Übersicht über Microsoft Security Copilot-Agents

Microsoft Security Copilot-Agents automatisieren sich wiederholende Aufgaben und reduzieren manuelle Workloads. Sie verbessern die Sicherheit und den IT-Betrieb in cloud-, datensicherheits- und datenschutz-, identitäts- und netzwerkübergreifender Sicherheit. Diese Agents erledigen große, zeitaufwändige Aufgaben, indem sie Daten und Code mit einem KI-Sprachmodell koppeln. Sie reagieren auf Benutzeranforderungen und Systemereignisse, helfen Teams dabei, effizienter zu arbeiten und sich auf Aufgaben mit höherer Wirkung zu konzentrieren.

Agents passen sich auf natürliche Weise in vorhandene Workflows an. Sie benötigen keine spezielle Schulung oder andere Lizenzierung, um sie zu verwenden. Agents verwenden SCUs, um genau wie andere Features im Produkt zu arbeiten. Sie lassen sich nahtlos in Microsoft-Sicherheitslösungen und das breiter unterstützte Partnerökosystem integrieren. Agents lernen basierend auf Feedback und behalten die Kontrolle über die Aktionen, die sie ausführen. Sie behandeln ressourcenintensive Aufgaben wie Threat Intelligence-Briefings und die Optimierung des bedingten Zugriffs. Mit Microsoft Security Copilot Agents können Sie Ihre Teams, Personen und Prozesse zentral hochskalieren.

Microsoft Security Copilot Agents bieten erhebliche Vorteile für Sicherheitsteams und IT-Vorgänge, da sie Routineaufgaben automatisieren und den Teams wertvolle Zeit für die Konzentration auf strategische Initiativen und komplexe Problemlösungen freigeben. Dies führt zu einer verbesserten betrieblichen Effizienz, verbesserter Sicherheit und gibt Teams die Möglichkeit, schneller auf neue Bedrohungen zu reagieren. Mit Security Copilot Agents können Organisationen eine höhere Skalierbarkeit und Resilienz in ihren Sicherheits- und IT-Prozessen erreichen.

Agents entdecken

Sie können Microsoft Security Copilot Agents sowohl in der eigenständigen als auch in der eingebetteten Umgebung problemlos ermitteln. Auf der eigenständigen Benutzeroberfläche:

• Menü umschalten, um zur Agent-Bibliothek zu navigieren.

• Wählen Sie Aktive Agents aus.

• Die Agentbibliothek wird angezeigt.

• Durchsuchen Sie die Bibliothek, um die verschiedenen Agents zu durchsuchen.

Es stehen Microsoft-Agents und Partner-Agents zur Auswahl. Abhängig von Ihrer Rolle können Sie sie entweder einrichten oder auf den Agent zugreifen, um ihn auszuführen. Dieser intuitive Zugriff stellt sicher, dass Sie Agents schnell in Ihre Workflows integrieren können.

In den eingebetteten Umgebungen sehen Sie Agents im Portal und können deren Funktionen erkunden.

Erstellen benutzerdefinierter Agents

Sie können Security Copilot erweitern, indem Sie benutzerdefinierte Agents erstellen, die auf die spezifischen Sicherheits- und Betriebsanforderungen Ihrer organization zugeschnitten sind.

Security Copilot ermöglicht Entwicklern das Erstellen, Testen und Veröffentlichen von Agents in Security Copilot.

Weitere Informationen finden Sie unter Übersicht über die Agent-Entwicklung.

Microsoft-Agents

Die folgenden Microsoft-Agents sind verfügbar:

• Zugriffsüberprüfungs-Agent
  Ermöglichen Sie Es Ihren Prüfern, schnelle und genaue Zugriffsentscheidungen zu treffen. Der Zugriffsüberprüfungs-Agent liefert Erkenntnisse und Empfehlungen, sodass Prüfer ihre Arbeit in einer einfachen Unterhaltung direkt in Microsoft Teams abschließen können.
• Optimierungs-Agent für bedingten Zugriff in Microsoft Entra – Eingebettete Oberfläche
  Überwacht neue Benutzer oder Apps, die nicht von vorhandenen Richtlinien abgedeckt werden, identifiziert erforderliche Updates, um Sicherheitslücken zu schließen, und empfiehlt schnelle Korrekturen für Identitätsteams, die mit einem einzigen Klick angewendet werden können.
• Phishing-Selektierungs-Agent in Microsoft Defender
  Wurde entwickelt, um die Reaktion von Sicherheitsteams bei der Selektierung und Klassifizierung von von Benutzern übermittelten Phishing-Vorfällen zu skalieren, sodass Organisationen ihre Effizienz verbessern können, indem sie den manuellen Aufwand reduzieren und ihre Phishing-Reaktion optimieren.
• Threat Intelligence-Briefing-Agent in Security Copilot – Eigenständige Benutzeroberfläche
  Erstellt automatisch relevante und zeitnahe Threat Intelligence basierend auf den eindeutigen Attributen und der Bedrohungsgefährdung eines organization.
• Agent zur Behebung von Sicherheitsrisiken in Microsoft Intune
  Identifizieren Sie die wichtigsten Sicherheitsrisiken, verstehen Sie deren Auswirkungen, und erhalten Sie schrittweise Anleitungen zur Behebung von Sicherheitsrisiken mithilfe von Intune-Funktionen.
• übersicht über Security Copilot Agents in Microsoft Purview (Vorschau)
  Diese Agents zur Verhinderung von Datenverlust (Data Loss Prevention, DLP) und Insider-Risikomanagement (IRM) bieten eine vom Agent verwaltete Warnungswarteschlange, in der die Warnungen zu den Aktivitäten mit dem höchsten Risiko identifiziert und priorisiert werden. Die Agents analysieren den Inhalt und die potenzielle Absicht, die an der Aktivität beteiligt sind, basierend auf den vom organization ausgewählten Parametern und dem Grad der Risikotoleranz. Die Agents bieten eine umfassende Erklärung für die Logik hinter der Kategorisierung.

Partner-Agents

Organisationen verwenden zunehmend KI-gestützte Agents, um ihre Sicherheitsvorgänge zu verbessern. Während Microsoft Security Copilot Agents robuste Lösungen bieten, kann die Integration von Partner-Agents weitere Vorteile bieten und Ihnen die Flexibilität bieten, Tools zu verwenden, mit denen Sie bereits vertraut sind. Diese Agents bieten einzigartige Funktionen, von der Reaktion auf Datenschutzverletzungen bis hin zur Überwachung des Netzwerks und der Selektierung von Warnungen, um sicherzustellen, dass Sie verschiedene Sicherheitsprobleme effektiv bewältigen können.

In Security Copilot gibt es ein wachsendes Ökosystem von von Partnern erstellten Agents. Die aktuellste Liste der Agent-Angebote und deren Bereitstellung finden Sie unter Security Store.

Siehe auch

• Partner-Agents