Neue autonome KI-Agenten

Vor etwa einem Jahr hat Microsoft den Security Copilot eingeführt, ein KI-gestütztes Tool, das Sicherheitsanalysen und Bedrohungsabwehr unterstützt. Durch die Zusammenführung und Analyse von Daten aus verschiedenen Quellen ermöglicht es eine präzise und effiziente Gefahrenabwehr. Jetzt wird die nächste Evolutionsstufe in Form von autonomen KI-Agenten angekündigt, die jeweils auf Phishing, Datensicherheit und Identitätsmanagement spezialisiert sind. Sicherheitsverantwortliche können dadurch entlastet und effektiver gegen Cyberbedrohungen unterstützt werden.

Phishing-Triage-Agent
Der Microsoft Defender Phishing Triage Agent bewertet eigenständig Phishing-Warnungen und unterscheidet echte Bedrohungen von Fehlalarmen. Dabei optimiert er sich kontinuierlich durch das Feedback der Administratoren.

Alert Triage Agents
Microsoft Purview analysiert Warnungen zu Datenverlust, priorisiert Vorfälle nach ihrer Kritikalität und nutzt Administrator-Feedback zur Verbesserung der Ergebnisse.

Conditional Access Optimization Agent
Überwacht Benutzer oder Anwendungen, die nicht durch Richtlinien geschützt sind, erkennt erforderliche Updates zur Behebung von Sicherheitslücken und empfiehlt proaktiv Lösungen, die der zuständige Administrator mit einem Klick implementieren kann.

Vulnerability Remediation Agent
Erkennt automatisch Schwachstellen und Optimierungsmöglichkeiten zur Verbesserung der Sicherheit. Priorisiert Herausforderungen bei App-Konfigurationen und Richtlinien. Beschleunigt die Installation von Windows-Patches nach Genehmigung durch den verantwortlichen Administrator.

Threat Intelligence Briefing Agent
Sicherheitsanalysten sparen Zeit durch automatische Berichte zum Bedrohungstatus des Unternehmens durch den Agent.

Eine kleine Vorschau – Security Copilot-Agenten bei der Arbeit
Microsoft Security Copilot agents - YouTube

​​​​​​​Ausbau der Fähigkeiten durch Partnerlösungen
Microsoft plant, Agents von Partnern in Security Copilot zu integrieren. Ein Beispiel hierfür ist der Privacy Breach Response Agent von OneTrust. Dieser bewertet eine Datenpanne basierend auf dem Datentyp, geografischer Gerichtsbarkeit und regulatorischen Anforderungen, um der Datenschutzabteilung entsprechende Hinweise zur Erfüllung dieser Anforderungen zu geben.

​​Wann und wem stehen die Agenten zur Verfügung
Microsoft Security Copilot Agents sind seit April als Preview verfügbar. Wenn Sie bereits Copilot for Security nutzen, melden Sie sich für das Copilot Customer Connection Program (CCP) an. Alle anderen können ein Orientierungsgespräch vereinbaren, um zu prüfen, ob Copilot for Security Ihrem Unternehmen Mehrwert bietet oder welche alternativen Optionen zur maximalen Reduzierung der Angriffsfläche es gibt.

Fazit

Die Zukunft der IT-Sicherheit liegt nach Einschätzung vieler Experten in autonomen Agenten. Microsoft setzt mit dem neuen Security Copilot Agent einen bedeutenden Meilenstein. So können wir KI nutzen, um Bedrohungen effizienter zu erkennen und abzuwehren. Diese Innovation entlastet Sicherheitsverantwortliche und ermöglicht ihnen, sich auf strategische Maßnahmen zu konzentrieren. In Zeiten von Fachkräftemangel und der zunehmenden Anzahl an Angriffen auf Unternehmen ist dies eine willkommene Unterstützung.

Unser Experten-Team wird prüfen, ob die Versprechungen und die erste Preview-Version bereits praxisreif sind. Wir berichten zeitnah.