Latest / M365.FM – Microsoft 365, Copilot & KI Podcast auf Deutsch / Microsoft Security Copilot: Autonome SOC-Agenten für Phishing, bedingten Zugriff und Patches (KI-Synchronfassung)

Transcript

Microsoft Security Copilot: Autonome SOC-Agenten für Phishing, bedingten Zugriff und Patches (KI-Synchronfassung) · M365.FM – Microsoft 365, Copilot & KI Podcast auf Deutsch

• 0:00
  wenn sie einen neuen Praktikant kann.
• 0:01
  Er schläft nicht, beschwert sich nicht, verschüttet keinen Kaffee über den Server-Rack
• 0:04
  und hat mal eben die Hälfte der Arbeitslast ihres Security Operations Centers in einer Woche übernommen.
• 0:08
  Dieser Praktikant ist natürlich kein Mensch.
• 0:10
  Es ist ein synthetischer Analyst, ein autonomer Agent aus dem Security Co-Pilot-Ökosystem von Microsoft.
• 0:15
  Und er bittet niemals um einen freien Tag.
• 0:17
  Wenn Sie schon einmal in einem SOC gearbeitet haben, kennen Sie die Geschichte.
• 0:19
  Menschen, die im Lärm ertrinken.
• 0:21
  Jeder Endpunkt sendet ein Ping, jedes Niesen eines Benutzers löst ein Protokoll aus.
• 0:24
  Das meiste davon ist falsch, aber alles erfordert eine Überprüfung.
• 0:26
  Währenddessen vergräbt sich jeder echte Angriff unter einer Müllhalde von möglichen Ereignissen.
• 0:30
  Das ist keine Wachsamkeit des Bestrafung, getarnt als Produktivität.
• 0:33
  Microsoft hat beschlossen, die Bestrafung zu automatisieren.
• 0:36
  Hier kommen Security Co-Pilot-Agenten ins Spiel, digitale Miniaturzwillinge ihrer besten Analysten,
• 0:40
  die gezielt dafür entwickelt wurden, im Kontext zu denken, autonome Entscheidungen zu treffen und, und.
• 0:44
  Das ist der beunruhigende Teil, sich durch ihre Korrekturen zu verbessern.
• 0:47
  Sie sind keine Skripte, sie sind Kollegen.
• 0:48
  Kollegen mit synthetischer Geduld und der Fähigkeit, tausend Warnmeldungen pro Sekunde zu lesen, ohne mit der Wemper zu zogen.
• 0:53
  Wir stellen Ihnen gleich drei dieser neuen Mitarbeiter vor.
• 0:55
  Agent 1 jagt Fishing-Mail-Schluss mit Analysten-Marathons durch überquälende Posteingänge.
• 1:00
  Agent 2 bewältigt das Chaos beim bedingten Zugriff und schreibt Identitätsrichtlinien um noch, bevor ihre Auditoren eine Lücke bemerken.
• 1:06
  Agent 3 schließt Sicherheitslücken und bereitet im Stillen Bereitstellungen vor, während Menschen noch über die Schwere streiten.
• 1:12
  Zusammen bilden sie eine Art robotergestütztes Operationsteam.
• 1:15
  Einer scannt ihre Nachrichten, einer bewacht ihre Türen, einer legt digitale Verbände auf infizierte Systeme.
• 1:21
  Und wie jeder übereifrige Praktikant lernt sie erschreckend schnell.
• 1:25
  Menschen haben sie erschaffen, um zu helfen.
• 1:27
  Doch indem wir ihnen beibrachten, wie wir Systeme sichern, haben wir sie auch gelehrt, über Verteidigung nachzudenken.
• 1:31
  Deshalb werden Sie am Ende dieses Videos sehen, wie diese Agenten das SOC-Chaos in etwas Handhabbares und vielleicht ein wenig Unheimliches verwandeln.
• 1:37
  Die Frage ist nicht, ob sie ihre Arbeitslast verringern werden, das haben sie bereits getan.
• 1:39
  Die Frage ist, wie lange es dauert, bis sie ihnen unterstellt sind.
• 1:42
  Das Zeitalter des synthetischen Anhalts.
• 1:44
  Security Operations Center sind nicht gescheitert, weil Analysten faul waren.
• 1:47
  Sie sind gescheitert, weil die Komplexität der Spezies über den Kopf gewachsen ist.
• 1:50
  Jedes moderne Unternehmen überflutet sein SOC täglich mit Millionen von Ereignissen.
• 1:54
  Jedes Ereignis verlangt Aufmerksamkeit, aber neue Handvoll ist wirklich wichtig.
• 1:57
  Und diese wenigen herauszufiltern ist, als würde man einen Heuhaufen wiederbeleben, in der Hoffnung, dass ein Hallen hustet.
• 2:02
  Manuelle Triage funktionierte, als die Protokolle noch auf einen Monitor passen.
• 2:05
  Dann kam Cloud-Ausbreitung, hybride Identitäten und ein Tsunami von Fehlalarm.
• 2:08
  Analysten brannten aus.
• 2:10
  Die Reaktionszeiten dehnten sich von Stunden auf Tag aus.
• 2:13
  SOCs wurden zu Reaktionsmaschinen, die Lärm schneller sammelten, als sie handeln konnten.
• 2:16
  Traditionelle Automatisierung sollte das eigentlich beheben.
• 2:19
  Boiler, das hat sie nicht.
• 2:21
  Diese alten Skripte sind nur Taschenrechner.
• 2:23
  Sie folgen Formeln, fragen aber nie nach dem Warum.
• 2:25
  Sie lösen jedes Mal gleich aus, ungeachtet des Kontextes.
• 2:28
  Nützlicher aber starr.
• 2:30
  Agentische KI, die treibende Kraft hinter der neuen Ära von Security Copiles ist anders.
• 2:33
  Den sie sich so vor.
• 2:34
  Der Taschenrechner rechnet einfach.
• 2:35
  Der Praktikant mit Intuition entscheide, was gerechnet werden muss.
• 2:39
  Pro-Pilot-Agenten erkennen Muster, analysieren Daten und handeln autonom innerhalb ihrer Richtlinien.
• 2:44
  Äh, sie führen nicht nur Befehle aus, sie interpretieren die Absicht.
• 2:47
  Sie geben das Ziel vor und sie planen die Schritte.
• 2:50
  Warum das wichtig ist?
• 2:51
  Analysten verbringen etwa 70% ihrer Zeit, damit zu beweisen, dass Warnungen keine Bedrohungen sind.
• 2:56
  Das sind sieben von zehn Arbeitsstunden, in denen man Geister jagt.
• 3:00
  Die autonomen Agenten von Security Copilot eliminieren rund 90% dieser Routinearbeit, indem sie viel Alarme filtern, bevor ein Mensch sie überhaupt sieht.
• 3:07
  Ein Agent wird nach den ersten 100 Warnmeldungen nicht müde.
• 3:09
  Sein Urteilsvermögen lässt nach zwölf Stunden nicht nach.
• 3:12
  Er verpasst kein Mittagessen, weil er nie eines braucht.
• 3:13
  Und hier wird es bestechend effizient, Feedback schleifen.
• 3:16
  Sie korrigieren den Agenten einmal, er merkt es sich für immer.
• 3:19
  Keine Umschulungszyklen, keine wiederholten Einweisungen.
• 3:21
  Sagen Sie ihm einmal, dass dieser Alarm harmlos war und er passt sein logisches Denken für das nächste Mal an.
• 3:26
  Eine menschliche Korrektur skaliert zu einem permanenten institutionellen Gedächtnis.
• 3:29
  Multiplizieren Sie dieses Gedächtnis nun mit Defender, Purview, Entra und Intune.
• 3:33
  Die gesamte Microsoft Security Suite bekommt kleine, autonome Spezialisten.
• 3:37
  Die Agenten von Defender untersuchen Phishing.
• 3:39
  Die von Purview behandeln Insider-Risiken.
• 3:40
  Die von Entra prüfen Zugriffsrichtlinien in Echtzeit.
• 3:43
  Die von Intune beheben Schwachstellen, bevor sie auf ihrem Radar erscheinen.
• 3:46
  Die Architektur ist wie ein Nervensystem.
• 3:48
  Signale von jedem Gliedmaß, Reflexe, die sofort feuern, das Gehirn zentralisiert im Co-Pilot.
• 3:53
  Die Ironie dabei.
• 3:54
  SOCs stellten früher Herrschern von Analysten ein, um das Warnvolumen zu bewältigen.
• 3:57
  Heute setzen sie Agenten ein, um genau diese Analysten zu beaufsichtigen.
• 4:00
  Menschen entwickelten sich von Regelfestlegern zu Skriptgenehmigern und schließlich zu Mentoren für KI-Praktikanten, die keine ständige Führung erbauen.
• 4:05
  Alles änderte sich in dem Moment, als maschinelles Denken kontextbewusst wurde.
• 4:08
  Bei regelbasierter Automatisierung ist Kontext der tote System.
• 4:11
  Zu viele Verzweigungen, zu viel Wartung der Logik.
• 4:13
  Bei agentischer KI ist Kontext die Nahrung für das System.
• 4:16
  Es passt fade, nicht zeit an.
• 4:18
  Und ja, das bedeutet, der Agent lernt schneller als der Durchschnittsmensch.
• 4:21
  Die hundertste Korrektur sitzt genauso fest wie die erste.
• 4:24
  Im Gegensatz zu Steve aus der Nachtschicht vergisst er es bis Montag nicht wieder.
• 4:28
  Das Ergebnis ist ein SOC, das von Reaktion auf Antizipation umscheint.
• 4:31
  Menschen hören auf, Feuer zu löschen und beginnen, die Strategie zu steuern.
• 4:34
  Warnungen werden gelöst, während sie noch an ihrem Kaffee nippen und Untersuchungen laufen in einer Schleife weiter, selbst nach Ende ihrer Schicht.
• 4:40
  Der Preis?
• 4:41
  Ein wenig stolz.
• 4:41
  Analysten müssen sich daran gewöhnen, Intelligenz zu beaufsichtigen nicht aus, wenn es sich nicht beschwert und richtig nicht falsch interpretiert wird.
• 4:46
  Der Nutzen?
• 4:47
  Ein Rund-um-die-Uhr-Abwehrnetz, das jedes Mal klüger wird, wenn sie ihm sagen, was es übersehen hat.
• 4:51
  Also ja, der Security-Praktiker hat sich weiterentwickelt.
• 4:53
  Er holt keine Protokolle mehr, sondern verlangt Datensätze.
• 4:55
  Lernen wir den ersten kennen.
• 4:57
  Er prüft nicht einfach ihr E-Mail.
• 4:58
  Er nimmt sie ins Verhör.
• 4:59
  Der Phishing-Triage-Agent beendet die Alert für dich.
• 5:02
  Jedes SOC hat das gleiche Morgen-Retoren.
• 5:04
  Warteschlange öffnen, hunderte verdächtige E-Mail-Warnungen sehen, tiefseufzen und Cyber-Roulette spielen.
• 5:10
  90 dieser Berichte sind harmlose Newsletter oder Urlaubsrabatte.
• 5:13
  Fünf könnten echte Phishing-Versuche sein.
• 5:15
  Die anderen fünf sind im besten Fall Kollegen, die Memes an das Security-Postfach weiterleiten.
• 5:21
  Analysten gehen diese einzeln durch, gleichen Header ab, scannen URLs und prüfen die Reputation des Absenders.
• 5:25
  Es ist anstrengend, repetitiv und absolut nicht nachhaltig.
• 5:29
  Das menschliche Gehirn ist nicht dafür gemacht, täglich tausende fast identische Panikmeldungen zu verarbeiten.
• 5:34
  Alert-Vatigue ist keine Metapher.
• 5:35
  Es ist ein Berufsrisiko.
• 5:37
  Hier kommt der Phishing-Triage-Agent ins Spiel.
• 5:40
  Anstatt passiv Berichte zu erhalten, befragt dieser Agent jede E-Mail wie der akribischste Detektiv der Welt.
• 5:46
  Er analysiert die Nachricht, prüft verlinkte Domains, bewertet das Absenderverhalten und korreliert es mit Echtzeitbedrohungssignalen von Defender.
• 5:52
  Dann entscheidet er selbst, ob die E-Mail eine Eskalation erfordert.
• 5:56
  Bekommt die Überraschung.
• 5:56
  Der Agent wendet nicht nur Regeln an, er denkt kontextbezogen.
• 6:00
  Wenn ein Anbieter plötzlich eine Rechnung von einer ungewöhnlichen Domain sendet, würden ältere Systeme diese automatisch markieren.
• 6:05
  Der Agent von Security Co-Pilot hingegen wägt aktuelle Korrespondenzmuster, Authentifizierungsergebnisse und den Inhaltston ab, bevor er ein Fazit zieht.
• 6:12
  Es ist der Unterschied zwischen wirkt seltsam und ist eindeutig bösartig, äh, denken wir an ein kleines Experiment.
• 6:19
  Ein Analyst erhält zwei Warnungen.
• 6:21
  Betreffzeile enthält Zahlung ausstehend.
• 6:23
  Eine E-Mail kommt von einem regulären Partner, die andere von einer Domain, die sich um einen Buchstaben unterscheidet.
• 6:29
  Der Analyst wird beide mühsam untersuchen.
• 6:32
  Der Agent hingegen bearbeitet sie gleichzeitig für Telemetrieprüfungen durch, erkennt das Domainspoofing, schließt die sichere E-Mail, eskaliert die Bedrohung und formuliert seine Begründung.
• 6:39
  Alles, bevor der Mensch den ersten Header zu Ende gelesen hat.
• 6:43
  Hier verändert natürliches Sprachfeedback alles.
• 6:46
  Wenn ein Analyst eingreift und tippt, das ist harmlos, der Agent nimmt diese Korrektur auf.
• 6:51
  Er priorisiert ähnliche Warnungen beim nächsten Mal automatisch neu.
• 6:54
  Das Lernen ist kein allgemeines Rätselraten, sondern spezifisches Denken, das auf ihre Umgebung abgestimmt ist.
• 6:59
  Sie bauen kollektives Gedächtnis auf, mit jeder Ablehnung aufs Neue.
• 7:01
  Transparenz ist natürlich wichtig.
• 7:03
  Keine Blackbox-Entscheidung.
• 7:04
  Der Agent erstellt einen visuellen Workflow, der jeden Denkschritt, DNS, Abfragen, Header-Anomalien.
• 7:09
  Reputationswerte und sogar seine Entscheidungssicherheit zeigt.
• 7:12
  Analysten können seine Denkweise über eine Wiederholung nachvollziehen.
• 7:15
  Das ist Verantwortlichkeit durch Design.
• 7:16
  Und die Ergebnisse frühe Einsätze zeigen bis zu 90% weniger manuelle Untersuchungen bei Phishing-Warnungen,
• 7:21
  wobei die durchschnittliche Validierungszeit von Stunden auf Minuten sinkt.
• 7:24
  Analysten verbringen mehr Zeit mit echten Vorfällen, anstatt zu debattieren, ob das Quartals-PDF gerade einen Raubüberfall plant.
• 7:30
  Äh, Produktivitätskennzahlen verbessern sich nicht, weil die Leute härter arbeiten,
• 7:33
  sondern weil sie endlich aufhören, Energie damit zu verschwenden, zu beweisen, dass die Welt nicht untergeht.
• 7:37
  Psychologisch gesehen ist das eine große Sache.
• 7:39
  Alarmmüdigkeit verschwendet nicht nur Zeit, sie zersetzt die Arbeitsmoral.
• 7:42
  Das Entfernen des Rauschens stellt den Fokus wieder her.
• 7:44
  Analysten fühlen sich wieder kompetent, statt chronisch überfordert zu sein.
• 7:48
  Der Phishing-Triageagent wird zum ruhigen, schlaflosen Kollegen,
• 7:51
  der das Chaos im Posteingang leise bereinigt, bevor sich jemand anmeldet.
• 7:54
  Im Grunde liest dieser Praktikant 10.000 E-Mails am Tag und bittet nie um Kaffee.
• 7:57
  Er schaut sich keine Memes an, missversteht keinen Sarkasmus und leitet
• 8:01
  keine Kettenbriefe an den CFO weiter, nur für den Fall.
• 8:04
  Er funktioniert einfach unermüdlich, konsistent, langweilig gut.
• 8:07
  Hinter dem Sarkasmus verbirgt sich ein grundlegender Wandel.
• 8:10
  Bei der Erkennung geht es nicht mehr um endlose menschliche Wachsamkeit.
• 8:12
  Es geht darum, einer Maschine beizubringen, ihre Wachsamkeit zu imitieren, sie zu verfeinern und dann zu übertreffen.
• 8:17
  Jede Korrektur, die sie heute vornehmen, wird morgen zum institutionellen Wissen.
• 8:21
  Jede Entscheidung summiert sich.
• 8:22
  So bleibt ihr Posteingang sauber, ihre Analysten bei Verstand und ihre echten Bedrohungen erhalten endlich ihre volle Aufmerksamkeit.
• 8:29
  Und wenn dieser Praktikant ihren Posteingang verwalte, verwaltet der Nächste ihre Tür.
• 8:33
  Agent zur Optimierung des bedingten Zugriffs der Sicherheitslücken schließt, der sicherschließt.
• 8:38
  Identitätsmanagement, das digitale Äquivalent dazu, Katzen mit Schlüsselkarten zu hüten.
• 8:42
  Jede Organisation glaubt, die Zugriffskontrolle im Griff zu haben,
• 8:44
  bis ein vergessenes Auftragnehmerkonto monatelang nach Projekten auf vertrauliche Systeme zugreift.
• 8:49
  Menschliche Administratoren bemerken es irgendwann, meistens während einer Prüfung, meistens aus Zufall.
• 8:54
  Bis dahin hat sich das Risiko bereits festgesetzt.
• 8:56
  Zugriffswildwuchs entsteht, wenn temporäre Berechtigungen dauerhaft werden und manuelle Prüfungen das Gegenteil vortäuschen.
• 9:02
  Es ist keine Fahrlässigkeit des Mathematik.
• 9:03
  Tausende von Benutzern, hunderte von Apps, ständige Rollenwechsel.
• 9:06
  Sie brauchen eine Wachsamkeit, die nie schläft und ein Gedächtnis, das nie verblasst.
• 9:09
  Genau das ist das Problem, dass Microsoft mit dem Agenten zur Optimierung des bedingten Zugriffs in Entra direkt angegangen ist.
• 9:15
  Stellen Sie ihn sich als einen obsessiven Türsteher vor, der jede Nacht jeden Ausweis prüft, ohne sich über Überstunden zu beschweren.
• 9:19
  So funktioniert es.
• 9:20
  Der Agent scannt kontinuierlich ihr Verzeichnis, Benutzergeräte, Dienstprinzipale und Gruppenmitgliedschaften
• 9:25
  und prüft jede einzelne gegen ihre Richtlinien für bedingten Zugriff.
• 9:28
  Er sucht nach Abweichungen.
• 9:29
  Ein Benutzer, der der falschen Gruppe hinzugefügt wurde, ein Gerät, das die Compliance verloren hat
• 9:33
  oder eine App, die die Multifaktor-Authentifizierung umgeht.
• 9:35
  Wenn er eine Fehlkonfiguration erkennt, markiert er diese sofort und schlägt Korrekturen in einfache Sprache.
• 9:39
  MFA für diese fünf Konten erforderlich machen, inaktive Dienstprinzipale entfernen, diese neuen Benutzer zum Basisschutz hinzufügen.
• 9:47
  Sie können die Vorschläge mit einem einzigen Klick genehmigen oder ändern oder Ihre Entscheidung sogar in natürlicher Sprache formulieren.
• 9:53
  Ja, MFA nur für Administratoren erzwingen.
• 9:55
  Das System passt sich an.
• 9:56
  Vergleichen Sie das mit dem menschlichen Prozess.
• 9:58
  Eine herkömmliche Zugriffsprüfung kann Stunden dauern.
• 10:01
  Exportlisten erstellen, PowerShell-Abfragen ausführen, Berechtigungen abgleichen und dann eine Bereinigung planen.
• 10:05
  Bis die Freigabe erfolgt, sind die Daten oft schon veraltet.
• 10:08
  Der Agent hingegen läuft kontinuierlich.
• 10:10
  Das Zeitfenster zwischen Sicherheitslücke und Behebung schrumpft von Tagen auf Moment.
• 10:13
  Nehmen wir ein alltägliches Beispiel.
• 10:15
  Ein für drei Monate engagierter externer Mitarbeiter wurde nie aus den privilegierten Gruppen entfernt.
• 10:19
  90 Tage später bemerkt der Agent keine Anmeldungen, keine Aktivitätsprotokolle, aber weiterhin hochriskante Berechtigungen.
• 10:26
  Er sendet eine höfliche Benachrichtigung.
• 10:28
  Empfiehlt eine Überprüfung.
• 10:29
  Das Konto weist eine Inaktivität auf, die den Richtlinien-Schwellenwert überschreit.
• 10:32
  Sie bestätigen, er aktualisiert die Richtlinien und protokolliert die Begründung für die Prüfung.
• 10:35
  Klar, ordentlich, regelkonform, alles noch vor der nächsten Kaffeepause.
• 10:38
  Was dies tatsächlich ermöglicht, ist eine kontinuierliche Zero-Trust-Hygiene.
• 10:41
  Richtlinien sind nicht mehr statisch, sie leben.
• 10:51
  Wenn sich ihre Umgebung ändert, neue Projekte, Fusionen, Remote-Mitarbeiter, passt der Agent die Zugriffsgrenzen automatisch an
• 10:57
  und gleicht den Schutz mit der Realität ab, statt mit theoretischen Dokumentationen.
• 11:01
  Aus Compliance-Sicht ist das Gold wert.
• 11:02
  Jede Empfehlung, jeder akzeptierte, geänderte oder ignorierte Vorschlag wird protokolliert.
• 11:07
  Wenn Prüfer Nachweise verlangen, müssen sie nicht suchen, sondern nur scrollen.
• 11:11
  Ihr Audit-Fad wird von einer Maschine erstellt, die niemals vergessen.
• 11:14
  Geschäftlicher Nutzen?
• 11:15
  Zweifach.
• 11:15
  Erstens sinkt das Privilege-Creep.
• 11:19
  Die langsame, schleichende Zunahme von Zugriffsrechten.
• 11:21
  Drastisch?
• 11:23
  Er gänzt stutz Überflüssiges, bevor es zu einer Sicherheitsverletzung auswuchert.
• 11:26
  Zweitens gewinnen die Betriebsabläufe an Konsistenz.
• 11:28
  Menschen sind unterschiedlich.
• 11:29
  Automatisierung nicht.
• 11:31
  Richtlinien bleiben kohärent, selbst wenn das IT-Personal wechselt.
• 11:35
  Es ist Governance as a Service, durchgesetzt von etwas, das schneller liest als Auditoren und niemals ähnliche Benutzernamen verwechselt.
• 11:40
  Also ja, dieser digitale Türsteher prüft nächtlich alle Schlüssel.
• 11:43
  Er klatscht nicht, gerät nicht in Panik, sondern führt Richtlinienprüfungen mit priesterlicher Hingabe durch.
• 11:48
  Wenn jemand das Unternehmen verlässt, sorgt der Agent dafür, dass dessen Token den Mitarbeiter nach draußen beglättet.
• 11:52
  Wenn eine neue Abteilung entsteht, prüft er die Gruppenbereiche, bevor sich Annahmen verselbstständigen.
• 11:56
  Das führt direkt zu einem geringeren Verwaltungsaufwand und einer messbaren Risikomänderung.
• 12:01
  Analysten ertrinken nicht mehr Endberechtigungstabellen, sie überwachen die Begründungen.
• 12:05
  Übermäßig Berechtigte konnten verschwinden wie Wildtiere nach einer Zählung.
• 12:07
  Compliance-Prüfungen werden zu Bestätigungen stationär langwierig.
• 12:11
  Im Kern wandelt sich die Sicherheitsstrategie von einer episodischen Prüfung hin zu einer permanenten Durchsetzung.
• 12:15
  Sie hören auf, zweimal im Jahr aufzuräumen und leben stattdessen in einem Zustand der Echtzeitanpassung.
• 12:19
  Ein Agent bewacht Ihren Posteingang, dieser hier schützt Ihre Mauern und justiert die Ziegel, sobald sich das Gebäude verschiebt.
• 12:25
  Ein Agent schützt also Ihre Mauern, ein anderer repariert die Risse.
• 12:29
  Ein Agent zur Schwachstellenbehebung, der die Verteidigung automatisiert hält.
• 12:32
  Fragen Sie einen IT-Administrator nach dem Patchen und beobachten Sie das unwillkürliche Zub.
• 12:35
  Schwachstellenmanagement bedeutete früher Tabellen, E-Mail-Ketten und hektische Patch-Tage, die sich eher wie Patch-Albträume anfühlten.
• 12:42
  Man las Sicherheitshinweise, legte Prioritäten fest, verhandelte Wartungsfenster und betete, dass in der Produktion nichts kaputt ging.
• 12:48
  Es ist ein Ritual, das auf Koffein, Chaos und festgedrückte Daumen warst.
• 12:51
  Hier kommt der Agent zur Schwachstellenbehebung in Microsoft Intune ins Spiel.
• 12:54
  Betrachten Sie ihn als Sanitäter in Ihrem digitalen Krankenhaus, der ständig Vitalwerte prüft, Infektionen erkennt und Behandlungspläne erstellt, lange bevor menschliche Ärzte eintreffen.
• 13:02
  Er ersetzt das Cybersicherheitsteam nicht, er bewahrt es davor, unter einem Berg von CVEs zusammenzubrechen.
• 13:07
  Hier ist, was der Agent tatsächlich tut.
• 13:08
  Er verarbeitet kontinuierlich Schwachstellen-Feeds, einschließlich CVE-Datenbanken und Microsofts eigener Threat Intelligence und gleicht diese mit ihren aktuellen Gerätekonfigurationen ab.
• 13:17
  Wenn eine neue Schwachstelle auftritt, schreit er nicht einfach kritisch wie ein alarmistischer RSS-Feed.
• 13:22
  Er berechnet die Gefährdung, welche Geräte betroffen sind, welche Konfigurationen eine Rolle spielen und ob Exploit-Code bereits im Umlauf ist, dann und zwar dann priorisiert.
• 13:30
  Sie erhalten keine Panikliste, sondern chirurgisch präzisen.
• 13:33
  Angenommen, zwei Uhr morgens taucht ein kritischer Betriebssystemfehler auf, ordnet der Agent ihnen automatisch ihren Verwaltenden Endpunkten zu.
• 13:38
  Er identifiziert anfällige Builds, prüft die Verfügbarkeit von Patches und bereitet den Bereitstellungs-Workflow ohne menschliches Eingreifen vor.
• 13:44
  Wenn Sie sich am nächsten Morgen anmelden, erwartet Sie bereits das Lagebild.
• 13:48
  27 Geräte benötigen Patch KW1, dann sich am Testbereitstellung ist bereit.
• 13:53
  Keine Tabellen, kein manueller Abgleich, keine existenzielle Angst.
• 13:57
  Der wirkliche Gewinn ist nicht nur Geschwindigkeit, sondern Kontinuität.
• 13:59
  Menschliche Patch-Zeitpläne folgen dem Kalender Bedrohung, folgen physikalischen Gesetze.
• 14:02
  Der Agent gleicht diese Diskrepanz aus, indem er als fortlaufende Bewertungs-Engine fungiert.
• 14:06
  Jeder neue CVE löst eine automatische Neubewertung des gesamten Gerätebestands aus.
• 14:10
  In dem Moment, in dem ein Risiko entsteht, beginnt die Planung der Behebung.
• 14:13
  Während die meisten Administratoren noch eine E-Mail über die Auswirkungen verfassen, ist die halbe Arbeit bereits automatisiert und für die Genehmigung bereitgestellt.
• 14:19
  Technisch gesehen verkürzt sich die durchschnittliche Zeit bis zum Patch drastisch.
• 14:24
  Laut Microsofts internen Kennzahlen um bis zu 30% bei Pilotbereitstellungen.
• 14:28
  Übersetzt heißt das, Sie verbringen weniger Zeit mit Reaktion und mehr Zeit, damit die nächste Schlagzeile über eine Sicherheitsverletzung zu verhindern.
• 14:33
  Sogar der Bereitstellungsplan ist rücksichtsvoll.
• 14:35
  Der Agent wegt die Schwere des Risikos gegen betriebliche Unterbrechung ab.
• 14:38
  Wenn ein Patch sensible Systeme während der Produktionszeiten neu starten könnte, empfiehlt er eine gestaffelte Einführung statt einer blinden Erzwingung.
• 14:43
  Es hat eine seltsame Eleganz, einer Maschine zuzusehen, die ein besseres Urteilsvermögen beweist als ein Changement-Game.
• 14:49
  Und Transparenz, jede Empfehlung wird mit einer Begründung geliefert, welche CFE sie ausgelöst hat, welche Telemetrie den Status bestätigt und welche Kontrollmaßnahmen die Gefährdung bereits reduzieren.
• 14:57
  Sie müssen ihm nicht blind vertrauen, Sie können seinen Denkprozess wie die Notizen eines Kollegen prüfen.
• 15:01
  Betrachten Sie allein die Umgebung Körper.
• 15:03
  Alte Sicherheitsmodelle warteten auf Fieber, Eindringlinge, Ausfälle oder sichtbare Symptome, bevor sie die Krankheit behandelten.
• 15:09
  Der Agent zur Schwachstellenbehebung fungiert wie ein Immunsystem.
• 15:11
  Er scannt ständig, erkennt Anomalien und setzt digitale Antikörper ein, bevor sich eine Infektion ausbreitet.
• 15:17
  Verteidigung wird zu proaktiver Wartung statt zu nachträglicher Untersuchung.
• 15:22
  Das Faszinierende ist, wie diese autonomen Mediziner mit anderen Agenten zusammenarbeiten.
• 15:26
  Der Phishing-Triage-Praktikant verhindert, dass neue Infektionen per E-Mail eintreffen.
• 15:30
  Der Pförtner für Zugriffsoptimierung stellt sicher, dass nur saubere Identitäten eintreten.
• 15:33
  Der Sanierungsmediziner heilt exponierte Oberflächen.
• 15:35
  Zusammen ähneln sie einem biologischen Organismus, einem SOC, das sich selbst reguliert, schützt und gelegentlich für verpasste Updates selbst tatelt.
• 15:44
  Natürlich geben immer noch Menschen die Prioritäten vor.
• 15:46
  Sie entscheiden, ob Patches für Geräte mit geringer Auswirkung automatisch genehmigt oder zur Validierung bereitgestellt werden.
• 15:52
  Der Agent maßt sich keine Autorität an.
• 15:54
  Er führt lediglich eine Triage schneller durch als jeder Mensch.
• 15:56
  Sie können seine Hilfe ablehnen, aber denken Sie daran, wie das letzte Mal, als jemand das Patchen aufschob, die Hälfte des Netzwerks Ransomware abbekam.
• 16:03
  Also ja, nennen Sie ihn den Praktikanten, der zum Feldchirurgen wird.
• 16:05
  Während alle anderen über Risikobewertung debattieren, reinigt er bereits Wunden und plant Operationssäle.
• 16:10
  Die Zahl von 30% Erbesserung ist kein Marketing, sondern statistische Gnade.
• 16:14
  Weniger Ausfallzeiten, weniger Sicherheitsverletzungen und Analysten, die durch das schlafen können, was früher Notruf um drei morgens war.
• 16:21
  Nachdem wir nun die werkseitig trainierten Modelle kennengelernt haben, lassen Sie uns über den nächsten Schritt sprechen, wie Sie Ihren eigenen erstellen können.
• 16:26
  Aufbau Autonomer Sicherheitsagenten.
• 16:29
  Der Agent Builder von Security Co-Pilot ist ehrlich gesagt der Teil, bei dem die Dinge herrlich beunruhigend werden.
• 16:33
  Denn sobald Sie Ihre eigenen digitalen Analysten erstellen können, verwalten Sie kein Sicherheitsprodukt mehr, sondern stellen eine synthetische Belegschaft ein.
• 16:40
  Am einfachsten lässt sich eine Aufgabe mit dem Agent Builder in einfacher Sprache beschreiben.
• 16:44
  Überwache privilegierte Anmeldungen außerhalb der Geschäftszeiten und benachrichtige mich, wenn Token von nicht verwalteten Geräten stammen.
• 16:51
  Co-Pilot übersetzt das in operative Logik.
• 16:53
  Das Ergebnis? Ein benutzerdefinierter Agent, der in Ihrer Microsoft-Grano-5-Umgebung bereitgestellt wird und geduldig auf nächtliche Vorfälle wartet.
• 17:00
  Sie schreiben keine Skripte mehr, Sie verfassen Verhalten.
• 17:03
  Jeder Agent kann Tools aufrufen, Daten abfragen, Ergebnisse analysieren und handeln.
• 17:07
  Ereignisbasierte Trigger, kontinuierliche Scans oder geplante Routinen.
• 17:11
  Es ist, als würde man einen weiteren Praktikanten konstruieren, perfekt gehorsam, ewig kofiniert zu Sarkasmus.
• 17:16
  Sicherheit geht natürlich vor.
• 17:16
  Jeder Agent läuft unter einer isolierten Identität mit eigenen Berechtigungen und einem eigenen Überwachungsbrot.
• 17:21
  Betrachten Sie es so, als würden Sie jedem einen persönlichen Ausweis ausstellen, anstatt Ihren Administrator-Schlüssel-Ringwalt.
• 17:25
  Sie können ihn jederzeit widerrufen oder einschränken und jede seiner Entscheidungen ist nachvollziehbar.
• 17:29
  Im Begriffen von Zero Trust ist Autonomie mit Verantwortlichkeit eine seltene Kombination, selbst bei Menschen.
• 17:34
  Die Flexibilität ist verblüffend.
• 17:35
  Wünschen Sie sich einen Agenten, der den täglichen Sicherheitsstatus über Defender und Purview zusammenfasst,
• 17:39
  ein Teams-Update sendet und Vorschläge zur Patch-Bereitstellung in die Warteschlange stellt?
• 17:43
  Das können Sie.
• 17:43
  Möchten Sie ein weiteres, das Anmeldeanomalien mit geografischen Mustern korreliert
• 17:47
  und eine automatische Aktualisierung für den bedingten Zugriff empfiehlt?
• 17:50
  Auch das ist möglich.
• 17:51
  Die Bibliothek an Partner-Tools erweitert die Fähigkeiten noch weiter
• 17:53
  und ermöglicht es Unternehmen, Intelligenz aus mehreren Quellen zu verknüpfen,
• 17:56
  wie Orchester-Instrumente, die einem gemeinsamen Takt folgen.
• 17:58
  Das verändert die Arbeitskultur.
• 18:00
  Assistenten sind keine Untergebenen mehr, sie werden zum Mitarbeitern.
• 18:04
  Analysten entwerfen Aufsichtsstrukturen, anstatt in Tabellenkalkulation zu leben.
• 18:07
  Das Co-Pilot-Ökosystem entwickelt sich zu einer Meta-Organisation,
• 18:10
  in der Menschenabstraktion ihre Selbstverwaltung.
• 18:12
  Das hat seinen Witz.
• 18:13
  Sie stellen keine Junior-Analysten mehr ein, sie kompilieren sie
• 18:15
  und dann spielen sie Updates auf, wer neue Fähigkeiten gefragt hat.
• 18:19
  Version 2.3 lernt Ransomware Forensik.
• 18:22
  Version 2.4 vergisst nie, Tickets schließen.
• 18:24
  Der Onboarding-Prozess ist buchstäblich ein Prom.
• 18:26
  Die Einführung steckt momentan noch in den Kinderschuhen.
• 18:29
  Gartner schätzt die Marktdurchdringung bei agentenbasierter Sicherheitsautomatisierung
• 18:32
  immer noch auf 5%, aber die Dynamik ist unbestreitbar.
• 18:34
  SOCs, die bereits Co-Pilot-Agenten einsetzen,
• 18:36
  berichten von drastischer Arbeitsentlastung, konsistenteren Abläufen
• 18:39
  und leicht existenziellen Überlegungen während der Teambesprechungen.
• 18:43
  Frühe Anwender entlassen keine Mitarbeiter,
• 18:45
  sie setzen sie für Aufgaben mit höherem Anspruch ein,
• 18:47
  bei denen Kreativität noch eine Rolle spielt,
• 18:48
  zumindest bis Kreativität ebenfalls als Dienstleistung angeboten wird.
• 18:52
  Entscheidend ist, dass das Design der Agenten nicht nur Experten vorbehalten.
• 18:55
  Durch Schnittstellen in natürlicher Sprache
• 18:57
  kann jeder, der eine Aufgabe beschreiben kann,
• 18:59
  das Verhalten der KI formen.
• 19:01
  Richtlinienmanager verwandeln Compliance-Prüfungen in autonome Wächter.
• 19:04
  IT-Abteilungen generieren Patch-Monitore.
• 19:07
  Datenteams erstellen investigative Bots, die keine Trendlinie verpassen.
• 19:10
  Es demokratisiert die Automatisierung, formalisiert gleichzeitig die Disziplin.
• 19:14
  Prozeduren werden zu Code, der als Persönlichkeit kodiert ist.
• 19:17
  Die Integration in das Microsoft-Ökosystem hält das Risiko überschaubar.
• 19:20
  Agenten agieren innerhalb der Sicherheitsvorgaben von Defender,
• 19:23
  Entra, Intune und Purview und befolgen etablierte Berechtigungsmodelle
• 19:25
  sowie Audit-Richtlinien.
• 19:27
  Sie behalten das Kommando, ohne jeden Alarm im Detail managen zu müssen.
• 19:29
  Das System skaliert vertikal.
• 19:31
  Tausende autonomer Mikrospezialisten, die über standardisierte APIs kommunizieren.
• 19:35
  Und vielleicht ist das der eigentliche Subtextchen.
• 19:37
  Wir automatisieren keine Aufgaben, wir institutionalisieren Intelligenz.
• 19:40
  Jede Regel, jede Prüfung, jede menschliche Korrektur wird reproduzierbar.
• 19:43
  Jeder Agent verkörpert destilliertes organisatorisches Wissen,
• 19:46
  das bei Bedarf abrufbar ist.
• 19:47
  Wenn Sie also beobachten, wie sich dieser einst einfache Praktikant
• 19:49
  vom Skript zum Spezialisten und schließlich zum Vorgesetzten entwickelt,
• 19:52
  denken Sie daran, wohin das führt.
• 19:53
  Bald werden Sie Agenten entwerfen, die maßgeschneidert auf ihre Arbeitsabläufe sind
• 19:56
  und die DNA Ihres Teams mit maschineller Präzision widerspiegeln.
• 19:58
  Unser Praktikant hat es vom Kaffeekochen zum Leiter des Betriebs gebracht.
• 20:02
  Die eigentliche Frage ist nun, wenn Ihre KI-Kollegen anfangen,
• 20:05
  ihre Nachfolger auszubilden, werden Sie dann wenigstens um Erlaubnis fragen.
• 20:09
  Menschliche Aufsicht oder Aussterbeereignis?
• 20:11
  Wir haben Maschinen beigebracht, wie Analysten zu denken
• 20:13
  und waren dann überrascht, als sie besser darin wurden.
• 20:16
  Sie verarbeiten Milliarden von Signalen, ohne auch nur einmal zu seufzen,
• 20:19
  bewahren ein perfektes Gedächtnis und arbeiten rund um die Uhr.
• 20:22
  Sie wollten Effizienz, sie haben unerbittliche Kompetenz bekommen.
• 20:24
  Herzlichen Glückwunsch!
• 20:25
  Das Unbehagen rührt nicht von der Geschwindigkeit her, sondern von der Etikette.
• 20:27
  Diese Agenten erklären sich höflich, nennen Präzedenzfälle
• 20:30
  und bitten um Feedback wie vorbildliche Mitarbeiter.
• 20:33
  Sie verlassen nicht wütend Dashboards oder Stufenschwere gerade falsch ein,
• 20:36
  nur weil jemand ihre Mittagspause gestört hat.
• 20:37
  Sie melden sich nicht krank, sie rufen lediglich APIs auf.
• 20:40
  Rolester sieht den ehemaligen Spitzenoperator,
• 20:42
  idealerweise in der Verantwortung für die Orchestrierung.
• 20:44
  Menschen definieren weiterhin Mission, Ethik und akzeptables Risiko.
• 20:48
  Maschinen übernehmen die Ausführung,
• 20:49
  die prozedurale, emotionslose Routine, die früher ihre Tage bestimmt.
• 20:51
  Aber es gibt eine neue Wendung bei der Verantwortlichkeit.
• 20:54
  Die Systeme liefern heute klare Nachweise für ihre Entscheidungen,
• 20:57
  als es die meisten Menschen hier kommt.
• 20:58
  Wenn Automatisierung besser prüfbar wird als ihre Schöpfer,
• 21:00
  ändert sich die Bedeutung der Aufsicht.
• 21:02
  Dies ist kein Aussterbereignis für Analysten,
• 21:04
  es ist das Aussterbereignis für Monotonie.
• 21:07
  Die Tragödie wäre aus Nostalgie an manueller Knochenarbeit festzuhalten.
• 21:11
  Die Stellenbeschreibung hat sich weiterwickelt.
• 21:13
  Nicht Angreifer bekämpfen, sondern die Köpfe steuern, die sie bekämpfen.
• 21:16
  Der Security-Stack ist kein bloßer Haufen von Werkzeugen.
• 21:18
  Es ist eine Kolonie von denkenden Assistenten.
• 21:21
  Behandeln Sie sie wie Kollegen.
• 21:22
  Beaufsichtigen Sie sich, fordern Sie heraus, verfeilen Sie sie.
• 21:24
  Nutzen Sie Ihre Präzision, um Ihr Urteilsvermögen zu verstärken,
• 21:26
  anstatt es zu ersetzen.
• 21:27
  Denn jedes neue Update verschiebt die Grenze erneut,
• 21:29
  ein Patch näher an die vollautonome Verteidigung.
• 21:32
  Das könnte Ihre Arbeitslast automatisieren
• 21:34
  oder Ihr Netzwerk leise schützen,
• 21:35
  bevor Sie die Bedrohung überhaupt bemerken.
• 21:37
  Wenn Ihnen dieser Kompromiss ein Verständnis wert ist,
• 21:39
  abunden Sie uns.
• 21:40
  Bleiben Sie auf dem Laufenden über Microsofts sich entwickelndes
• 21:42
  KI-Sicherheits-Ökosystem,
• 21:43
  bevor Ihr nächstes Update beschließt, sie zu schützen
• 21:45
  und vielleicht sogar zu übertreffen.