51
  Wir blockieren unmarkierte Uploads an KI-Chat-Endpunkte
• 13:53
  auf Browser- und Endpunktebene.
• 13:55
  Wenn es nicht markiert ist, bleibt es intern, bis es getaggt wurde.
• 13:58
  Dies verlagert die Arbeit dorthin, wo sie hingehört, nah an die Daten.
• 14:01
  DLP ist die Türsteher zur Laufzeit.
• 14:03
  Implementieren Sie Endpunkt DLP für Windows und macOS.
• 14:05
  Erweitern Sie dies auf Edge und Chrome mit Regeln für Einfügen und Hochladen
• 14:08
  gezielt auf KI-Domänen und allgemeine Chatseiten.
• 14:11
  Nutzen Sie Coaching-Nachrichten, damit Benutzer die Grenzen lernen,
• 14:13
  statt einfach gegen sie zu laufen.
• 14:15
  Verknüpfen Sie DLP-Vorfälle mit Insider-Risiko-Richtlinien,
• 14:17
  die wiederholte Verstöße oder ungewöhnliche Spitzen
• 14:19
  beim Kopieren und Exportieren erkennen.
• 14:21
  Das Umgebungsdesign in der Power-Plattform ist entscheidend.
• 14:24
  Platzieren Sie Entwicklungen in einer verwalteten Umgebung,
• 14:26
  Test und Produktion jeweils erbar. Wenden Sie DLP-Richtlinien an,
• 14:28
  damit riskante Konnektoren in der Produktion nicht existieren.
• 14:31
  Lösungssegmentierung erzwingt eine Bereitstellung mit Prüfungen,
• 14:33
  Versionierung und Rollbacks. Flows und Bots in der Produktion
• 14:36
  stammen aus Lösungen, nicht aus zufälligen persönlichen Arbeitsbereichen.
• 14:39
  Überwachung und Auditierung sind keine Option.
• 14:40
  Aktivieren Sie Anmelde, Protokolle und Audit-Logs für Agentenidentität.
• 14:43
  Exportieren Sie diese im.
• 14:44
  Erstellen Sie Basislinien für normale Graf-Aufruf-Muster-Problem.
• 14:47
  Richten Sie Warnmeldungen für hohe Lesevolumina,
• 14:48
  umfangreiche Enumeration und mandant-übergreifende Aufrufe.
• 14:50
  Wenn Sie normal nicht definieren können,
• 14:52
  bemerken Sie Abweichungen erst, wenn es brennt.
• 14:54
  Netzwerk-Leitplanken schließen die Lücke.
• 14:56
  Leiten Sie den Agenten-Igress über Global Secure-Experts.
• 14:58
  Beginnen Sie mit dem reinen Protokollieren, um URLs und APIs zu erfassen.
• 15:01
  Nutzen Sie Positivlisten für MCP-Server,
• 15:03
  damit Agenten nur mit genehmigten Brokern kommunizieren.
• 15:05
  Erstellen Sie Richtlinien, die den Zugriff sperren,
• 15:07
  wenn ein Agent unbekannte Ziele erreicht
• 15:08
  oder markierte Inhalte exfiltriert.
• 15:10
  Sie benötigen eine durchgehende Sichtbarkeit von der Identität bis zum Back.
• 15:13
  Es ist das mentale Modell.
• 15:14
  Identität ist das Wer, Berechtigungen das Was,
• 15:16
  Purview das Welche, DEP der Transportweg, Netzwerk der Ort.
• 15:19
  Blueprints verweben dies zu einer Struktur, die Sie tatsächlich verwalten können.
• 15:23
  Ich zeige Ihnen eine Referenzinstanz für einen Support-Triage-Agenten.
• 15:27
  Blueprint-Support-Triage-Sponsor ist der Support-Ops-Manager.
• 15:29
  Vierteljährliche Überprüfung.
• 15:31
  Identität-Agenten-ID mit verwalteter Identität.
• 15:33
  Bedingter Zugriff erfordert konforme Laufzeit und vertrauenswürdiges Netzwerk.
• 15:37
  Berechtigungen.
• 15:38
  Graph-App-Rollen zum Lesen eines freigegebenen Postfachs.
• 15:41
  SharePoint-Lesezugriff auf Wissensdatenbank.
• 15:44
  Teams-Nachrichten an Support-Eskalationen.
• 15:46
  Dataverse-Connectors erlaubt externe Webhooks blockiert,
• 15:49
  insofern zählen, nicht registriert und geprüft.
• 15:51
  Datenebene Wissensdatenbank ist als intern markiert.
• 15:54
  Fallexporte sind als vertraulicher Support markiert.
• 15:56
  DLP, Endpunkt und Browser blockieren,
• 15:58
  einfügen und hochladen markierter Daten in KI-Chat-Domain, Domain.
• 16:03
  Coaching-Nachrichten aktiviert.
• 16:04
  Netzwerk Global Secure Access.
• 16:06
  Woche 1.
• 16:06
  Positivliste für Graph, SharePoint, Teams, Dataverse und registrierte MCP-Server.
• 16:11
  Warnung bei unbekanntem Egress.
• 16:13
  Überwachung.
• 16:14
  CM-Warnungen bei Postfachlese-Bursts und SharePoint-Enumerationen außerhalb der Wissensdatenbank.
• 16:19
  Lebenszyklus.
• 16:20
  Deaktivierung bei Ausscheiden des Sponsors.
• 16:22
  Vierteljährliche Zugriffsüberprüfungen.
• 16:23
  Freigabeprozesse für Promotionen.
• 16:25
  Dokumentiert der Rollback-Plan.
• 16:26
  Das Finanzequivalent ersetzt E-Mails durch Dokumentenbibliotheken
• 16:29
  und fügt Labels für erzwungene Verschlüsselung hinzu.
• 16:31
  Gleiches Muster, anderes Grundgerüst.
• 16:33
  Häufige Fallstricke, Delegierte Berechtigungen für Tests offen lassen,
• 16:36
  Drittanbieterziele nicht registrieren und Auto-Labeling überspringen,
• 16:39
  weil die Bibliothek nur Rechnungen enthält.
• 16:43
  Es stimmt.
• 16:44
  Dort liegt alles, was letzten Sommer um drei morgens migriert wurde.
• 16:46
  Perfektion ist am ersten Tag nicht nötig.
• 16:48
  Erstellen Sie Blueprints für Ihre drei wichtigsten Agententypen.
• 16:50
  Vergeben Sie Identitäten.
• 16:51
  Wenden Sie Basis-Zugriffsregeln an.
• 16:53
  Aktivieren Sie Auto-Labeling für die relevantesten Bibliotheken.
• 16:55
  Puschen Sie DLP mit KI-Domain-Kontrollen auf Endpunkt und Browser
• 16:58
  und setzen Sie das Netzwerk in den Audit-Modus.
• 17:00
  Nach einer Woche haben Sie genug Daten zur sicheren Optimierung.
• 17:03
  Wenn Sie das tun, sind Agenten keine Tunneln.
• 17:05
  Sie werden zu Fahrspuren mit Tempolimits, Kameras und Bremsen.
• 17:07
  Nicht glamourös, aber Sie werden ruhig schleifen.
• 17:09
  Ein operatives Playbook für Richtlinien, Audits und Vorfallmanagement.
• 17:12
  Der Betrieb hält das Skelett aufrecht.
• 17:14
  Beginnen Sie mit der Discovery.
• 17:15
  Nutzen Sie Defender for Cloud-Apps, um die KI-Nutzung aus Netzwerkprotokollen
• 17:18
  und Endpunkt-Agenten zu inventarisieren.
• 17:20
  Erstellen Sie ein einfaches Register.
• 17:22
  Name, Agenten-ID, Blueprint, Sponsor, Konnektoren, Graphscopes, Datenkontaktpunkte,
• 17:26
  egress-Profil und wöchentlich abgleichen.
• 17:28
  Alles ohne Agenten-ID wird als Schattenagent markiert und isoliert,
• 17:31
  bis es registriert oder gelöscht wird.
• 17:33
  Als nächstes Papier.
• 17:34
  Legen Sie fest, wer Agenten erstellen darf, welche Blueprints existieren,
• 17:37
  welche Konnektoren erlaubt sind und welche Graphscopes strikt verboten sind.
• 17:40
  Veröffentlichen Sie dies in eine für einen Ort.
• 17:42
  Wer einen verbotenen Scope benötigt, muss eine Ausnahme mit Ablaufdatum und Rollbackplan einreichen.
• 17:47
  Sicher, das ist sich.
• 17:48
  Die Bereinigung nach einer Sicherheitsverletzung, drei morgens aber auch.
• 17:50
  Geordnete Baselines sind nicht verhandelbar.
• 17:52
  Aktivieren Sie Anmelde- und Aktivitätsprotokolle für jede Agenten-Identität.
• 17:55
  Exportieren Sie diese in.
• 17:56
  Definieren Sie Baselines für durchschnittliche Graph-Aufrufe pro Stunde.
• 17:59
  Typische SharePoint-Sites, erwartete Postfächer und übliche MCPs-Hörer.
• 18:02
  Alarmieren Sie bei hohem Leseaufkommen und Zeit, Enumerationen außerhalb des Scopes,
• 18:05
  mandantenübergreifenden Aufrufen und unbekannten Zielen.
• 18:07
  Wenn Sie normal nicht definieren, erscheint seltsames Normal, bis es wehtut.
• 18:11
  Änderungskontrolle, Peer-Review für Flows und Bots vor der Produktivsetzung.
• 18:14
  Lösungen in der Produktion.
• 18:15
  Versions-Tags vergeben und Rollback-Artefakt aufbewahren.
• 18:17
  Koppeln Sie Promotionen an Blueprint-Pool.
• 18:19
  Gelten auch die Prinzipien der geringsten Rechte?
• 18:20
  Sind die Ziele noch auf der Whitelist?
• 18:23
  Sponsorungsunterzeichnen.
• 18:23
  Sie wollen hier bewusst Erbungen zahlen.
• 18:25
  Das bewahrt Sie vor, dem wir beheben es später, was Sie ohnehin nicht tun werden.
• 18:27
  Die Provisionierung ist ein Workflow, kein Wunschdenken.
• 18:29
  Life-Cycle-Automatisierung deaktiviert Agenten beim Ausscheiden des Sponsors oder bei Inaktivität.
• 18:34
  Vierteljährliche Zugriffsüberprüfungen erzwingen die Frage, braucht dieser Agent diese Rechte noch?
• 18:38
  Wenn die Antwort lautet, wir wissen es nicht, ist die richtige Aktion nein.
• 18:41
  Der Inzident-Fahrt braucht Muskelgedächtn.
• 18:43
  Auslöser DAP treffe Sie am Anomalie oder Markierung als riskante Agent.
• 18:46
  Zuerst die EM-Triage, ist es ein Muster oder ein Einzelfall?
• 18:49
  Eine Überprüfung des Riskanten.
• 18:50
  Kompromittierung bestätigen oder verwerfen?
• 18:52
  Bei Risiko Isolation durch Conditional Access, Anmelde-Sperre oder Einschränkung auf ein Staging-Netzwerk.
• 18:57
  Anmelde-Daten löschen oder neu ausstellen.
• 18:58
  Schlüssel rotieren.
• 18:59
  Zustimmungen wieder rufen.
• 19:01
  Erstellen Sie innerhalb von 48 Stunden ein kurzes Bot.
• 19:04
  Grundursache fehlgeschlagene Kontrollen, erforderliche Blumenanpassung.
• 19:07
  Hygienisch Prints verhindern Verfall.
• 19:08
  Suchen Sie monatlich nach Schattendaten in SharePoint und OneDrive.
• 19:11
  Beheben Sie über Freigaben, löschen Sie Zombie-Flows, entfernen Sie doppelte Agenten und rezertifizieren Sie Berechtigungen für Top-Agenten.
• 19:17
  Ja, es ist mühsam.
• 19:18
  Früher haben wir Festplatten defragmentiert und gebetet.
• 19:20
  Das hier ist besser.
• 19:21
  Eine kurze Geschichte.
• 19:22
  Letztes Quartal erlaubte ein Team temporär ein WebPug zu einem undurchsichtigen Drittanbieter-Endpunkt.
• 19:26
  Kein URL-Logging.
• 19:27
  Eine Woche später stiegen nächtliche Postfachlese zugriffesprünge.
• 19:29
  Sicher, als Sie aufhören.
• 19:30
  Wir konnten den Abfluss nicht sauber nachverfolgen.
• 19:32
  Wir verschärften Konnektoren, erzwangen Zielregistrierungen und fügten MCP-Ellaulisten hinzu.
• 19:36
  Das Problem war gelöst.
• 19:37
  Der Beweis, dass erst Protokollierung, dann Whitelist, die Anwendung am Laufen halten, während Sie einen Plan erstellen.
• 19:42
  Risikobewertungsskala, um Prioritäten bei der Fehlerbehebung zu setzen.
• 19:44
  Sie brauchen eine Anzeigetafel mit sechs Eingabewerten.
• 19:47
  Identität, Datenberechtigung, Netzwerküberwachung, Lebenszyklus.
• 19:49
  Jeweils 0 bis 5 Punkte.
• 19:51
  Beben Sie fehlerne Trink.
• 19:52
  Identität.
• 19:53
  Starten Sie bei 0.
• 19:54
  Addieren Sie 1 für Entra-Agent-ID, 1 für eine Vorlage, 1 für bedingten Zugriff, 1 für einen benannten Verantwortlichen, 1 für regelmäßige Zugriffsprüfungen.
• 20:01
  Geteilte Anmelde-Daten oder Ausführungen als Benutzer.
• 20:03
  Das ergibt 0 und führt zum sofortigen Handlungsbedarf.
• 20:04
  Daten.
• 20:05
  Starten Sie bei 0.
• 20:06
  Addieren Sie 2, wenn Quellen mit Purview markiert sind, 1 für DLP auf Endgeräten und im Browser, 1 für blockierte Uploads in KI-Chat-Domains,
• 20:13
  1 für aktivierte Co-Pilot-Schutzmaßnahmen.
• 20:16
  Nicht gekennzeichnete Quellen lassen Sie im Gefahrenbereich.
• 20:19
  Berechtigungen.
• 20:19
  Starten Sie bei 0.
• 20:20
  Addieren Sie 2 für Graph-App-Rollen, 1 für Side-Ressourcen-Eingrenzung, 1 für das Prinzip der geringsten Rechte pro Connector, 1 für regelmäßige Rezertifizierung mit Ablaufdatum für Ausnahmen.
• 20:29
  Delegate it all.
• 20:30
  Überall, so geht Ihr Wochenende verloren.
• 20:32
  Netzwerk.
• 20:32
  Starten Sie bei 0.
• 20:33
  Addieren Sie 2 für Global Secure Access bei Agenten-Traffic, 1 für MCP-Writelists, 1 für URL-API-Audits, 1 für Anomalie-IP-Audits, 1 für Anomalie-Alarme bei unbekanntem Datenausgang.
• 20:41
  Unbekannter Datenausgang bedeutet unbekanntes Risiko, also Priorität 1.
• 20:45
  Überwachung.
• 20:46
  Starten Sie bei 0.
• 20:46
  Addieren Sie 2 für Log-Export, 1 für regelmäßige Berichte zu riskanten Agenten, 1 für Insider-Risiko-Richtlinien bei KI-Events, 1 für einen Incident-Plan, der im letzten Quartal getestet wurde.
• 20:57
  App.
• 20:57
  Keine Logs, keine Hilfe.
• 20:58
  Lebenszyklus starten Sie bei 0.
• 21:00
  Addieren Sie 1 für Blueprint-Lebenszyklus-Kontrollen, 1 für Sponsor-SLA, 1 für automatische Deprovisionierung bei Inaktivität oder Ausscheiden des Sponsors, 1 für Änderungsmanagement, 1 für Zombie-Erkennungsjobs.
• 21:10
  Wenn Sie Dinge nicht abschalten, werden Sie sich gegen sie wenden.
• 21:12
  Triagegruppen 8,16 hohes Risiko, sofort 9,16 mittleres Risiko, 30 Tage Sprint, 17,25 niedriges Risiko, Quartalsweise.
• 21:18
  26,30 modellieren Agenten für diese Vorlage.
• 21:21
  Wenden Sie das diese Woche auf Ihre Top-10-Agenten an und setzen sich dann strategisch an.
• 21:24
  Machen Sie den Score neben jedem Agenten in der Registrierung sichtbar.
• 21:26
  Sie werden weniger Diskussionen führen und Probleme schneller werden.
• 21:29
  Sicher, Leute lieben es, über Zahlen und Meetings zu streiten, gegen Argumente und Widerlegungen, die Debatten im Raum.
• 21:35
  Wir werden langsamer innovieren.
• 21:36
  Sicher, Sie werden sich auch langsamer von einem Sicherheitsvorfall erholen.
• 21:38
  Der Trick ist nicht das Brechen von Regeln, sondern vor dem Weg.
• 21:40
  Blueprints und verwaltete Umgebungen bieten Ihnen vorab genehmigte Muster.
• 21:43
  Entwickler wählen eine Vorlage und erhalten in 10 Minuten die richtige Identität, minimale Berechtigungen, zulässige Connectors und einen Sponsor.
• 21:50
  Es ist schneller als ein Ticket-Ping-Pong mit der Security.
• 21:52
  Wenn Geschwindigkeit zählt, schaffen Sie maßgeschneiderte Prüfungen ab und standardisieren Sie die langweiligen Aufgaben.
• 21:56
  Sie liefern schneller, weil Sie aufhören, über Grundlagen zu streiten.
• 21:59
  Vorschaubezeichnungen bremsen die Zusammenarbeit, Sie bremsen Datenlicks.
• 22:02
  Automatische Etikettierung übernimmt die Schwerstarbeit und lernorientierte DLP-Meldungen zeigen Nutzern die Grenzen im richtigen Moment auf.
• 22:07
  Menschen lernen schneller, wenn das Tool genau dort, wo sie arbeiten, anzeigt, das darf intern geteilt werden, nicht extern.
• 22:13
  Früher haben wir Richtlinien PDFs verschickt, die niemand gelesen hat.
• 22:15
  Heute erscheint die Richtlinie, wenn es darauf ankommt, um korrigiert unbemerktes Fakt.
• 22:18
  Delegierte Grafberechtigungen sind einfach.
• 22:20
  Das gilt auch dafür, die Rechenzentrumsstimmen mit einem Mülleimer offen zu halten.
• 22:23
  Delegierte Rechte machen jeden Agenten zum Nutzer, dessen Identität er geliehen.
• 22:26
  App-Rollen erfordern kurz mehr Aufwand, aber sie erhalten nachweisbare Bereiche und einen messbaren Wirkungskreis.
• 22:30
  Wenn eine Ausnahme wirklich alles benötigt, versehen Sie sie mit einem Ablaufdatum und protokollieren Sie die Aufrufe.
• 22:34
  Wenn sie dauerhaft ist, war es keine Ausnahme, sondern Faulheit.
• 22:38
  Netzwerkinspektion zerstört Agenten.
• 22:40
  Starten Sie nur mit Protokollierung.
• 22:41
  Eine Woche globale Secure-Access-Telemetrie liefert Ihnen die URL- und API-Karte.
• 22:45
  Dann setzen Sie die fünf wichtigen Ziele auf die Whitelist und isolieren Sie Unbekanntes.
• 22:48
  Wenn ein Agent versagt, weil er mysteriösen Egress brauchte, war er kein zuverlässiger Agent,
• 22:52
  sondern ein notdürftiges Makro mit gutem Marketing.
• 22:54
  Dafür haben wir nicht genug Personal.
• 22:55
  Sie haben auch nicht genug Personal für individuelles Chaos.
• 22:58
  Verlagern Sie Prozesse nach vorne mit Vorlagen, Umgebungs-DLP und regelmäßigen Zugriffsprüfungen.
• 23:02
  Bonsoren tragen die Verantwortung.
• 23:03
  Die Security liefert Leitplanken, kein Babysitting.
• 23:06
  Das Register und Risikobewertungen reduzieren das Rauschen, sodass Ihr Team Hotspots jagt, nicht Vermutungen.
• 23:11
  Das ist der Unterschied zwischen Rasenmähen und Schlangensuche im hohen Gras.
• 23:14
  Wenn Drittanbieter-Agenten sich nicht integrieren lassen, laufen Sie nicht in der Produktion.
• 23:17
  Erst registrieren oder isolieren.
• 23:19
  Wer Zugriff auf Daten will, braucht eine Entra-Agenten-ID, muss Ziele nennen und Ihre DLP- und Netzwerkregeln akzeptieren, akzeptieren.
• 23:25
  Wenn Sie das nicht können, isolieren Sie sie in einer Sandbox ohne sensible Quellen und ohne ausgehende Verbindungen zu Unbekanntem.
• 23:31
  Interoperabilität bedeutet nicht Regellosigkeit, sondern klare Bedingungen.
• 23:33
  Multi-Tenant-Umgebung machen es nicht unmöglich, Sie machen es nur less.
• 23:36
  Konsolidieren Sie, wo immer es geht.
• 23:37
  Wo das nicht geht, spiegeln Sie die Vorlagen, zentralisieren Sie die Logs und setzen Sie Mandanten grenzend durch.
• 23:42
  Der schwierige Teil ist die Einigung auf Muster, nicht das Kopieren.
• 23:45
  Ein Satz von Vorlagen, viele Mandanten.
• 23:47
  Die haben Schlimmeres mit Exchange-Ressourcen Gesamtschrotum bewählt.
• 23:49
  Das hier ist nur JSON und Geduld.
• 23:50
  Benutzer werden Kontrollen umgehen, deshalb sitzen Endpoint- und Browser-DLP dort, wo sie arbeiten, nicht dort, wo sie es sich wünschen.
• 23:57
  Coachable Messages verringern Widerstand, weil sie das Warum erklären und Alternativen aufzeigen.
• 24:01
  Und ja, Konsequenzen sind trotzdem nötig.
• 24:02
  Richtlinien ohne Durchsetzung sind neuen Bildschirmschoner.
• 24:04
  Agent 3 von uns lösen.
• 24:06
  Hilfreich, nicht magisch.
• 24:07
  Eine Steuerungsebene ohne klassifizierte Daten, ohne Least-Privilege und ohne Netzwerksignale ist nur ein glänzendes Dashboard mit schlechten Standardeinstellungen.
• 24:14
  Nutzen Sie Agent 365 als zentrale Übersicht, nachdem Sie Identitätslabels und DLP eingerichtet haben.
• 24:19
  Observability ohne klare Leitplanken ist nur ein Spiegelbild.
• 24:21
  Können wir uns einfach darauf verlassen, dass Co-Pilot Berechtigung respektiert.
• 24:24
  Das tut aber bereits genau, darum geht es.
• 24:25
  Das Chaos entsteht nicht durch Fehlverhalten von Co-Pilot, sondern durch übermäßig freigegebenen Daten und sauberen Scope.
• 24:29
  Beheben Sie das und die Antworten bleiben innerhalb des Rahmens.
• 24:31
  Tun Sie es nicht, wird Co-Pilot zuverlässig alles anzeigen, was Sie ungeschützt herumliegen lassen.
• 24:35
  Eine einzige Richtlinie hat kleine Folge zunichtig gemacht.
• 24:37
  Nicht, wenn Sie Entwicklung und Produktion trennen und an der Entwicklung einen Zugang gibt.
• 24:40
  Verwaltete Umgebungen mit lockeren Connectors in der Entwicklung, strengeren im Test und gesperrten in der Produktion.
• 24:45
  Die Beförderung erzwingt ein Gespräch, bevor das Chaos echte Daten erreicht.
• 24:49
  Entwickler bauen weiter, sie verhindern nur, dass Prototypen durch Trägheit in die Produktion gelangen.
• 24:53
  Letzter Punkt, jeder Einwand läuft auf die Angst vor Reibungsverlusten hinaus.
• 24:56
  Setzen Sie gezielt Reibungspunkte wie Blueprints, Labels und eingeschränkte Berechtigungen,
• 25:00
  um später katastrophale Reibung durch Vorfälle, Audits und Nacharbeit zu vermeiden.
• 25:03
  Sie entscheiden, wo der Schmerz auftritt.
• 25:05
  Willen Sie also den kurzen Weg?
• 25:06
  Fazit, Agenten sind nicht die Bedrohung, sondern nicht kontrollierbarer Zugriff.
• 25:10
  Identität, Labels und Least Privilege sind die drei Bolzen, die verhindern, dass alles entgleist.
• 25:14
  Tun Sie jetzt nächstes Folgendes.
• 25:16
  Erstellen Sie Ihre ersten drei Blueprints.
• 25:17
  Verteilen Sie DLP auf Endpunkte und Browser und wenden Sie diese Woche das Risikobewertungsschema auf Ihre Top 10 Agenten an.
• 25:23
  Möchten Sie die Richtlinien-Map und die Bewertungsvorlage haben?
• 25:26
  Abonnieren Sie den Kanal und verpassen Sie nicht die nächste Folge.
• 25:28
  Ich werde einen echten Agenten auseinandernehmen und ihn richtig neu aufbauen.
• 25:30
  Ich werde einen echten Agenten auseinandernehmen und ihn richtig neu aufbauen.
• 25:31
  Ich werde einen echten Agenten auseinandernehmen und ihn richtig neu aufbauen.