Toms Wochentipp: Microsoft Security Copilot Early Access Programm Workflows für bessere IT-Sicherheit in Microsoft 365 Defender

Von Thomas Joos 1 min Lesedauer

Anbieter zum Thema

Mit Microsoft Security Copilot zieht KI auch in den Bereich Security ein. Die Lösung schützt Netzwerke auf Basis von maschinellem Lernen. Die Integration erfolgt direkt in Microsoft 365 Defender. Aktuell ist das Early Access Programm bereits aktiv.

Microsoft stärkt mit KI-Hilfe die Abwehrkräfte der IT.(Bild:  Dimco - stock.adobe.com)
Microsoft stärkt mit KI-Hilfe die Abwehrkräfte der IT.
(Bild: Dimco - stock.adobe.com)

Mit dem Microsoft Security Copilot Early Access Programm lassen sich bereits die KI-Funktionen für Sicherheits-Workflows in Microsoft 365 Defender testen.

Dadurch erfährt eines der bekanntesten Programme für Extended Detection and Response (XDR) eine deutliche Erweiterung, die automatisiert und sehr umfassend Dienste in Microsoft 365 schützen kann. Dazu kommt generative KI zum Einsatz, bei der Admins mit der Eingabe von Befehlen in natürlicher Sprache Aktionen ausführen oder Informationen abrufen können.

Zusammenfassung von Sicherheitsdiensten

Ein großer Vorteil von Microsoft Security Copilot in Microsoft 365 Defender ist die Möglichkeit Dienste und Informationen von mehreren Diensten zusammenzufassen und zentral zu nutzen. Admins können mit der Lösung verschiedene Informationen konsolidieren. Dabei kann es sich um Warnungen und Zwischenfälle beim E-Mail-System handeln oder verdächtiges Verhalten auf angebundenen Arbeitsstationen.

Security Copilot kann alle angebundenen Systeme analysieren und daraus Maßnahmen ableiten, mit denen Admins ihre komplette Umgebung schützen können. Abfragen zu Informationen und das Durchführen von Aktionen kann über natürliche Sprache erfolgen, genauso wie die Bedienung von Microsoft 365 Copilot, Microsoft Bing Chat Enterprise oder Windows-Copilot.

Schutz vor Ransomware

Ein wichtiger Faktor beim Einsatz von Microsoft Security Copilot ist der Schutz gegen Ransomware, die der Copilot zusammen mit Microsoft Defender Threat Intelligence bietet. Microsoft hat die Schutzfunktionen von Defender Threat Intelligence dazu direkt in seinen Security Copilot integriert.

(ID:49833263)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zu Cloud Computing

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung