Latest / M365.FM – Microsoft 365, Copilot & KI Podcast auf Deutsch / Copilot-Datenlecks stoppen: Oversharing mit SharePoint Advanced Management erkennen und beheben (KI-Synchronfassung)

Transcript

Copilot-Datenlecks stoppen: Oversharing mit SharePoint Advanced Management erkennen und beheben (KI-Synchronfassung) · M365.FM – Microsoft 365, Copilot & KI Podcast auf Deutsch

• 0:00
  Wenn Sie sich Vorteile bei der Governance sichern möchten, klicken Sie auf Abonnenten.
• 0:02
  Das ist die Verbesserung der Statistiken, die Ihre Burg am Leben hält.
• 0:05
  Stellen Sie sich vor, Sie geben Co-Pilot die Schlüsse zu den Inhalten Ihres Unternehmens,
• 0:08
  vergessen aber die Türen abzuschließen.
• 0:10
  Das passiert, wenn fortschrittliche KI in einer schwachen Governance-Struktur ausgeführt wird.
• 0:14
  SharePoint Premium steigert nicht nur die Produktivität mit KI.
• 0:16
  Es umfasst auch SharePoint Advanced Management oder SAM,
• 0:19
  dass Schutzmaßnahmen wie eingeschränkte Zugriffskontrollen, Datenzugriffsgovernance und Tools
• 0:22
  für den Website-Lebenszyklus hinzufügt.
• 0:24
  SM hilft dabei, übermäßige Freigaben zu reduzieren, um den Zugriff zu finden.
• 0:27
  Sie benötigen jedoch weiterhin Richtlinien und Besitzer, um handeln zu können.
• 0:29
  In diesem Test erfahren Sie, wie Sie übermäßig freigegebene Websites erkennen,
• 0:32
  eingeschränkte Zugriffskontrollen durchsetzen und sogar Zugriffsüberprüfungen durch Führung durchführen,
• 0:36
  damit Ihre Mauer nicht von Ende bewacht werden.
• 0:37
  Was uns zu der Frage bringt, schützt ein Burggraben wirklich?
• 0:41
  Warum Ihre Burg mehr als nur ein Burggraben benötigt?
• 0:43
  Grundlegende Berechtigungen sind ein beruhigendes Gefühl,
• 0:45
  bis Sie feststellen, dass Sie nicht mit der Funktionsweise von Kaliber sind.
• 0:48
  Co-Pilot kann Inhalte aus SharePoint und OneDrive blitzschnell lesen, verstehen und abrufen.
• 0:52
  Das ist großartig für die Produktivität, aber es bedeutet auch,
• 0:54
  dass alles, was zu allgemein geteilt wird, leichter zu entdecken ist.
• 0:56
  Die rollenbasierte Zugriffssteuerung allein fängt das nicht ab.
• 0:59
  Es ist die Illusion von Sicherheit.
• 1:00
  Theoretisch stark, aber oberflächlich, wenn ein unachtsamer Link den Zugriff weiter verbreitet als geplant.
• 1:05
  Das eigentliche Problem ist nicht, dass Co-Pilot selbst Daten verliert,
• 1:08
  sondern dass eine falsch konfigurierte Freigabe eine größere Angriffsfläche für Co-Pilot schafft,
• 1:11
  um Erkenntnisse zu gewinnen.
• 1:13
  Eine vergessene Vertragsbibliothek mit weit offenen Links sieht harmlos aus,
• 1:16
  bis das System die Dateien fröhlich indiziert und durchsuchbar macht.
• 1:19
  Plötzlich wird das, was in einer Ecke versteckt war, zu einem Teil des Wissensrückgrats.
• 1:24
  Zu viel Freigabe ist nicht immer dramatisch, sie ist oft unsichtbar und das ist das größere Risiko.
• 1:27
  Und hier kommt SharePoint Advanced Management ins Spiel.
• 1:29
  Die grundlegende RBRC ist ihr Schutzgraben, aber samtfügt Mauern und Wachtürme hinzu.
• 1:33
  Die Mauern sind die von ihnen konfigurierten Durchsetzungsrichtlinien
• 1:36
  und die Wachtürme sind ihre Datenzugriffs-Governance-Ansichten.
• 1:39
  DRG-Berichte verschaffen Administratoren Einblick in potenziell übermäßig freigegebene Websites,
• 1:43
  in extern freigegebene Daten, wie viele Dateien Vertraulichkeitsbezeichnungen aufweisen
• 1:46
  oder welche Websites breite Gruppen wie alle außerexternen Benutzern verwenden.
• 1:50
  Mit diesen Ansichten laufen sie nicht einfach nur im Kreis und reden sich ein, dass alles gesperrt ist.
• 1:54
  Sie können tatsächlich das Feuer erkennen, das am Horizont schwelt.
• 1:57
  DRG ist kein Element für Elementforensik, sondern Informationen auf Website.
• 2:00
  Sie sehen, wo eine übermäßige Freigabe am wahrscheinlichsten ist, wer der primäre Administrator ist
• 2:04
  und wie sensible Inhalte möglicherweise verbreitet werden.
• 2:07
  Das reicht in der Regel aus, um eine aussagekräftige Überprüfung auszulösen,
• 2:09
  da die IT-Abteilung und die Inhaltseigentümer jetzt wissen, wo sie suchen müssen, anstatt zu raten.
• 2:13
  Stellen Sie sich das wie einen Hohenturm mit einem Ferngas vor.
• 2:14
  Sie sehen nicht jeden Pfeil im Flug, aber Sie erkennen, welche Tore unbewacht sind.
• 2:18
  Wie jedes Tool hat auch DRG-Grenzen.
• 2:20
  Einige Berichte zeigen nur die Top 100 Websites im Admin-Center der letzten 30 Tage an,
• 2:24
  wobei CSV-Exporte bis zu 10.000 Zeilen und in einigen Fällen bis zu einer Million Zeilen umfassen können.
• 2:30
  Das Generieren von Berichten kann Stunden dauern und Sie können sie nur einmal pro Tag auswählen.
• 2:33
  Das bedeutet, dass Sie keine unterbrochene Überwachung anstreben.
• 2:35
  Stattdessen erhalten Sie mit DRG immer wieder hochwertige Informationen, auf die Sie reagieren müssen.
• 2:40
  Ohne menschliches Eingreifen ist ein Bericht nur eine an die Wand gepinnte Schriftrolle.
• 2:43
  Was passiert also, wenn Sie darauf reagieren?
• 2:44
  Kämen wir zum Beispiel mit der Vertragsbibliothek zurück.
• 2:47
  Es ist nicht möglich, manuell Audits für jede Website durchzuführen,
• 2:49
  aber anhand dieses DRG-Berichts können Sie möglicherweise die eine Website mit externen Links aus einem abgeschlossenen Projekt erkennen.
• 2:54
  Es ist kein offensichtliches Problem, bis Sie es sehen.
• 2:56
  Dennoch könnte diese eine Schleuse es der falschen Person ermöglichen, ihre Schutzmaßnahmen zu umgehen.
• 3:00
  Anstatt nun tausende von Websites zu durchkämmen, konzentrieren Sie sich auf die eine, die wichtig ist.
• 3:04
  Und hier liegt der Vorteil.
• 3:05
  Mithilfe von DRG werden Ihnen nicht nur Probleme angezeigt, sondern auch Unbekannte.
• 3:08
  Es ändert sich die Haltung von der Annahme, dass alles in Ordnung ist, hin zum Nachweis, dass alles in Ordnung ist.
• 3:14
  Es ist besser, als mit einer Taschenlampe herumzulaufen und zu hoffen, etwas zu sehen,
• 3:17
  denn durch die Aussicht vom Turm aus verschwendet man keine Stunden mit blinden Patrouillen.
• 3:20
  Aber hier ist der Haken an der Sache.
• 3:21
  Risiken zu erkennen ist nur die halbe Miete.
• 3:23
  Man braucht immer noch Leute im Schloss, die sich genug darum kümmern, es zu reparieren.
• 3:26
  Ein Buggraben und ein Turm sind egal, wenn die Leute, die für die Tore verantwortlich sind, die sind immer offen.
• 3:29
  Genau da schauen wir uns als nächstes um, denn in diesem Verteidigungssystem sind die Website-Besitzer nicht nur Bewohner,
• 3:34
  sondern sollen die Wachen sein.
• 3:36
  Website-Besitzer werden zu Burgwächter.
• 3:38
  In der Praxis entstehen viele Governance-Lücken durch die Art und Weise, wie die Verantwortlichkeiten aufgeteilt werden.
• 3:42
  Die IT-Abteilung erstellt die Systeme, aber die Personen, die den Inhalten am nächsten stehen,
• 3:45
  die Website-Besitzer wissen, wer sich tatsächlich aufhalten muss.
• 3:48
  Sie verfügen über den lokalen Kontext, was bedeutet, dass sie die einzigen sind, die erkennen können,
• 3:51
  wenn ein Gastkonto oder ein veralteter Teamkollege nicht mehr dazugehört.
• 3:54
  Aus diesem Grund umfasst die erweiterte SharePoint-Verwaltung eine speziell für sie entwickelte Funktion über Prüfung des Websites.
• 3:58
  Die meisten SAM-Funktionen werden von Administratoren über das SharePoint-Admin-Center bereitgestellt,
• 4:03
  aber Überprüfungen des Website-Zugriffs sind anders.
• 4:05
  Sie beziehen die Website-Besitzer direkt mit ein.
• 4:07
  Anstatt dass die IT-Abteilung jeder veralteten Berechtigung auf jeder Website nachjagen muss,
• 4:10
  sendet diese Funktion eine Eingabeaufforderung an den Besitz.
• 4:12
  Hier ist Ihre Liste der Personen, die Zugriff haben.
• 4:14
  Bestätigen Sie nun, wer Zugriff behält?
• 4:16
  Es ist eine einfache Checkliste, aber sie verlagert die Arbeit von überlasteten zentralen Administratoren
• 4:19
  auf die Personen, die den Projektverlauf tatsächlich verstehen.
• 4:22
  Der Unterschied mag nicht nach viel klingen, aber er verändert das gesamte Governance-Modell.
• 4:25
  Ohne diese Funktion versucht die IT-Abteilung hunderte oder tausende von Websites blind zu verwalten,
• 4:29
  verlässt sich dabei oft auf veraltete Organigramme oder Detektiver bei dem Prüfprotokoll.
• 4:33
  Mit Überprüfung des Website-Zugriffs delegiert die IT-Abteilung die Überprüfung an Besitzer,
• 4:36
  die wissen, der das Projekt vor sechs Monaten abgeschlossen hat
• 4:38
  und welche externen Elemente zusammen hätten entfernt werden müssen.
• 4:40
  Keine Tabellenkalkulation, keine endlosen Ticketwarteschlangen,
• 4:42
  nur eine strukturierte Eingabeaufforderung, die die Eigentümerschaft deutlich macht.
• 4:45
  Nehmen wir ein gängiges Beispiel.
• 4:46
  Eine Projekt-Website ist inaktiv.
• 4:48
  Die externe Freigabe wurde nie strenger geregelt
• 4:49
  und ein Gastkonto ist auch Monate nach der letzten Übergabe noch vorhanden.
• 4:53
  Ohne diese Funktion muss die IT-Abteilung suchen und raten.
• 4:56
  Mithilfe von Überprüfungen des Website-Zugriffs
• 4:58
  erhält der Website-Besitzer einen Hinweis
• 4:59
  und kann den Zugriff in Sekundenschnelle werden.
• 5:01
  Das ist unauffällig, sondern eine geplante Haushaltsführung
• 5:03
  die jedoch die stillen Risiken verhindert,
• 5:05
  die normalerweise zu Schlagzehlen über Sicherheitsverletzungen führen.
• 5:07
  Ein weiterer Vorteil ist die Art und Weise, wie das System miteinander verknüpft.
• 5:09
  Berichte zur Daten-Zugriffssteuerung heben hervor,
• 5:11
  wo eine übermäßige Freigabe am wahrscheinlichsten ist
• 5:13
  bei Websites mit breiten Gruppen wie jeder oder externen Links.
• 5:16
  Von dort aus können Sie Überprüfungen des Website-Zugriffs
• 5:18
  als Korrekturmaßnahme einleiten.
• 5:19
  Während ein Tool die offengelassenen Tore erkennt,
• 5:21
  gibt das andere die Schlüssel an die Personen zurück,
• 5:23
  die diesen Toren betreiben.
• 5:24
  Und wenn Sie in großem Umfang verwalten,
• 5:25
  gibt es Unterstützung für die Automatisierung.
• 5:27
  Wenn Sie DRG-Ausgaben ausführen
• 5:28
  und die PowerShell-Unterstützung verwenden,
• 5:29
  können Sie Aktionen, Skripten
• 5:30
  oder in einen umfassenderen Workflow integrieren.
• 5:33
  Äh, dies ist also nicht nur ein manueller Zyklus,
• 5:35
  sondern lässt sich mit der Größe ihres Mandanten skalieren.
• 5:37
  Die Reaktion der Geschäftsbereiche
• 5:38
  ist in der Regel besser als Administratoren erwarten.
• 5:39
  Auf den ersten Blick könnte ein Website-Besitzer
• 5:41
  dies als zusätzliche Arbeit betrachten,
• 5:43
  aber in der Praxis gibt es ihm mehr Kontrolle.
• 5:45
  Er muss sich nicht mehr fragen,
• 5:46
  warum die IT-Abteilung eine Berechtigung
• 5:47
  ohne Vorwarnung widerrufen hat.
• 5:49
  Sie sind die, in die Entscheidungen treffen,
• 5:50
  die sich auf eindeutige Daten stützen.
• 5:51
  Governance fühlt sich nicht mehr wie eine Durchsetzung von oben an,
• 5:54
  sondern wie eine gemeinsame Verantwortung.
• 5:55
  Für die IT-Abteilung ist das eine enorme Erleichterung.
• 5:57
  Sie ist nicht mehr der Flaschenhals
• 5:58
  bei der Bearbeitung jeder einzelnen Anfrage,
• 6:00
  sondern legt die Richtlinien fest,
• 6:01
  generiert die DRG-Berichte
• 6:02
  und überprüft die allgemeine Compliance.
• 6:04
  Sie hat die Kontrolle über die Burgmauern,
• 6:05
  muss aber nicht jeden Gang abklappern.
• 6:07
  Die Eigentümer leisten ihren Beitrag,
• 6:08
  die KI liefert die Informationen
• 6:10
  und die IT-Abteilung konzentriert sich
• 6:11
  auf die übergeordnete Strategie,
• 6:12
  anstatt sich um Mikromanagement zu kümmern.
• 6:14
  Das System funktioniert,
• 6:15
  weil die Rollen sauber aufgeteilt sind.
• 6:17
  Im Alltag wird so verhindert,
• 6:18
  dass sich unkontrolliert Zugriffsdrift aufbaut.
• 6:21
  Gastkonten bleiben nicht jahrelang bestehen,
• 6:22
  da die Eigentümer daran erinnert werden,
• 6:23
  sie zu bereinigen.
• 6:25
  Zu oft gemeinsam genutzte Websites
• 6:26
  werden regelmäßigen Abständen erneuert.
• 6:28
  Administratoren verwalten nach wie vor das Framework,
• 6:29
  aber die kontinuierliche Wartung wird dezentralisiert.
• 6:31
  Das ist ein stärkeres Modell als endlose Problemlösung.
• 6:34
  Zusammenbetrachtet geht es bei Überprüfungen
• 6:35
  des Website-Zugriffs mit DRG-Berichten
• 6:37
  weniger um Befehls- und Kontrollfunktionen,
• 6:38
  sondern vielmehr darum,
• 6:39
  die Räumlichkeiten sauber zu halten,
• 6:40
  damit Co-Pilot und andere KI-Tools
• 6:42
  keine Inhalte ans Licht bringen,
• 6:43
  die ihnen als hätten sichtbar sein.
• 6:44
  Es ist proaktiv, nicht reaktiv.
• 6:45
  Sie erleben weniger Überraschungen,
• 6:47
  weniger blinde Flecken
• 6:48
  und viel weniger Stress,
• 6:48
  wenn Prüfer unangenehme Fragen stellen.
• 6:50
  Natürlich dreht sich nicht jedes Problem darum,
• 6:52
  wer sich im inneren Schlosses auf.
• 6:53
  Manchmal ist die größere Frage,
• 6:54
  welche Art von Schloss sie an jede Tür anbringen.
• 6:56
  Denn selbst wenn die Eigentümer
• 6:58
  ihre Überprüfungen durchführen,
• 6:59
  benötigt nicht jeder Raum in ihrem Anwesen
• 7:00
  die gleichen Schutzmaßnahmen.
• 7:02
  Der Unterschied zwischen dem Verriegeln der Tür
• 7:03
  und dem Abschließen des Tresors.
• 7:05
  Manchmal besteht die eigentliche Herausforderung
• 7:06
  nicht darin, die Leute davon zu überzeugen,
• 7:07
  sich um den Zugriff zu kümmern,
• 7:08
  sondern darin, den richtigen Schloss zu kümmern,
• 7:09
  sondern sie es tun.
• 7:11
  In SharePoint hängt diese Wahl
• 7:12
  oft von zwei sehr unterschiedlichen Tools ab.
• 7:14
  Download blockieren und Zugriffsbeschränkungen.
• 7:17
  Beide schützen vertrauliche Inhalte,
• 7:18
  funktionieren aber auf unterschiedliche Weise.
• 7:20
  Wenn Sie den Unterschied kennen,
• 7:21
  können Sie entweder die Produktivität einschränken
• 7:23
  oder Lücken hinterlassen,
• 7:23
  die größer sind als gedacht.
• 7:25
  Download blockieren ist die einfache Methode.
• 7:27
  Damit können Benutzerdateien im Browser anzeigen,
• 7:29
  sie können jedoch nicht heruntergeladen,
• 7:30
  gedruckt oder synchronisiert werden.
• 7:31
  Das bedeutet auch,
• 7:32
  dass die Inhalte nicht in Office-Desktop-Apps
• 7:34
  oder Programme von Drittanbietern
• 7:35
  abgerufen werden können.
• 7:36
  Die Daten verbleiben
• 7:37
  in ihrer kontrollierten Websitzung.
• 7:38
  Es handelt sich um ein Modell,
• 7:39
  bei dem es darum geht,
• 7:40
  die Daten nicht mit sich herumzudrücken.
• 7:41
  Administratoren können es auf Website-Ebene konfigurieren
• 7:43
  oder sogar an Vertraulichkeitsbezeichnungen binden,
• 7:45
  sodass nur gekennzeichnete Inhalte
• 7:47
  diesen zusätzlichen Schutz erhalten.
• 7:48
  Einige Konfigurationen.
• 7:49
  b. Die Anwendung auf Teams-Aufzeichnungen
• 7:51
  erfordern PowerShell.
• 7:52
  Da sollten Sie beachten,
• 7:53
  dass dies nicht immer
• 7:53
  über eine Umschaltmöglichkeit
• 7:54
  in der Benutzeroberfläche möglich ist.
• 7:55
  Die eingeschränkte Zugriffssteuerung
• 7:56
  Restricted Access Control RSC
• 7:57
  arbeitet auf einer Strecke.
• 7:58
  Anstatt zu steuern,
• 7:59
  was passiert,
• 8:00
  nachdem jemand die Website betreten hat,
• 8:01
  legt sie fest,
• 8:01
  wer überhaupt durch die Tür gelangen darf.
• 8:03
  Mit RAC können nur Mitglieder
• 8:05
  einer bestimmten Microsoft 365-Gruppe
• 8:07
  oder Entra-Sicherheitsgruppe
• 8:08
  die Website sehen oder entdecken.
• 8:11
  Wenn Sie nicht Mitglied dieser Gruppe sind,
• 8:12
  wissen Sie nicht immer,
• 8:12
  dass die Website existiert.
• 8:14
  Und hier ist der entscheidende Punkt.
• 8:14
  Dies wird zum Zeitpunkt
• 8:16
  des Zugriffs erzwungen.
• 8:17
  Ein geleakter Link zum Teilen
• 8:18
  bringt einen Fremden
• 8:19
  nicht durch das Tor,
• 8:19
  wenn er nicht zur erlaubten Gruppe gehört,
• 8:20
  abgewiesen.
• 8:21
  Stellen Sie sich das so vor.
• 8:22
  Sie geben Finanzberichte
• 8:23
  an Wirtschaftsbücher weiter.
• 8:24
  Diese müssen Sie einsehen
• 8:25
  und kommentieren,
• 8:26
  aber Sie möchten nicht,
• 8:27
  dass Entwürfe
• 8:27
  auf persönlichen Laufwerken landen.
• 8:29
  Download blockieren
• 8:29
  ist hier die perfekte Lösung.
• 8:30
  Sie arbeiten im Browser,
• 8:31
  geben Feedback
• 8:32
  und verlassen das Gebäude,
• 8:33
  ohne dass etwas lokal gespeichert wird.
• 8:34
  Stellen Sie sich andererseits
• 8:35
  ein Forschungstresor
• 8:36
  mit vertraulichen Entwürfen vor.
• 8:37
  Sie möchten nicht,
• 8:38
  dass Nicht-Mitglieder
• 8:38
  auch nur darüber stolpern.
• 8:40
  Das ist ein Fall für RAC.
• 8:41
  Nur die autorisierten Forscher
• 8:42
  sehen den Tresor überhaupt.
• 8:43
  Es handelt sich um
• 8:43
  einen schritten Ausstoß,
• 8:44
  nicht unbedingt.
• 8:45
  Diese Unterscheidung ist wichtig,
• 8:46
  da jede Option
• 8:47
  unterschiedliche Probleme ist.
• 8:48
  Download blockieren
• 8:48
  eignet sich am besten
• 8:49
  für Szenarien,
• 8:50
  in denen Transparenz erforderlich ist,
• 8:51
  die Exfiltration
• 8:52
  aber verhindert werden muss.
• 8:53
  RAC ist am besten geeignet,
• 8:54
  wenn die Transparenz
• 8:55
  selbst die Bedrohung darstellt
• 8:56
  und der sicherste Weg darin besteht,
• 8:57
  die Tür für alle
• 8:58
  aus einer vertrauenswürdigen Gruppe
• 8:59
  unsichtbar zu machen.
• 9:00
  Wenn Sie diese Option
• 9:01
  austauschbar verwenden,
• 9:02
  blockieren Sie entweder
• 9:03
  die legitime Zusammenarbeit
• 9:04
  oder übersehen
• 9:04
  eine größere Lücke als gedacht.
• 9:06
  Außerdem ist der KI-Aspekt
• 9:07
  zu berücksichtigen.
• 9:08
  Co-Pilot oder ein beliebiger
• 9:09
  Assistent der SharePoint-Inhalte
• 9:11
  indiziert, kann Daten,
• 9:12
  die nur durch Download blockieren
• 9:13
  geschützt sind,
• 9:13
  weiterhin lesen und abrufen.
• 9:15
  Die Datei kann nicht
• 9:15
  heruntergeladen werden,
• 9:16
  aber der Text ist weiterhin
• 9:16
  für alle sichtbar,
• 9:17
  die nach Entscheidung
• 9:17
  von Co-Pilot Zugriff darauf haben.
• 9:19
  RAC schließt diesen Pfad vollständig.
• 9:21
  Wenn ein Benutzter
• 9:21
  nicht zur autorisierten Gruppe gehört,
• 9:23
  berührt der Assistent
• 9:23
  die Daten niemals.
• 9:24
  Es gibt also keine Einblicke,
• 9:25
  keine Ausschnitte
• 9:26
  und keine Lex-Durch-Schlussfolgung.
• 9:27
  In der Praxis bedeutet dies,
• 9:28
  dass RAC die Steuerung ist,
• 9:29
  auf die sie sich verlassen,
• 9:30
  wenn sowohl der menschliche
• 9:31
  als auch der maschinelle Zugriff
• 9:32
  verweigert werden muss.
• 9:32
  Und es ist kein Entweder-Ode.
• 9:33
  Diese Richtlinien ergänzen sich
• 9:34
  oft gegenseitig.
• 9:35
  Mit Download blockieren
• 9:36
  können Sie mit externen Prüfern
• 9:38
  zusammenarbeiten,
• 9:38
  ohne befürchten zu müssen,
• 9:39
  dass Dateien nach draußen gelangen,
• 9:41
  während RAC ihre wichtigen Archive sperrt,
• 9:42
  sodass nur eine eng begrenzte Gruppe
• 9:43
  sie überhaupt zu Gesicht bekommen kann.
• 9:45
  Wenn Sie diese Richtlinien
• 9:46
  intelligent schichten,
• 9:47
  vermeiden Sie pauschale Einheitsregeln,
• 9:49
  die Benutzer frustrieren
• 9:49
  oder unnötige Tickets verursachen.
• 9:51
  Und wenn Sie es sich noch einmal
• 9:52
  wie bei einer Burg vorstellen,
• 9:53
  Download blockieren,
• 9:54
  dass ein Überwachungsfenster
• 9:55
  durch das Außenstehende
• 9:55
  einen Blick riskiert.
• 9:56
  RAC ist die Tresortür,
• 9:58
  deren Schloss nur mit dem
• 9:58
  richtigen Siegel geöffnet werden.
• 10:00
  Beide verhindern,
• 10:01
  dass Schätze verloren gehen,
• 10:02
  sind aber für völlig
• 10:02
  unterschiedliche Flügel
• 10:03
  der Festung konzipiert.
• 10:05
  Nun zum eigentlichen Punkt.
• 10:06
  Moderne starke Verteidigungsanlagen
• 10:07
  reichen nicht aus,
• 10:08
  wenn man mit der Verstärkung wartet,
• 10:09
  bis Risse sichtbar werden.
• 10:10
  Man muss wissen,
• 10:11
  welche Teile der Mauer
• 10:12
  nachgeben könnten,
• 10:13
  bevor alles einstürzt.
• 10:14
  Und hier kommt eine weitere
• 10:15
  Intelligenz im Spiel
• 10:16
  nicht als Schloss oder Wache,
• 10:17
  sondern als Berater,
• 10:18
  der einem zuflüstert,
• 10:19
  wie man die Burg am Leben erhält.
• 10:21
  KI als strategischer Berater
• 10:22
  SharePoint Advanced Management
• 10:24
  bietet Ihnen nicht nur Tools,
• 10:25
  sondern auch KI-Erkenntnisse,
• 10:26
  mit denen Sie Ihre Berichte
• 10:27
  analysieren und Maßnahmen
• 10:28
  empfehlen können.
• 10:30
  Stellen Sie sich das weniger
• 10:31
  als Wache am Tor vor,
• 10:32
  sondern vielmehr als
• 10:33
  strategischen Berater,
• 10:34
  der Ihnen hilft zu erkennen,
• 10:34
  welche Teile der Festung
• 10:35
  verstärkt werden müssen,
• 10:36
  bevor die Mauern Risse bekommen.
• 10:38
  Die Funktionsweise ist ganz einfach.
• 10:40
  Im SharePoint Admin Center
• 10:41
  verfügen die meisten Berichte
• 10:42
  jetzt über eine Schaltfläche
• 10:43
  zum Abrufen von KI-Erkenntnissen.
• 10:45
  Klicken Sie darauf
• 10:45
  und anstatt endlose Tabellen
• 10:47
  zu durchkämmen,
• 10:47
  extrahiert das Systemmuster,
• 10:48
  hebt Richtlinienabweichungen hervor
• 10:50
  und schlägt praktische Schritte
• 10:51
  zu deren Behebung vor.
• 10:53
  Es kann darauf hinweisen,
• 10:54
  dass die externe Freigabe
• 10:55
  auf einer Website
• 10:55
  nicht Ihren Standards entspricht
• 10:57
  oder dass die Klassifizierung
• 10:58
  einer Bibliothek
• 10:59
  mit sensiblen Dateien fehlt.
• 11:01
  Anstatt Ihnen Rohdaten
• 11:02
  vor die Füße zu werfen,
• 11:03
  erhalten Sie eine kurze
• 11:04
  Prioritätenliste.
• 11:05
  Hier kommt auch die Rolle
• 11:06
  von Co-Pilot ins Spiel.
• 11:07
  Innerhalb desselben Admin Centers
• 11:08
  können Sie mit Co-Pilot-Websites
• 11:10
  mit zu vielen Freigaben
• 11:11
  fehlen der Klassifizierung
• 11:11
  oder langfristiger Inaktivität
• 11:13
  identifizieren und diese dann
• 11:14
  zur Entwicklung von Richtlinien
• 11:15
  zur Behebung dieser Ergebnisse
• 11:16
  verwenden.
• 11:17
  Wichtig ist, dass Sie sich daran erinnern,
• 11:18
  dass Sie sich um einen Berater
• 11:18
  und nicht um einen Autopiloter handeln.
• 11:20
  Es schaltet keine Schalter ohne Sie um.
• 11:21
  Es umreißt lediglich Probleme,
• 11:22
  die Sie möglicherweise
• 11:23
  nie bemerkt hätten
• 11:24
  und gibt Ihnen dann die Syntax
• 11:25
  und das Gerüst,
• 11:25
  um die Einstellung gezielt anzupassen.
• 11:27
  Ohne diese Anleitung
• 11:28
  ist der Zyklus in der Regel reaktiv.
• 11:30
  Eine Datei wird geleakt,
• 11:31
  ein externer Link verbreitet sich zu weit
• 11:32
  oder ein Prüfer entdeckt
• 11:33
  eine fehlende Kontrolle.
• 11:35
  Erst im Nachhinein bemühen sich
• 11:36
  Administratoren,
• 11:37
  Einstellungen zu ändern
• 11:38
  oder Website-Besitzer zu kontaktieren,
• 11:39
  um das Problem zu beheben.
• 11:40
  KI-Erkenntnisse
• 11:41
  durchbrechen diesen Kreislauf.
• 11:42
  Sie decken Schwachstellen auf,
• 11:43
  bevor Sie einen Sturm
• 11:43
  an Tickets auslösen.
• 11:44
  Sie müssen nicht mehr
• 11:45
  auf eine Sicherheitsverletzung warten.
• 11:46
  Sie können Ihre Abwehrmaßnahmen
• 11:47
  nach Ihrem eigenen Zeitplan verschieben.
• 11:48
  Stellen Sie sich vor,
• 11:49
  Ihre Unternehmensnorm besagt,
• 11:50
  dass für die externe Freigabe
• 11:51
  immer eine Einladung
• 11:52
  erforderlich sein soll.
• 11:52
  Das ist Ihre Ausgangsbasis.
• 11:54
  Ein Projektteam erstellt jedoch
• 11:55
  unter Druck eine Website
• 11:56
  und lässt die Linkfreigabe weit offen.
• 11:58
  Normalerweise würde diese Fehlkonfiguration
• 11:59
  manchmal monatelang unbemerkt bleiben.
• 12:01
  Dank KI-Erkenntnissen
• 12:02
  wird die Diskrepanz
• 12:03
  in Ihren Empfehlungen sichtbar.
• 12:05
  Die Warnung wird nicht
• 12:06
  in einem Export
• 12:06
  mit tausend Zeilen versteckt.
• 12:07
  Sie zeigt ganz deutlich,
• 12:08
  dass dieses Geld
• 12:09
  nicht mit den anderen übereinstimmt.
• 12:10
  Damit wird aus einer
• 12:11
  reaktiven Bereinigung
• 12:12
  eine geführte Strategie.
• 12:13
  Die KI gibt Ihnen
• 12:14
  einen Schubs in Richtung Übereinstimmung,
• 12:15
  aber Sie haben die Wahl.
• 12:16
  Sie können abwägen,
• 12:17
  ob die Lockerung der Einstellung
• 12:18
  dieser einen Website beabsichtigt war,
• 12:19
  um die Zusammenarbeit zu beschleunigen
• 12:21
  oder ob es sich um einen Fehler handelt,
• 12:22
  der es zu korrigieren will.
• 12:22
  Der Berater erzwingt keine Maßnahmen,
• 12:24
  sondern informiert.
• 12:25
  Das bedeutet,
• 12:25
  dass Sie nicht länger
• 12:26
  bei unsichtbaren Kompromissen raten,
• 12:27
  sondern Bewusstentscheidungen treffen.
• 12:28
  Mit der Zeit verstärkt sich der Effekt.
• 12:30
  Jeder auf eine
• 12:30
  erkenntnisbasierende Anpassung
• 12:31
  stärkt Ihren gesamten Mandant.
• 12:34
  Richtlinienabweichungen werden geringer,
• 12:35
  da Sie sie kontinuierlich
• 12:36
  und nicht nur einmal im Quartal erkennen.
• 12:38
  Die KI merkt sich Muster,
• 12:39
  die Sie normalerweise übersehen würden
• 12:40
  und bringt Sie jedes Mal ans Licht,
• 12:41
  wenn Sie sich wiederholen.
• 12:43
  Sie sind nicht auf Stammeswissen
• 12:44
  oder heldenhafte Administratoren angewiesen.
• 12:45
  Sie lassen das System
• 12:46
  den Hintergrund weiter beobachten
• 12:47
  und Sie bei Bedarf benachrichtigen.
• 12:48
  Hier ist der Clou.
• 12:49
  Die KI ersetzt nicht
• 12:50
  Ihr Urteilsvermögen.
• 12:51
  Sie liefert Ihnen
• 12:52
  eine priorisierte Liste von Termen,
• 12:53
  die sofort inspiziert werden müssen.
• 12:55
  Damit entfällt der schlimmste Teil
• 12:56
  der Governance,
• 12:57
  nämlich riesige Datensätze zu betrachten
• 12:58
  und zu versuchen zu erraten,
• 13:00
  wo es brennt.
• 13:01
  Der Berater zeigt einfach Dauer
• 13:02
  und sagt,
• 13:02
  überprüfen Sie dies zuerst.
• 13:03
  Für jeden Administrator,
• 13:04
  der Dutzende anderer Aufgaben
• 13:05
  gleichzeitig erledigen muss,
• 13:06
  ist das der Unterschied
• 13:06
  zwischen dem Ertrinken in Warnungen
• 13:07
  und der tatsächlichen Verbesserung
• 13:08
  der Verteidigungsanlagen.
• 13:09
  Es ist jedoch keine Zauberei.
• 13:10
  Dies sind Empfehlungen,
• 13:11
  keine automatisierten Durchsetzungen.
• 13:13
  Administratoren überprüfen,
• 13:14
  bestätigen und entscheiden weiterhin,
• 13:15
  ob Maßnahmen eröffnet.
• 13:16
  Diese Schutzmaßnahme ist beabsichtigt,
• 13:17
  da es in jeder Umgebung Sonderfälle gibt,
• 13:19
  in denen die Standardeinstellung nicht passt.
• 13:21
  Die KI sorgt für Vertrauen
• 13:22
  und Konzentration,
• 13:22
  zwingt Sie aber nicht auf einen Weg.
• 13:24
  Stellen Sie es sich
• 13:24
  wie ein Rollen mit Vorteil vor.
• 13:25
  Sie schaffen immer noch den Wurf.
• 13:27
  Auf diese Weise geht es
• 13:28
  bei der Governance weniger
• 13:29
  um die Brandbekämpfung,
• 13:29
  als vielmehr um die kontinuierliche,
• 13:31
  proaktive Gestaltung Ihrer Umgebung.
• 13:32
  Sie pendeln nicht nach jedem Schreckenwild
• 13:34
  zwischen weit offener Freigabe
• 13:35
  und striktem Lockdown hin und her.
• 13:37
  Sie passen Ihre Maßnahmen
• 13:38
  mithilfe von Anleitungen an
• 13:39
  und halten so Produktivität
• 13:40
  und Sicherheit im Gleichgewicht.
• 13:41
  An Ihren besten Tagen
• 13:42
  bewahrt Sie das vor Katastrophen.
• 13:43
  An Ihren schlechtesten Tagen
• 13:44
  gibt es Ihnen immer noch
• 13:45
  einen Fahrplan zurück zu stabilen Boden.
• 13:46
  Aber selbst der klügste Berater
• 13:47
  kann nicht festlegen,
• 13:48
  wie viel die Truppen kosten.
• 13:49
  Wenn Sie sicher sind,
• 13:50
  dass die Tore stark sind
• 13:51
  und die Richtlinien stimmen,
• 13:52
  lautet die nächste Frage nicht,
• 13:53
  welche Mauer gepflegt werden soll,
• 13:54
  sondern wie Sie verhindern können,
• 13:55
  dass das Verteidigungsbudget
• 13:56
  Ihre Staatskasse leert.
• 13:58
  Hier beginnen Sie darüber nachzudenken,
• 13:59
  was Sie Vollzeit finanzieren
• 14:00
  und wo Söldner sinnvoller sind
• 14:01
  als Ritter,
• 14:02
  die nach Bedarf bezahlt werden.
• 14:04
  Intelligente Budgetierung für das Reil.
• 14:05
  Bei der intelligenten Verteidigung
• 14:06
  geht es nicht nur um die Schlösser,
• 14:07
  sondern auch darum,
• 14:08
  wie Sie die Wachen finanzieren.
• 14:09
  Hier kommt das Lizenzmodell
• 14:10
  von SharePoint Premium ins Spiel,
• 14:11
  das sich in zwei Bereiche aufteilt,
• 14:12
  die Sie ausbannungsieren müssen.
• 14:13
  Governance wird von SharePoint
• 14:14
  Advanced Management
• 14:15
  auf Benutzerbasis abgedeckt,
• 14:16
  während Funktionen zur Inhaltsverarbeitung
• 14:18
  wie OCR, elektronische Signaturen
• 14:20
  und Übersetzung nach dem
• 14:21
  PSU-Go-Modell abgerechnet werden.
• 14:23
  Das eine ist eine stets
• 14:24
  einsatzbereite Rüstung
• 14:25
  für Entscheidungsträger.
• 14:26
  Das andere ist eher so,
• 14:27
  als würden Sie sich nur dann
• 14:27
  Verstärkung kaufen,
• 14:28
  wenn es tatsächlich zum Kampf kommt.
• 14:30
  Ist der grundlegende Unterschied.
• 14:31
  SAM bietet einen stabilen
• 14:32
  vorhersehbaren Schutz.
• 14:33
  Jeder Administrator
• 14:34
  und Website-Besitzer,
• 14:35
  der beim Bewachen der Tore hilft,
• 14:36
  benötigt eine Lizenz.
• 14:36
  Bei drei US-Dollar
• 14:37
  pro Benutzer
• 14:38
  im Monat für kommerzielle Kunden
• 14:39
  benötigen Sie außerdem Benutzer,
• 14:40
  die bereits über eine SharePoint
• 14:41
  K1 oder IP2-Lizenz
• 14:42
  oder einen qualifizierenden
• 14:43
  Microsoft 365-Plan verfügen.
• 14:45
  Mit dieser Gebühr
• 14:46
  bleiben Lebenszykluskontrollen,
• 14:47
  Zugriffsüberprüfungen
• 14:48
  und Einschränkungen
• 14:48
  jeden Tag aktiv.
• 14:49
  Ihre nicht verhandelbare Basis.
• 14:51
  Die Inhaltsverarbeitung
• 14:51
  ist die flexible Seite.
• 14:53
  Anstatt das ganze Jahr über
• 14:54
  für Ressourcen zu bezahlen,
• 14:55
  die Sie kaum nutzen,
• 14:55
  kaufen Sie sie nur,
• 14:56
  wenn Sie sie benötigen.
• 14:56
  In Spitzenzeiten,
• 14:57
  bei Verträgen mit Quartalsender,
• 14:59
  bei OCR-Massenausführungen
• 15:00
  steigt die Nutzung
• 15:00
  und die Kosten steigen.
• 15:02
  Wenn die Welle vorüber ist,
• 15:02
  steigen auch die Rechnungen.
• 15:03
  Die Lösung wurde
• 15:04
  für sporadische Workloads
• 15:05
  und nicht für den täglichen
• 15:06
  Betrieb entwickelt.
• 15:07
  Dadurch ist sie wesentlich
• 15:07
  weniger riskant als die Horrorgeschichten
• 15:09
  über unbegrenzte Cloud-Ausgaben,
• 15:10
  vor denen sich Administratoren füllen.
• 15:11
  Sie können die Verarbeitung
• 15:12
  von Inhalten zunächst sogar
• 15:13
  auf ausgewählte Standorte beschränken
• 15:14
  und so verhindern,
• 15:15
  dass die Kosten aus dem Ruder laufen,
• 15:16
  bis sich die Renditen
• 15:16
  darstellen.
• 15:17
  Wie lautet also
• 15:17
  die richtige Reihenfolge?
• 15:18
  Governance steht immer
• 15:19
  an erster Stelle.
• 15:20
  Richten Sie SAM ein,
• 15:20
  damit Sie wissen,
• 15:21
  wer Zugriff hat,
• 15:22
  welche Hindernisse es gibt
• 15:22
  und wie Abweichungen erkannt werden.
• 15:24
  Sobald dieses Rückgrat hält,
• 15:25
  aktivieren Sie Content-AI
• 15:26
  für hochwertige Abteilungen
• 15:27
  oder Projekte,
• 15:27
  bei denen der Nutzen offensichtlich ist.
• 15:29
  Fangen Sie klein an,
• 15:30
  beobachten Sie die Nutzung
• 15:31
  und vergewissern Sie sich,
• 15:31
  dass die eingesparte Arbeitsleistung
• 15:33
  die Kosten überwiegt.
• 15:33
  Wenn sich die Rendite rechnet,
• 15:34
  erweitern Sie die Reichweite.
• 15:36
  Auf diese Weise vermeiden Sie
• 15:36
  den klassischen natürlichen Effekt,
• 15:38
  bei dem das Budget gesprengt wird,
• 15:39
  bevor Sie Leitplanken festgelegt haben.
• 15:40
  Ein praktisches Beispiel
• 15:41
  verdeutlicht den Unterschied,
• 15:42
  denn Sie die Prüfungssaison vor
• 15:43
  bei der Palette
• 15:44
  mit gescannten Verträgen
• 15:44
  geliefert werden.
• 15:45
  Sie möchten OCR-Tagging
• 15:46
  und vielleicht sogar
• 15:47
  die Zusammenstellung
• 15:48
  von Dokumentvorlagen.
• 15:49
  Dieser Anstieg an Inhalten
• 15:50
  fließt in diesen Monaten
• 15:51
  über POEG-Dienste.
• 15:52
  Wenn die Saison endet,
• 15:53
  enden auch die Ausgaben.
• 15:54
  Vergleichen Sie das
• 15:55
  mit Ihren Zukunftsrichtlinien
• 15:56
  und Website-Lebenszyklusprüfungen.
• 15:57
  Diese verschwinden nie
• 15:58
  und sind als fortlaufender
• 15:59
  Schutzteil des Probenutzermodells.
• 16:01
  Die eine passt sich
• 16:01
  je nach Projekt an,
• 16:02
  die andere schützt kontinuierlich.
• 16:04
  Eine intelligente Budgetierung
• 16:05
  bedeutet auch zu wissen,
• 16:06
  was Sie bereits besitzen.
• 16:07
  Einige Teile von SAM
• 16:08
  sind in Microsoft 365 E5 enthalten
• 16:10
  und bestimmte Co-Pilots-GUs
• 16:12
  umfassen bereits
• 16:12
  die erforderlichen Governance-Funktionen,
• 16:14
  um die Sicherheit
• 16:14
  von Co-Pilot zu gewährleisten.
• 16:16
  Diese Überschneidung verhindert,
• 16:17
  dass Sie doppelt bezahlen,
• 16:18
  wenn Ihr Mandant
• 16:18
  diese Pläne bereits verwendet.
• 16:20
  Bei der Lizenzierung
• 16:20
  geht es weniger darum,
• 16:21
  alles zu kaufen, was schick ist,
• 16:22
  sondern vielmehr darum zu überprüfen,
• 16:23
  wer bereits über Schutzmaßnahmen verfügt
• 16:25
  und dann die tatsächlichen Lücken zu schließen.
• 16:26
  Es gibt außerdem derzeit ein Programm,
• 16:28
  bei dem Microsoft
• 16:28
  einige anfängliche Kapazitäten
• 16:30
  für die Verarbeitung von Inhalten
• 16:31
  kostenlos abdeckt.
• 16:32
  So können Sie die PAYG-Funktion
• 16:34
  bereits testen,
• 16:35
  bevor die Abrechnung überhaupt beginnt.
• 16:36
  Es ist eine risikoarme Möglichkeit,
• 16:38
  Vertrauen aufzubauen
• 16:38
  und gleichzeitig Finanzteams
• 16:39
  die zahlen
• 16:40
  und keine Versprechungen wollen.
• 16:42
  Der springende Punkt
• 16:42
  ist die taktische Einfachheit.
• 16:44
  Die Governance-Abdeckung
• 16:45
  mit SAM ist fest und vorhersehbar.
• 16:47
  Die Verarbeitung von Inhalten
• 16:48
  ist flexibel und nützlich
• 16:49
  für spitzen- und episodische Workloads.
• 16:51
  Beginnen Sie mit SAM,
• 16:52
  weisen Sie der richtigen Person
• 16:53
  die Rüstung zu
• 16:53
  und fügen Sie dann vorsichtig
• 16:54
  Content-Kate hinzu,
• 16:55
  wo es sich auszahlt.
• 16:57
  Beprüfen Sie Ihre aktuellen Lizenzen,
• 16:58
  bevor Sie neue Kosten hinzufügen.
• 16:59
  Manchmal steht ein Teil
• 17:00
  Ihrer Armee bereits wache.
• 17:02
  Sobald Sie diese beiden Modelle
• 17:03
  ausbalanciert haben,
• 17:04
  betrachten Sie Sicherheit
• 17:05
  nicht mehr als Kompromisse
• 17:05
  zwischen Produktivität und Sicherheit.
• 17:07
  Sie schützen den Kern mit SAM
• 17:08
  und geben sich gleichzeitig die Freiheit,
• 17:10
  Rechenleistung nur dann einzusetzen,
• 17:11
  wenn sie einen echten Mehrwert bietet.
• 17:13
  Die Festung steht immer noch fest,
• 17:14
  aber jetzt verliert die Staatskasse
• 17:15
  kein Geld mehr,
• 17:16
  um ungenutzte Truppen zu ernähren.
• 17:18
  Das bringt uns zu einer größeren Wahrheit.
• 17:19
  Die korrekte Finanzierung der Burg
• 17:21
  ist unerheblich,
• 17:21
  wenn die Mauern selbst schwach sind.
• 17:23
  KI mag zwar die Aufmerksamkeit
• 17:24
  auf sich ziehen,
• 17:25
  aber die Stärke Ihrer Verteidigungsmaßnahmen
• 17:26
  entscheidet darüber,
• 17:27
  ob diese Leistung hilft oder schadet.
• 17:29
  Wie lässt sich das alles
• 17:30
  in etwas Praktisches umsetzen?
• 17:32
  Drei wiederholbare und klare Schritte.
• 17:34
  Erstellen Sie Berichte
• 17:35
  zur Datenzugriffsverwaltung
• 17:36
  und zu viele gemeinsam genutzte Websites zu erkennen.
• 17:37
  Aktivieren Sie die eingeschränkte Zugriffskontrolle
• 17:39
  für Ihre hochwertigen Tesoren.
• 17:40
  Planen Sie die Überprüfung des Website-Zugriffs,
• 17:42
  damit die Eigentümer Abweichungen bereinigen.
• 17:44
  Nutzen Sie KI-Erkenntnisse,
• 17:44
  um Schwachstellen aufzudecken
• 17:45
  und Behebungen zu berücksichtigen.
• 17:46
  Das ist das zentrale Playbook.
• 17:48
  Simpel, nachhaltig und effektiv.
• 17:49
  Baue zuerst die Mauern
• 17:50
  und lass Co-Pilot an das Katapult abfeuern.
• 17:52
  Wenn dir das geholfen hat,
• 17:53
  den nächsten Datendrachen zu entgehen,
• 17:54
  klicke auf Abonnieren
• 17:55
  und gib dies an dein Team
• 17:56
  von Website-Betreibern weiter.