Die neuen KI -Agenten von Microsoft wollen Sicherheitsvorschriften bei der Bekämpfung der neuesten Bedrohungen unterstützen

Microsoft führt im Rahmen seiner Security Copilot-Initiative eine neue Reihe von KI-Agenten ein, die darauf abzielen, die Arbeit von Sicherheitsfachleuten beim Schutz ihrer Organisationen vor modernen Bedrohungen zu vereinfachen. Die Ankündigung erfolgte am Montag, wobei Microsoft sechs dieser Agenten entwickelt, während fünf weitere von Drittanbietern erstellt wurden. Ab April werden alle diese Agenten für eine Vorschau verfügbar sein.

Diese KI-Agenten, die in die Sicherheitssoftware von Microsoft integriert sind, sollen Sicherheitsteams dabei unterstützen, sicherheits- und IT-Aufgaben mit hohem Volumen effizienter zu bewältigen. Basierend auf Microsofts Zero Trust-Framework sind diese Agenten in der Lage, aus Benutzerinteraktionen zu lernen und sich an die spezifischen Arbeitsabläufe innerhalb einer Organisation anzupassen.

Auch: Navigation durch KI-gestützte Cyberbedrohungen im Jahr 2025: 4 Expertensicherheitstipps für Unternehmen

Hier ist ein genauerer Blick auf die sechs von Microsoft entwickelten Agenten:

1. Phishing-Triage-Agent in Microsoft Defender: Dieser Agent sortiert die Phishing-Warnungen von Microsoft Defender und unterscheidet echte Bedrohungen von Fehlalarmen. Er liefert klare Erklärungen für seine Entscheidungen und kann seine Erkennungsfähigkeiten basierend auf Ihrem Feedback verbessern.
2. Warnungs-Triage-Agent in Microsoft Purview: Dieser Agent konzentriert sich auf die Priorisierung von Warnungen von Microsoft Purview in Bezug auf Datenverlust und Insider-Risiken. Er verfeinert seine Abläufe ebenfalls mit Ihrem Feedback.
3. Agent für bedingte Zugriffsoptimierung in Microsoft Entra: Dieser Agent überprüft neue Benutzer und Anwendungen in Microsoft Entra, die nicht von aktuellen Richtlinien abgedeckt sind. Er empfiehlt Richtlinienaktualisierungen, um Sicherheitslücken zu schließen, und bietet schnelle Lösungen für Identitäts- und Authentifizierungsprobleme.
4. Agent für Schwachstellenbehebung in Microsoft Intune: Dieser Agent, speziell für Microsoft Intune entwickelt, priorisiert Sicherheitslücken, identifiziert Probleme mit App- und Richtlinienkonfigurationen und schlägt geeignete Windows-Patches vor.
5. Agent für Bedrohungsaufklärung in Security Copilot: Dieser Agent arbeitet mit Security Copilot zusammen, um zeitnahe und relevante Bedrohungsaufklärung zu liefern, die auf die spezifischen Risiken und die Umgebung Ihrer Organisation zugeschnitten ist.

Weiter zu den fünf Agenten von Drittanbietern, die alle in Security Copilot integriert sind:

1. Agent für Reaktion auf Datenschutzverletzungen von OneTrust: Dieser Agent bewertet Datenverletzungen und gibt Anleitungen zur Erfüllung gesetzlicher Anforderungen.
2. Netzwerküberwachungs-Agent von Aviatrix: Er überwacht und analysiert Sicherheitsrisiken im Zusammenhang mit VPN-, Gateway- und Site2Cloud-Verbindungsproblemen.
3. SecOps-Tooling-Agent von BlueVoyant: Dieser Agent bewertet Ihr Sicherheitsoperationszentrum und gibt Empfehlungen für Verbesserungen.
4. Warnungs-Triage-Agent von Tanium: Er kontextualisiert Sicherheitswarnungen, um Ihnen bei der Entscheidung über die beste Vorgehensweise zu helfen.
5. Aufgabenoptimierungs-Agent von Fletch: Dieser Agent priorisiert die dringendsten Sicherheitswarnungen und unterstützt so ein effizientes Aufgabenmanagement.

Microsoft Security Copilot, das vor etwa einem Jahr offiziell eingeführt wurde, nutzt KI, um potenzielle Sicherheitsbedrohungen zu überwachen und zu analysieren, denen Ihre Organisation ausgesetzt ist. Ziel ist es, Routineaufgaben zu automatisieren, um IT- und Sicherheitspersonal für dringlichere Probleme freizusetzen. Darüber hinaus bietet die KI strategische Anleitungen, um Teams zu helfen, schneller und effektiver auf Bedrohungen zu reagieren.

Auch: KI-Bots, die Ihre Daten abgreifen? Dieses kostenlose Tool hält diese lästigen Crawler in Schach

Security Copilot arbeitet nach einem flexiblen Pay-as-you-go-Modell, das es Organisationen ermöglicht, ihre Nutzung nach Bedarf zu skalieren. Die Kosten werden monatlich basierend auf einer Security Compute Unit (SCU) zu 4 $ pro Stunde berechnet. Wenn eine Organisation eine SCU kontinuierlich 24 Stunden am Tag über einen Monat hinweg nutzt, belaufen sich die geschätzten Kosten auf etwa 2.920 $.

Kris Bondi, CEO und Mitbegründer der Sicherheitsfirma Mimoto, teilte ZDNET mit: „Sicherheitsfachleute werden ständig mit Warnungen und Problemen überflutet, oft ohne ausreichenden Kontext. Während KI-Agenten Bedrohungen möglicherweise nicht selbst erkennen, können sie bei der Verwaltung von Reaktionen auf erkannte Bedrohungen helfen. Ein KI-Agent kann so programmiert werden, dass er automatisch eine mehrstufige Reaktion einleitet, wenn er durch spezifische Hinweise ausgelöst wird, und so einen Teil der Last von Sicherheitsfachleuten nimmt.“

Allerdings ist KI-Technologie nicht unfehlbar. Tools wie Security Copilot können echte Bedrohungen übersehen oder Fehlalarme erzeugen, was die Notwendigkeit menschlicher Aufsicht unterstreicht. Als relativ neues Produkt navigieren viele Organisationen noch immer die besten Wege, um es in ihre Sicherheitsstrategien zu integrieren.

Auch: Wie KI-Agenten Ihre vertraulichen Daten stehlen – und was dagegen zu tun ist

J. Stephen Kowski, Field CTO bei SlashNext Email Security+, sagte ZDNET: „KI-Agenten versprechen, die Reaktionsfähigkeit auf Bedrohungen zu verbessern, aber die Leistung der Basismodelle war enttäuschend. Viele Nutzer berichten, dass selbst erstklassige Lösungen eine erhebliche Anzahl von Bedrohungen verpassen. Microsofts Security Copilot hat Potenzial, aber die Adoptionsrate ist langsamer als erwartet aufgrund von Bedenken hinsichtlich Datenmanagement, notwendiger Dienste und Lizenzgebühren.“

Möchten Sie mehr Geschichten über KI? Melden Sie sich für Innovation, unseren wöchentlichen Newsletter, an.