Security Operations Center ertrinken in Millionen Ereignissen – Analysten verbringen rund 70 % ihrer Zeit damit, zu beweisen, dass Warnungen keine Bedrohungen sind. Diese Folge zeigt, wie die autonomen Agenten von Microsoft Security Copilot diese Routinearbeit übernehmen und aus jeder Korrektur lernen.Das erfahren Sie:Warum klassische Skript-Automatisierung starr bleibt und agentische KI im Kontext denkt, autonom innerhalb von Richtlinien handelt und sich eine einmalige Korrektur dauerhaft merktDer Phishing-Triage-Agent in Defender: Analyse von Nachricht, Domains, Absenderverhalten und Bedrohungssignalen, Feedback in natürlicher Sprache, transparenter Workflow und bis zu 90 % weniger manuelle UntersuchungenDer Agent zur Optimierung des bedingten Zugriffs in Entra: prüft Benutzer, Geräte, Dienstprinzipale und Gruppen, schlägt Korrekturen wie MFA vor, bremst Privilege Creep und protokolliert alles für AuditsDer Agent zur Schwachstellenbehebung in Intune: wertet CVE-Feeds und Threat Intelligence aus, priorisiert nach Gefährdung, plant gestaffelte Rollouts und verkürzt die Zeit bis zum Patch in Piloten um bis zu 30 %Eigene Agenten mit dem Agent Builder: Aufgaben in natürlicher Sprache beschreiben, isolierte Identität mit eigenen Berechtigungen und Audit-Trail – und warum Menschen weiter Mission, Ethik und Risiko festlegenFür SOC-Analysten, Security-Verantwortliche und Microsoft-365-Administratoren, die Defender, Entra, Intune und Purview mit KI-Agenten entlasten wollen.Diese Folge ist eine KI-synchronisierte deutsche Fassung des animierten Erklärvideos aus der M365 Show von Microsoft MVP Mirko Peters.▶ Video ansehen: https://youtu.be/pv0a4V8hRr8🎧 Mehr Folgen: https://www.m365.fm🎤 M365Con – kostenlose Microsoft-Online-Konferenz: https://m365con.net💼 Mirko Peters auf LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.