WEBVTT 00:00:00.000 --> 00:00:02.180 Shadow IT ist nicht tot. Was hat gelernt zu automatisieren? 00:00:02.420 --> 00:00:06.200 Ihre hilfreichen Agents verschieben heimlich Daten wie Praktikanten mit dem Schlüssel zum Tresor. 00:00:06.460 --> 00:00:08.880 Sie glauben, Purview, Entra und Copilot Studio schützen Sie ausreichend. 00:00:09.640 --> 00:00:12.240 So wie nasse Pappe im Regen. Ich werde beide Seiten beleuchten. 00:00:12.640 --> 00:00:15.420 Agents als echte Produktivitätsgewinne und Agents als Governance-Abgründer. 00:00:15.740 --> 00:00:18.840 Dann gebe ich Ihnen eine Referenzarchitektur und ein einfaches Risikobewertungsschema an die Hand, 00:00:18.880 --> 00:00:19.820 das Sie diesen Monat einsetzen können. 00:00:20.180 --> 00:00:23.680 Bleiben Sie bis zum Ende für den Richtlinienplan, der den Schadensradius von Agents halbiert. 00:00:24.380 --> 00:00:26.860 Definieren wir erst das Chaos, bevor wir darüber streiten, wie man es überlegt. 00:00:26.860 --> 00:00:31.120 Der Mythos, wie Agents zu Shadow IT 2.0 werden. 00:00:31.620 --> 00:00:33.360 Hier ist der Mythos. Beschwindigkeit ohne Struktur. 00:00:33.820 --> 00:00:35.300 IT-Backlogs, die sich über Quartale ziehen. 00:00:35.660 --> 00:00:38.900 Das Business will Ergebnisse bis Freitag, also bauen Leute Bots, die mit allem kommunizieren. 00:00:39.060 --> 00:00:40.540 Sie sind nicht böswillig. Sie sind müde. 00:00:40.940 --> 00:00:43.840 Also verknüpfen Sie Copilot Studio Bots mit Power Automate Flows, 00:00:43.840 --> 00:00:48.080 vergeben großzügige Graph-Berechtigungen und verbinden fünf Datenquellen mit drei Konnektoren und im Stoßgebet. 00:00:48.480 --> 00:00:49.580 Womit haben wir es also tatsächlich zu tun? 00:00:49.900 --> 00:00:54.980 Copilot Studio Bots, die Aktionen ausführen, SharePoint durchsuchen, Dataverse anpingen und externe APIs aufrufen. 00:00:54.980 --> 00:01:00.920 Power Automate Flows, die Benutzer imitieren oder als Service Principles mit temporären, erweiterten Rechten laufen, die nie entzogen werden. 00:01:01.760 --> 00:01:06.220 Graph-delegierte Berechtigungen, die auf alles Lesen gesetzt sind, weil die Version mit den geringsten Rechten eine Stunde länger gedauert hätte. 00:01:06.680 --> 00:01:08.820 Diese Stunde wird eingespart und ihr Tenant wird zum Selbstbedienungslager. 00:01:09.100 --> 00:01:10.340 Nicht verwaltete Vektoren sind überall. 00:01:10.700 --> 00:01:12.840 Browser-basierte Tools, die in Edge und Chrome laufen. 00:01:13.660 --> 00:01:16.400 MCP-Brücken, die Drittanbieter-Agents aus Jira oder GitHub einbinden. 00:01:16.920 --> 00:01:21.620 SaaS-Agents, von denen Sie noch nie gehört haben, weil sie in Browser-Tabs laufen und nicht in ihren alten Positivlisten auftauchen. 00:01:22.060 --> 00:01:23.660 Herkömmliche App-Kontrolle kennt Installationsbucher. 00:01:23.980 --> 00:01:24.680 Diese installieren sich nicht. 00:01:25.060 --> 00:01:27.520 Sie exfiltrieren über Formularfelder, Upload-Dialoge oder Copy-Paste. 00:01:28.160 --> 00:01:29.320 Datenabflusswege sind erschreckend simpel. 00:01:29.860 --> 00:01:31.260 Kopieren und einfügen in ein Web-LLM. 00:01:31.680 --> 00:01:35.680 Datei-Uploads zur Zusammenfassung, bei denen interne Prognosen und HR-Daten einfach mitreisen. 00:01:36.420 --> 00:01:40.980 Schlimmer noch, Agents fassen Shadow-Daten zusammen, die Sie vor Jahren in SharePoint und OneDrive übermäßig freigegeben haben. 00:01:41.440 --> 00:01:43.640 Diese jeder mit dem Link-Ordner, die nie aufgeräumt wurden. 00:01:44.140 --> 00:01:46.760 Coopilot ist sehr gut darin, Dinge zu finden, von denen Sie vergessen haben, dass Sie sie offengelegt haben. 00:01:46.760 --> 00:01:48.140 Die Angriffsfläche bläht sich auf. 00:01:48.460 --> 00:01:52.740 Agents laufen mit weitreichenden Graph-Berechtigungen, ohne menschlichen Sponsor, ohne Zugriffsüberprüfungen und Lebenszyklus. 00:01:52.860 --> 00:01:56.700 Es gibt für die Hälfte der Schritte keine Audit-Protokolle, weil Drittanbieter-Konnektoren das Ziel verschleiern. 00:01:57.060 --> 00:02:01.160 Wenn etwas schief geht, jagen Sie Brotkrumm durch fünf Systeme, die unterschiedlich oder gar nicht protokollieren. 00:02:01.860 --> 00:02:02.800 Kosten Sie spüren Sie bereits. 00:02:03.360 --> 00:02:09.280 Shadow-IT verschlingt 30-40% des Budgets in Großunternehmen und Sicherheitsverletzungen mit Shadow-Daten sind teurer und langwieriger einzudämmen. 00:02:09.280 --> 00:02:13.220 Das ist keine Theorie. Das passiert, wenn Sie den Schadensradius erst nach der Explosion entdecken. 00:02:13.780 --> 00:02:17.860 Sie verlieren Zeit damit, nachzuvollziehen, wer Zugriff hatte, wer ihn gewährte und welcher Agent was woher bezog. 00:02:18.380 --> 00:02:19.060 Um es gilt es simpel. 00:02:19.480 --> 00:02:23.820 Ohne Identitätsprüfung, DLP und das Prinzip der geringsten Rechte werden Agenten zu autonomen Schmuggelkanälen. 00:02:24.260 --> 00:02:25.560 Sie denken vielleicht, aber es ist ja intern. 00:02:26.200 --> 00:02:30.720 Doch das ist es nicht, wenn eine Browser-Sitzung markierte Daten an einen öffentlichen Endpunkt sendet, ohne Kontrolle dazwischen. 00:02:31.400 --> 00:02:34.660 Und ja, Sie können mit Purview-DLP das Einfügen auf Endpunkten und den Browser blockieren, 00:02:34.660 --> 00:02:39.360 aber nur, wenn Sie es auch aktivieren und die Richtlinien auf KI-Domänen eingrenzen, dem ist nicht getan. 00:02:39.700 --> 00:02:40.620 Lassen Sie mich das konkretisieren. 00:02:40.900 --> 00:02:43.420 Sie haben einen Power-Automate-Flow, der von einem Projektmanager erstellt wurde. 00:02:43.740 --> 00:02:47.420 Er nutzt den legierten Graph-Zugriff, um alle Benutzerkalender nach freien Zeitfenstern zu durchsuchen. 00:02:47.800 --> 00:02:52.120 Dann fügt jemand einen Schritt hinzu, um Ergebnisse per Webhook an einen Drittanbieter-Bot für die Terminplanung zu exportieren. 00:02:52.220 --> 00:02:53.400 Protokollierung auf der Seite, Drittanbieter? 00:02:53.660 --> 00:02:54.460 Nichts, was Sie einsehen können. 00:02:54.880 --> 00:02:55.520 Verantwortlicher für den Flow? 00:02:55.680 --> 00:02:57.060 Dieser Manager hat das Unternehmen im letzten Quartal. 00:02:57.460 --> 00:02:59.360 Der Flow läuft weiter, liest weiter, postet weiter. 00:02:59.840 --> 00:03:02.600 Herzlichen Glückwunsch, Sie haben ein Geisterdienstkonto erschaffen, das niemals schläft. 00:03:03.060 --> 00:03:04.140 Hier machen die meisten den Fehler. 00:03:04.620 --> 00:03:07.860 Sie glauben, Entra-Conditional-Access für Menschen decke auch Agenten ab. 00:03:08.240 --> 00:03:10.220 Das tut es nicht, es sei denn, der Agent hat eine eigene Identität. 00:03:10.620 --> 00:03:13.460 Wenn der Bot als Mensch läuft, halten Ihre Richtlinien ihn für Linda aus der Buchhaltung, 00:03:13.520 --> 00:03:15.940 die um zwei morgens von einem nicht verwalteten Gerät aus dem Ausland zugreift. 00:03:16.380 --> 00:03:17.320 Linda schläft definitiv. 00:03:17.680 --> 00:03:18.200 Der Agent nicht. 00:03:18.980 --> 00:03:20.740 Sobald Sie das verstanden haben, fügt sich alles andere zu. 00:03:20.820 --> 00:03:25.540 Geben Sie jedem Agenten eine eigene Entra-Agenten-ID, sonst können Sie nicht isolieren, überwachen oder schnell stoppen. 00:03:26.040 --> 00:03:28.360 Versehen Sie Ihre Daten in SharePoint und OneDrive mit Labels, 00:03:28.360 --> 00:03:31.140 damit Purview-DLP Sie in der Zwischenablage und im Browser auch erkennen kann. 00:03:31.520 --> 00:03:35.020 Nutzen Sie App-Rollen statt delegiertem Graph und begrenzen Sie den SharePoint-Zugriff auf spezifische Sites, 00:03:35.160 --> 00:03:36.060 nicht auf den gesamten Mandant. 00:03:36.440 --> 00:03:39.680 Wenn Sie sich nur eines merken, Identität, Labels, geringste Rechte, 00:03:40.340 --> 00:03:41.980 ohne diese betreiben Sie nur Sicherheitstheater. 00:03:42.600 --> 00:03:44.780 Der Wendepunkt, über den niemand spricht, ist die Laufzeit transparent. 00:03:45.140 --> 00:03:48.100 Wenn Sie nicht sehen, welche URLs, APIs oder MCP-Server der Agent aufruft, 00:03:48.160 --> 00:03:49.220 können Sie Datenabfluss nicht verhindern. 00:03:49.540 --> 00:03:50.960 Sie können da nur noch einen Postmort im Bericht schreiben. 00:03:51.300 --> 00:03:52.960 Global Secure Access verschafft Ihnen diesen Einblick. 00:03:53.400 --> 00:03:55.920 Beginnen Sie nur mit der Protokollierung, damit Sie die empfindlichen Systeme nicht stören. 00:03:55.920 --> 00:03:58.540 Gehen Sie dann zu Positivlisten über, sobald Sie die Muster erkennen. 00:03:59.120 --> 00:04:01.380 Und bumm, jetzt haben Sie einen Plan statt bloßer Vermutungen. 00:04:02.260 --> 00:04:04.080 Das Argument für Agenten und wo Sie wirklich glänzen. 00:04:04.560 --> 00:04:05.420 Okay, jetzt die Sonnenseite. 00:04:05.920 --> 00:04:08.180 Agenten beseitigen lästige Routinearbeit, wenn man die Rahmen dient. 00:04:08.500 --> 00:04:11.280 Abfragen zusammenfassen handeln, ohne dass ein Mensch jeden Klick überwachen muss. 00:04:11.540 --> 00:04:13.560 Der Betrieb klärt Tickets, die Buchhaltung schließt Konten, 00:04:13.680 --> 00:04:16.220 HR wickelt das Onboarding ab, der Support sortiert das Rauschen. 00:04:16.920 --> 00:04:18.380 Sie gewinnt Zeit zurück, nicht durch Magie, 00:04:18.380 --> 00:04:20.700 sondern weil die eintönige Fleißarbeit von etwas erledigt wird, 00:04:20.760 --> 00:04:22.620 das nie Mittagspause macht, das nie Mittagspause. 00:04:22.760 --> 00:04:24.280 Was die meisten übersehen, ist der Geltungsbereich. 00:04:24.280 --> 00:04:27.000 Präzise schlägt allgemein, Ereignis gesteuert schlägt beliebig. 00:04:27.340 --> 00:04:29.340 Wenn ein Agent durch einen klaren Auslöser startet, 00:04:29.420 --> 00:04:31.880 gekennzeichnete Daten verarbeitet und nur nötige Rechte hält, 00:04:32.040 --> 00:04:34.300 nur nötige Rechte hält, das ist schnell und auf die Beste langweilig. 00:04:34.720 --> 00:04:36.600 Genau dort sollte es sein, vorher sehr überlangweilig. 00:04:36.840 --> 00:04:37.940 Arbeits-AQ und Grounding helfen. 00:04:38.440 --> 00:04:40.660 Halten Sie Antworten innerhalb der Berechtigungen des Nutzers 00:04:40.660 --> 00:04:42.860 verankert in Ihren Mandantendaten, nicht im offenen Web. 00:04:43.200 --> 00:04:45.140 So feuern Sie nicht wahllos Prompts an beliebige Modelle ab. 00:04:45.140 --> 00:04:47.900 Sie fragen, was ist innerhalb meiner Berechtigung der nächste richtige Schritt. 00:04:48.360 --> 00:04:49.280 Das ist sicherer und schneller, 00:04:49.600 --> 00:04:51.700 da Sie nicht das gesamte Internet in den Raum holen. 00:04:51.700 --> 00:04:53.600 Die Intra-Agenten-IDs der Stille hält, 00:04:54.080 --> 00:04:56.860 geben Sie jedem Agenten eine eindeutige Identität für bedingten Zugriff, 00:04:57.000 --> 00:04:58.400 Risikoerkennung und einen Kill-Switch. 00:04:58.740 --> 00:05:00.060 Sie verknüpfen die Identität mit einem Blueprint. 00:05:00.540 --> 00:05:01.820 Gleiche Agenten-Klasse, gleiche Leibner. 00:05:02.520 --> 00:05:05.360 Wenn der Sales-Follow-Up-Agent sich wie ein Waschbär im Rechenzentrum benimmt, 00:05:05.500 --> 00:05:06.700 meldet das der Identitätsschutz. 00:05:07.420 --> 00:05:08.900 Sie können diese eine Identität isolieren, 00:05:08.980 --> 00:05:10.080 ohne das ganze Team auszubremsen. 00:05:10.820 --> 00:05:11.740 Purview ist Ihr Türsteher. 00:05:12.440 --> 00:05:14.940 Labels und DLP über M3-Royer und 60 Apps, 00:05:15.060 --> 00:05:17.420 Endpunkte und Browser halten sensible Daten sicher, 00:05:17.660 --> 00:05:19.200 selbst beim Einfügen in Chats. 00:05:19.860 --> 00:05:20.820 Nur kurz die Formulierung prüfen. 00:05:20.820 --> 00:05:23.160 Und die lehrreichen DLP-Meldungen tun mehr als nur blockieren. 00:05:23.580 --> 00:05:26.020 Sie zeigen dem Nutzer, warum etwas blockiert wurde und wie es richtig geht. 00:05:26.340 --> 00:05:27.680 Weniger haut den Maul, wo mehr Gewohnheitsbildung. 00:05:28.120 --> 00:05:30.060 Power Automate ist nicht der Feind, wenn es gesteuert wird. 00:05:30.640 --> 00:05:33.460 Nutzen Sie Genehmigungen, Umgebungs-DLP und lösungsorientierte Connectors. 00:05:34.140 --> 00:05:36.780 Das bedeutet, Dev und Prod sind getrennte Räume mit getrennten Schlüsseln. 00:05:37.420 --> 00:05:39.800 Derselbe Flow als Lösung übernimmt die richtigen Richtlinien, 00:05:39.880 --> 00:05:42.020 statt heimlich Rechte wie Souvenirmagnete zu sammeln. 00:05:42.900 --> 00:05:44.880 Lassen Sie mich zeigen, wie das in der Praxis greift. 00:05:44.880 --> 00:05:50.100 Nehmen Sie einen Finanzabschlussagenten, der bei einer gelabelten Rechnung in einer SharePoint-Bibliothek auslöst. 00:05:50.100 --> 00:05:51.680 Was er braucht? 00:05:51.900 --> 00:05:54.680 Lesen auf dieser Seite, schreiben in eine Prüfliste, posten in ein Teams-Kanal. 00:05:55.680 --> 00:05:58.360 Identität, Entra-Agenten-ID unter dem Finanz-Blueprint. 00:05:59.240 --> 00:06:02.380 Zugriff, App-Rollen statt delegiertem Graph, nur seitenbezogene Berechtigungen. 00:06:03.140 --> 00:06:03.660 Leitplanken. 00:06:04.120 --> 00:06:06.860 Purview blockiert Uploads von gelabelten Daten an KI-Domains. 00:06:07.640 --> 00:06:09.060 Endpunkte erzwingen Pace-Blockaden. 00:06:10.060 --> 00:06:12.320 Netzwerk, Global Secure Access eine Woche im Logging-Modus, 00:06:12.480 --> 00:06:14.120 dann Whitelist für die genutzten APIs. 00:06:14.120 --> 00:06:19.720 Zu vermeidende Fehler, den Agenten zum Testen den delegierten Bereich eines Menschen nutzen lassen, 00:06:20.160 --> 00:06:20.380 nossen. 00:06:21.640 --> 00:06:23.320 Labels auslassen, weil man sie später taggt, 00:06:23.420 --> 00:06:26.160 oder Connectors an undurchsichtige Drittanbieter Endpunkte hängen. 00:06:27.580 --> 00:06:30.020 Lassen Sie zudem keine Entwicklungsagenten dauerhaft in der Produktion. 00:06:30.480 --> 00:06:33.300 Befördern Sie die Lösung, legen Sie den Prototyp still, behalten Sie die Identität. 00:06:33.580 --> 00:06:34.680 Ein schneller Erfolg für diese Woche. 00:06:35.060 --> 00:06:36.100 Wählen Sie eine Support-Warteschlange. 00:06:36.460 --> 00:06:38.040 Erstellen Sie einen Co-Pilot-Studio-Bot, 00:06:38.120 --> 00:06:40.280 der auf eine gekennzeichnete Wissensdatenbank zugreift, 00:06:40.280 --> 00:06:41.660 innerhalb der Benutzerrechte antwortet 00:06:41.660 --> 00:06:44.600 und mit einem Power-Automate-Flow eskaliert, der jeden Schritt protokolliert. 00:06:44.980 --> 00:06:46.280 Vergeben Sie eine Agenten-ID, 00:06:46.640 --> 00:06:48.720 wenden Sie bedingten Zugriff auf konforme Geräte an 00:06:48.720 --> 00:06:50.660 und aktivieren Sie DLP-Coaching für KI-Sites. 00:06:51.140 --> 00:06:52.500 Sie verkürzen die erste Antwortzeit 00:06:52.500 --> 00:06:54.520 und schlafen besser, da der Schadensradius begrenzt ist. 00:06:55.360 --> 00:06:56.760 Fazit, Agenten funktionieren, 00:06:56.900 --> 00:06:58.520 wenn Identität, Datenklassifizierung 00:06:58.520 --> 00:07:00.260 und Laufzeitrichtlinien aufeinander abgestimmt sind. 00:07:00.740 --> 00:07:02.840 Tun Sie das und Sie fühlen sich nicht mehr wie Schatten-IT an, 00:07:02.900 --> 00:07:04.660 sondern verhalten sich wie zuverlässige junge Mitarbeiter, 00:07:04.800 --> 00:07:05.620 nur dass sie nicht kündigen. 00:07:06.040 --> 00:07:08.500 Das Argument gegen Agenten, wo Sie in der realen Welt versagen. 00:07:09.080 --> 00:07:09.780 Nun zum Hagelsturm. 00:07:09.780 --> 00:07:11.660 Identitätsdrift ist der erste Federpunkt. 00:07:12.300 --> 00:07:14.340 Jemand testet einen Bot mit seinen eigenen Anmeldedaten 00:07:14.340 --> 00:07:15.280 und verlässt dann das Unternehmen. 00:07:15.700 --> 00:07:17.200 Der Bot behält diese Rechte wie ein Waschbär, 00:07:17.280 --> 00:07:18.180 der glänzende Dinge hortet. 00:07:18.580 --> 00:07:20.160 Kein Sponsor, keine Zugriffsüberprüfung, 00:07:20.260 --> 00:07:22.000 kein Wechsel und keine Möglichkeit nachzuweisen, 00:07:22.080 --> 00:07:22.880 wer was genehmigt hat. 00:07:23.180 --> 00:07:25.160 Man kann Karens Kalender-Bot nicht unter Quarantäne stellen, 00:07:25.200 --> 00:07:25.960 wenn er Karen imitiert. 00:07:26.300 --> 00:07:27.540 Man kann nur Karen deaktivieren. 00:07:27.660 --> 00:07:29.100 Das behindert die Arbeit, also tut es niemand. 00:07:29.340 --> 00:07:30.280 Und der Geist wandelt weiter. 00:07:30.680 --> 00:07:32.660 Als nächstes kommt die Ausweitung des Geltungsbereichs. 00:07:32.740 --> 00:07:33.880 Delegierter Graph ist einfacher. 00:07:33.880 --> 00:07:36.440 Also gewähren Leute Zugriff auf Mails, Dateien lesen, Sites lesen, 00:07:36.440 --> 00:07:38.620 so Benutzerbasis-Infos lesen und Benutzerbasis-Infos lesen, 00:07:38.660 --> 00:07:39.580 nur weil ein Connector Einmeldung gab. 00:07:39.660 --> 00:07:42.020 Klar, genauso wie die Serverraumtür mit einem Stuhl offen zu halten. 00:07:42.460 --> 00:07:44.300 Approllen mit Ressourcenscoping erfordern Überlegungen. 00:07:44.640 --> 00:07:46.080 Delegiert ist nur ein Klick und ein Schulterzucken. 00:07:46.400 --> 00:07:46.820 Das Ergebnis? 00:07:47.300 --> 00:07:49.040 Agenten, die wie ein Roomba mit einem Brecheisen 00:07:49.040 --> 00:07:50.560 durch SharePoint fegen und auf Sites zugreifen, 00:07:50.620 --> 00:07:51.240 die sie nie gebraucht hätten. 00:07:51.620 --> 00:07:53.420 Schattendaten verwandeln kleine Fehlern große Probleme. 00:07:53.980 --> 00:07:55.600 Übermäßig freigegebene HR-Ordner, 00:07:55.720 --> 00:07:57.000 Finanzarchive aus einer Migration, 00:07:57.060 --> 00:07:58.420 bei der die Berechtigungen nie korrigiert wurden. 00:07:58.860 --> 00:08:00.560 CoPilo tut genau das, worum sie gebeten haben 00:08:00.560 --> 00:08:02.460 und präsentiert hilfreicherweise relevante Dateien. 00:08:02.740 --> 00:08:04.040 Der Agent gibt Zusammenfassungen aus, 00:08:04.080 --> 00:08:05.600 die Kontext preisgeben, von denen niemand wusste, 00:08:05.660 --> 00:08:06.220 dass er exponiert war. 00:08:06.500 --> 00:08:08.200 Sie sehen keinen Download, daher entgeht es den Alarm. 00:08:08.340 --> 00:08:09.960 Aber die Zusammenfassungen verursachen den gleichen Schaden. 00:08:10.040 --> 00:08:11.240 Es ist Datenabfluss durch Schlussfolgerung. 00:08:11.480 --> 00:08:12.720 DLP-Lücken sind die stillen Killer. 00:08:13.120 --> 00:08:14.880 Labels werden nicht angewendet oder sind inkonsistent. 00:08:15.240 --> 00:08:16.820 Endpunkt- und Browser-DLP-Richtlinien 00:08:16.820 --> 00:08:18.320 sind nicht auf KI-Domain ausgerichtet. 00:08:18.600 --> 00:08:20.100 Nichtverwaltete Browser umgehen alles. 00:08:20.460 --> 00:08:21.300 Benutzer kopieren Text 00:08:21.300 --> 00:08:22.520 und eine Web-Eingabe-Aufforderung 00:08:22.520 --> 00:08:23.380 werden in Edge blockiert, 00:08:23.480 --> 00:08:24.460 öffnen dann den privaten Chrome, 00:08:24.560 --> 00:08:25.100 versuchen es erneut. 00:08:25.100 --> 00:08:26.040 Die Richtlinien sagt nein. 00:08:26.340 --> 00:08:27.060 Der Browser sagt sicher. 00:08:27.580 --> 00:08:29.240 Wenn ihre Kontrollen die Menschen nicht dort abholen, 00:08:29.260 --> 00:08:30.140 wo sie tatsächlich arbeiten, 00:08:30.200 --> 00:08:31.140 sind ihre Kontrollen nur Theater. 00:08:31.880 --> 00:08:32.980 Überwachungslücken vollenden das Ganze. 00:08:33.540 --> 00:08:35.120 Schritte von Drittanbietern maskieren Ziele. 00:08:35.500 --> 00:08:36.380 Appbook ist alles, was sie bekommen. 00:08:36.760 --> 00:08:37.540 Keine URL im Protokoll. 00:08:37.880 --> 00:08:39.540 MCP überbrückt Aufrufe über einen Server, 00:08:39.600 --> 00:08:40.520 den sie nicht auf der Whitelist haben. 00:08:40.820 --> 00:08:41.820 Keine Netzwerkinspektion, 00:08:41.920 --> 00:08:43.380 also sind sie blind für den ausgehenden Datenverkehr. 00:08:43.740 --> 00:08:44.680 Sie sind damit beschäftigt, 00:08:44.720 --> 00:08:46.940 Graph-Aktivitäten mit Gastzeitstempeln zu korrelieren 00:08:46.940 --> 00:08:48.260 und hoffen, dass ihr CM einen Hinweis findet, 00:08:48.340 --> 00:08:49.800 der nicht durch ausführliche Debug-Protokolle 00:08:49.800 --> 00:08:51.220 von gesprächigen Systemen überschrieben wurde. 00:08:51.220 --> 00:08:53.040 Das Lebenszyklus Chaos zusammen. 00:08:53.480 --> 00:08:55.300 Dev-Agenten werden mit temporären erweiterten Rechten 00:08:55.300 --> 00:08:56.060 in die Produktion kopiert. 00:08:56.460 --> 00:08:58.320 Temporär bedeutet dann bis nach dem Quartal 00:08:58.320 --> 00:08:59.120 und schließlich für Immauer. 00:08:59.520 --> 00:09:00.500 Keine Deprovisionierungspfad, 00:09:00.580 --> 00:09:02.260 kein Besitzer-SA, keine Zugriffsüberprüfung. 00:09:02.540 --> 00:09:04.020 Zombie-Flows laufen um zwei Morgens weiter 00:09:04.020 --> 00:09:04.880 und schlagen lautlos fehl, 00:09:04.920 --> 00:09:05.900 bis ein Rate-Limit erreicht wird 00:09:05.900 --> 00:09:07.560 und der Support wegen eines Rätsels gerufen wird, 00:09:07.600 --> 00:09:08.420 das er nicht verursacht hat. 00:09:08.720 --> 00:09:09.180 Das Ergebnis. 00:09:09.580 --> 00:09:11.480 Längere Erkennungszeit, längere Eindämmungszeit, 00:09:11.600 --> 00:09:12.940 Compliance-Verstöße, doppelte Ausgaben 00:09:12.940 --> 00:09:14.300 und eine Aufräumaktion, die sich anfühlt, 00:09:14.340 --> 00:09:15.800 als würde man einen Server unter Strom neu verkabeln. 00:09:16.040 --> 00:09:17.220 IBM und andere haben gezeigt, 00:09:17.300 --> 00:09:18.620 dass Schattendatenpannen teurer sind 00:09:18.620 --> 00:09:19.540 und länger andauern. 00:09:20.000 --> 00:09:20.540 Jetzt wissen Sie warum. 00:09:20.920 --> 00:09:22.060 Man kann nicht beheben, was man nicht sieht 00:09:22.060 --> 00:09:23.580 und man kann nicht sehen, was man nie registriert hat. 00:09:23.920 --> 00:09:25.220 Ein häufiger Fehler, den ich immer noch sehe, 00:09:25.320 --> 00:09:26.980 der Glaube, dass Mandanten weiter bedingter Zugriff 00:09:26.980 --> 00:09:28.740 Agenten, die als Menschen laufen, stillschweigend schützen. 00:09:29.040 --> 00:09:30.520 Es schützt nicht, was es nicht identifizieren kann. 00:09:30.820 --> 00:09:32.500 Ein weiterer Fehlervertrauen auf Collector-Stand-Ambit. 00:09:32.660 --> 00:09:34.120 Ein Enterprise-Connector bedeutet nicht das Prinzip 00:09:34.120 --> 00:09:34.880 der geringsten, die wenigsten. 00:09:35.100 --> 00:09:36.760 Es bedeutet lediglich, dass es sofort einsatzbereit. 00:09:36.980 --> 00:09:38.120 Sofort einsatzbereit ist auch der Weg, 00:09:38.120 --> 00:09:38.800 auf dem alles entweicht. 00:09:38.960 --> 00:09:40.300 Was lindert also tatsächlich den Schmerz? 00:09:40.300 --> 00:09:42.200 Geben Sie jedem Agenten eine Intra-Agenten-ID 00:09:42.200 --> 00:09:43.380 und verknüpfen Sie diese mit einem Blueprint. 00:09:43.700 --> 00:09:44.660 Das bringt Ihnen einen Sponsor, 00:09:44.740 --> 00:09:46.140 einen Kill-Switch, Zugriffsüberprüfungen 00:09:46.140 --> 00:09:47.280 und bedingten Zugriff pro Typ. 00:09:47.920 --> 00:09:49.620 Ersetzen Sie delegierten Graph-Zugriff durch App-Rollen. 00:09:50.040 --> 00:09:51.260 Beschränke Sie den SharePoint-Zugriff 00:09:51.260 --> 00:09:52.120 auf benannte Websites. 00:09:52.620 --> 00:09:54.500 Aktivieren Sie die automatische Kennzeichnung pro Ansicht, 00:09:54.580 --> 00:09:55.600 damit Daten nicht nur in jemandem des Kopf 00:09:55.600 --> 00:09:56.320 als vielleicht sensibel gehen. 00:09:56.640 --> 00:09:57.780 Sie werden im Ruhezustand markiert 00:09:57.780 --> 00:09:58.620 und zur Laufzeit durchgesetzt. 00:09:58.960 --> 00:10:00.660 Nutzen Sie DLP für Endpunkte und Browser 00:10:00.660 --> 00:10:02.580 mit Regeln für das Einfügen und Hochladen in KI-Domain. 00:10:02.580 --> 00:10:05.000 Starten Sie den globalen, sicheren Zugriff im Audit-Modus, 00:10:05.080 --> 00:10:06.960 sammeln Sie eine Woche lang URL- und IPA-Aufrufe 00:10:06.960 --> 00:10:08.160 und erlauben Sie dann nur, die wichtig sind. 00:10:08.580 --> 00:10:09.980 Sie werden weniger kaputt machen und mehr sehen. 00:10:10.320 --> 00:10:11.940 Lassen Sie mich das mit einem kleinen Belastungstest fangen. 00:10:12.440 --> 00:10:15.000 Ein Support-Triage-Agent benötigt Zugriff auf Postfächer. 00:10:15.580 --> 00:10:17.880 Delegiertes E-Mail-Lesen führt zu einem Crawls gesamten Mandantenpost. 00:10:18.180 --> 00:10:19.460 Weisen Sie stattdessen eine App-Rolle 00:10:19.460 --> 00:10:21.640 für das Lesen von E-Mails eines freigegebenen Postfachs zu, 00:10:21.900 --> 00:10:23.900 die nur durch bedingten Zugriff auf konforme Geräte beschränkt ist 00:10:23.900 --> 00:10:24.980 und protokollieren Sie jeden Graph auf. 00:10:25.240 --> 00:10:26.740 Kombinieren Sie das mit einer DLP-Richtlinie, 00:10:26.740 --> 00:10:28.940 die verhindert, dass gekennzeichnete Daten über Browser-Formulare abfließen. 00:10:29.260 --> 00:10:30.160 Dasselbe Ergebnis für das Univ. 00:10:30.620 --> 00:10:31.920 Massive Verringerung und Schaden des Radius. 00:10:32.260 --> 00:10:34.260 Nicht perfekt, aber jetzt können Sie beweisen, wer es genehmigt hat. 00:10:34.320 --> 00:10:35.800 Was ist berührend davon, mit wem es kommuniziert? 00:10:36.300 --> 00:10:38.280 Das ist der Unterschied zwischen einem Vorfall und Anekdote. 00:10:39.320 --> 00:10:42.100 Referenz-Architektur für verwaltete Agenten an Microsoft 365. 00:10:43.020 --> 00:10:44.160 Die Architektur ist das Skelett. 00:10:44.680 --> 00:10:45.860 Wir werden genügend Knochen anbringen, 00:10:45.960 --> 00:10:47.600 damit das Ganze auch ohne Klebeband steht. 00:10:48.680 --> 00:10:49.440 Identität zuerst. 00:10:49.800 --> 00:10:51.400 Jeder Agent erhält eine Intra-Agenten-ID. 00:10:51.780 --> 00:10:52.780 Keine geteilten Identitäten. 00:10:53.060 --> 00:10:53.860 Kein Ausführen als Linder. 00:10:53.860 --> 00:10:56.120 Sie erstellen einen Blueprint pro Agententyp. 00:10:56.120 --> 00:10:58.840 Intake-Bot, Triage-Bot, Finance, Closed-Bot. 00:10:59.440 --> 00:11:01.480 Der Blueprint erfasst Sponsor, erforderliche App-Rollen, 00:11:01.560 --> 00:11:03.860 zugelassene Konnektoren, Netzwerk-Profil und Prüfungsintervalle. 00:11:04.200 --> 00:11:05.280 Wenn Sie sich nur eines merken, 00:11:05.360 --> 00:11:07.080 Blueprints geben Ihnen Kontrolle über die gesamte Herde. 00:11:07.200 --> 00:11:08.760 Sie können eine ganze Gattung unter Quarantäne stellen, 00:11:08.820 --> 00:11:09.880 statt einzelne Ausnahmen nachzujagen. 00:11:10.100 --> 00:11:11.020 Sponsoren Sie keine Dekoration. 00:11:11.460 --> 00:11:13.080 Der Sponsor ist verantwortlich für Umfang, 00:11:13.280 --> 00:11:14.800 Zugriffsüberprüfungen und die Deaktivierung. 00:11:14.980 --> 00:11:15.940 Verlässt der Sponsor das Unternehmen, 00:11:16.020 --> 00:11:17.520 deaktiviert die Lifecycle-Richtlinie den Agent. 00:11:17.660 --> 00:11:18.620 Kein Sponsor, kein Agent. 00:11:18.960 --> 00:11:20.680 Diese einzige Regel beseitigt die Hälfte noch zum Winzen. 00:11:20.680 --> 00:11:22.440 Bedingter Zugriff ist an den Blueprint gekoppelt. 00:11:22.600 --> 00:11:24.120 Erfordern Sie eine konforme Laufzeitumgebung. 00:11:24.300 --> 00:11:25.840 Beschränken Sie den Zugriff auf Ihr Transmitigstand. 00:11:26.040 --> 00:11:27.480 Blockieren Sie risikoreiche Anmeldungen 00:11:27.480 --> 00:11:28.620 und erzwingen Sie Anmeldehäufigkeit. 00:11:28.760 --> 00:11:30.860 Verwenden Sie für Headless-Agenten nach Möglichkeit verwaltete DTT. 00:11:31.260 --> 00:11:33.240 Für alles, was ein Token von außerhalb von Azure benötigt, 00:11:33.320 --> 00:11:34.900 nutzen Sie föderierte Anmeldinformationen 00:11:34.900 --> 00:11:35.960 mit engem Vertrauensverhältnis. 00:11:36.380 --> 00:11:38.380 Wenn Identity Protection riskantes Verhalten erkennt, 00:11:38.600 --> 00:11:40.620 stellen Sie die Agent-Identität automatisch unter Quarantäne 00:11:40.620 --> 00:11:41.700 und benachrichtigen Sie den Sponsor. 00:11:42.020 --> 00:11:43.520 Das Prinzip der geringsten Rechte ist nicht verhandelbar. 00:11:43.880 --> 00:11:45.400 Bevorzugen Sie Graph-Anwendungsrollen 00:11:45.400 --> 00:11:46.560 gegenüber delegierten Berechtigungen. 00:11:46.880 --> 00:11:48.020 Benötigt der Agent SharePoint, 00:11:48.100 --> 00:11:50.180 erteilen Sie Berechtigungen nur für spezifische Websites. 00:11:51.040 --> 00:11:53.240 Weisen Sie für Exchange-Zugriff auf bestimmte Shared 00:11:53.240 --> 00:11:54.480 oder Ressourcen-Postfächer zu, 00:11:54.620 --> 00:11:55.860 nicht mandantenweites Lesen. 00:11:56.680 --> 00:11:58.540 Begrenzen Sie bei Teams den Zugriff exilie Kanäle. 00:11:59.020 --> 00:12:01.040 Behandeln Sie umfassende Berechtigungen wie ein Feuerlöscher. 00:12:01.340 --> 00:12:03.080 Im Notfall zugreifen, dokumentieren, ablaufen lassen. 00:12:03.520 --> 00:12:05.360 Connector-spezifische Zugriffspakete kontrollieren 00:12:05.360 --> 00:12:06.120 die restliche Ausbreitung. 00:12:06.340 --> 00:12:07.280 Wenn der Blueprint-Dataverse 00:12:07.280 --> 00:12:09.480 und eine spezifische externe API vorgibt, bleibt es dabei. 00:12:09.700 --> 00:12:11.520 Alles andere wird auf Ebene der Connector-Richtlinie blockiert 00:12:11.520 --> 00:12:13.140 und durchsichtige Webhuxen nicht zulässt. 00:12:13.260 --> 00:12:16.960 Sie protokollieren die URL der oder die. 00:13:19.250 --> 00:13:21.130 Glück hat nicht nur viele Gesichter, 00:13:21.310 --> 00:13:22.790 sondern auch viele Stimmen. 00:13:26.840 --> 00:13:28.260 Und wie fühlt sich Ihr Glück an? 00:13:28.860 --> 00:13:29.340 Sie ist heraus. 00:13:43.060 --> 00:13:46.040 Die automatische Purview-Labeling-Funktion läuft über SharePoint und OneDrive, 00:13:46.140 --> 00:13:47.640 damit sensible Dateien kein Ratespiel sind. 00:13:48.600 --> 00:13:49.900 Sensitivitätslabels bleiben bei der Datei 00:13:49.900 --> 00:13:51.160 und erzwingen Verschlüsselung, wo nötig. 00:13:51.780 --> 00:13:53.940 Wir blockieren unmarkierte Uploads an KI-Chat-Endpunkte 00:13:53.940 --> 00:13:55.100 auf Browser- und Endpunktebene. 00:13:55.940 --> 00:13:58.180 Wenn es nicht markiert ist, bleibt es intern, bis es getaggt wurde. 00:13:58.180 --> 00:14:01.440 Dies verlagert die Arbeit dorthin, wo sie hingehört, nah an die Daten. 00:14:01.860 --> 00:14:03.020 DLP ist die Türsteher zur Laufzeit. 00:14:03.340 --> 00:14:05.240 Implementieren Sie Endpunkt DLP für Windows und macOS. 00:14:05.600 --> 00:14:08.480 Erweitern Sie dies auf Edge und Chrome mit Regeln für Einfügen und Hochladen 00:14:08.480 --> 00:14:10.380 gezielt auf KI-Domänen und allgemeine Chatseiten. 00:14:11.100 --> 00:14:13.260 Nutzen Sie Coaching-Nachrichten, damit Benutzer die Grenzen lernen, 00:14:13.360 --> 00:14:14.580 statt einfach gegen sie zu laufen. 00:14:15.340 --> 00:14:17.800 Verknüpfen Sie DLP-Vorfälle mit Insider-Risiko-Richtlinien, 00:14:17.860 --> 00:14:19.700 die wiederholte Verstöße oder ungewöhnliche Spitzen 00:14:19.700 --> 00:14:21.240 beim Kopieren und Exportieren erkennen. 00:14:21.980 --> 00:14:23.800 Das Umgebungsdesign in der Power-Plattform ist entscheidend. 00:14:24.080 --> 00:14:26.000 Platzieren Sie Entwicklungen in einer verwalteten Umgebung, 00:14:26.000 --> 00:14:28.800 Test und Produktion jeweils erbar. Wenden Sie DLP-Richtlinien an, 00:14:28.820 --> 00:14:30.800 damit riskante Konnektoren in der Produktion nicht existieren. 00:14:31.680 --> 00:14:33.540 Lösungssegmentierung erzwingt eine Bereitstellung mit Prüfungen, 00:14:33.660 --> 00:14:36.160 Versionierung und Rollbacks. Flows und Bots in der Produktion 00:14:36.160 --> 00:14:38.740 stammen aus Lösungen, nicht aus zufälligen persönlichen Arbeitsbereichen. 00:14:39.140 --> 00:14:40.480 Überwachung und Auditierung sind keine Option. 00:14:40.900 --> 00:14:43.400 Aktivieren Sie Anmelde, Protokolle und Audit-Logs für Agentenidentität. 00:14:43.600 --> 00:14:44.440 Exportieren Sie diese im. 00:14:44.740 --> 00:14:46.980 Erstellen Sie Basislinien für normale Graf-Aufruf-Muster-Problem. 00:14:47.140 --> 00:14:48.720 Richten Sie Warnmeldungen für hohe Lesevolumina, 00:14:48.820 --> 00:14:50.820 umfangreiche Enumeration und mandant-übergreifende Aufrufe. 00:14:50.940 --> 00:14:52.320 Wenn Sie normal nicht definieren können, 00:14:52.320 --> 00:14:54.160 bemerken Sie Abweichungen erst, wenn es brennt. 00:14:54.480 --> 00:14:55.740 Netzwerk-Leitplanken schließen die Lücke. 00:14:56.300 --> 00:14:58.200 Leiten Sie den Agenten-Igress über Global Secure-Experts. 00:14:58.580 --> 00:15:00.900 Beginnen Sie mit dem reinen Protokollieren, um URLs und APIs zu erfassen. 00:15:01.200 --> 00:15:02.940 Nutzen Sie Positivlisten für MCP-Server, 00:15:03.000 --> 00:15:04.820 damit Agenten nur mit genehmigten Brokern kommunizieren. 00:15:05.420 --> 00:15:07.240 Erstellen Sie Richtlinien, die den Zugriff sperren, 00:15:07.380 --> 00:15:08.960 wenn ein Agent unbekannte Ziele erreicht 00:15:08.960 --> 00:15:10.320 oder markierte Inhalte exfiltriert. 00:15:10.780 --> 00:15:13.080 Sie benötigen eine durchgehende Sichtbarkeit von der Identität bis zum Back. 00:15:13.380 --> 00:15:14.140 Es ist das mentale Modell. 00:15:14.600 --> 00:15:16.440 Identität ist das Wer, Berechtigungen das Was, 00:15:16.500 --> 00:15:19.260 Purview das Welche, DEP der Transportweg, Netzwerk der Ort. 00:15:19.260 --> 00:15:22.900 Blueprints verweben dies zu einer Struktur, die Sie tatsächlich verwalten können. 00:15:23.340 --> 00:15:26.280 Ich zeige Ihnen eine Referenzinstanz für einen Support-Triage-Agenten. 00:15:27.160 --> 00:15:29.740 Blueprint-Support-Triage-Sponsor ist der Support-Ops-Manager. 00:15:29.900 --> 00:15:30.980 Vierteljährliche Überprüfung. 00:15:31.560 --> 00:15:33.500 Identität-Agenten-ID mit verwalteter Identität. 00:15:33.960 --> 00:15:37.140 Bedingter Zugriff erfordert konforme Laufzeit und vertrauenswürdiges Netzwerk. 00:15:37.740 --> 00:15:38.400 Berechtigungen. 00:15:38.900 --> 00:15:41.520 Graph-App-Rollen zum Lesen eines freigegebenen Postfachs. 00:15:41.740 --> 00:15:43.640 SharePoint-Lesezugriff auf Wissensdatenbank. 00:15:44.340 --> 00:15:46.260 Teams-Nachrichten an Support-Eskalationen. 00:15:46.480 --> 00:15:49.120 Dataverse-Connectors erlaubt externe Webhooks blockiert, 00:15:49.120 --> 00:15:50.780 insofern zählen, nicht registriert und geprüft. 00:15:51.420 --> 00:15:53.340 Datenebene Wissensdatenbank ist als intern markiert. 00:15:54.200 --> 00:15:56.160 Fallexporte sind als vertraulicher Support markiert. 00:15:56.920 --> 00:15:58.840 DLP, Endpunkt und Browser blockieren, 00:15:58.980 --> 00:16:02.440 einfügen und hochladen markierter Daten in KI-Chat-Domain, Domain. 00:16:03.080 --> 00:16:04.120 Coaching-Nachrichten aktiviert. 00:16:04.760 --> 00:16:05.900 Netzwerk Global Secure Access. 00:16:06.520 --> 00:16:06.940 Woche 1. 00:16:06.940 --> 00:16:10.780 Positivliste für Graph, SharePoint, Teams, Dataverse und registrierte MCP-Server. 00:16:11.320 --> 00:16:12.540 Warnung bei unbekanntem Egress. 00:16:13.160 --> 00:16:13.700 Überwachung. 00:16:14.000 --> 00:16:18.700 CM-Warnungen bei Postfachlese-Bursts und SharePoint-Enumerationen außerhalb der Wissensdatenbank. 00:16:19.540 --> 00:16:20.220 Lebenszyklus. 00:16:20.560 --> 00:16:22.080 Deaktivierung bei Ausscheiden des Sponsors. 00:16:22.320 --> 00:16:23.160 Vierteljährliche Zugriffsüberprüfungen. 00:16:23.880 --> 00:16:25.140 Freigabeprozesse für Promotionen. 00:16:25.340 --> 00:16:26.280 Dokumentiert der Rollback-Plan. 00:16:26.700 --> 00:16:29.180 Das Finanzequivalent ersetzt E-Mails durch Dokumentenbibliotheken 00:16:29.180 --> 00:16:30.740 und fügt Labels für erzwungene Verschlüsselung hinzu. 00:16:31.100 --> 00:16:32.320 Gleiches Muster, anderes Grundgerüst. 00:16:33.140 --> 00:16:36.220 Häufige Fallstricke, Delegierte Berechtigungen für Tests offen lassen, 00:16:36.400 --> 00:16:39.560 Drittanbieterziele nicht registrieren und Auto-Labeling überspringen, 00:16:39.780 --> 00:16:42.180 weil die Bibliothek nur Rechnungen enthält. 00:16:43.340 --> 00:16:43.620 Es stimmt. 00:16:44.120 --> 00:16:46.180 Dort liegt alles, was letzten Sommer um drei morgens migriert wurde. 00:16:46.620 --> 00:16:47.880 Perfektion ist am ersten Tag nicht nötig. 00:16:48.340 --> 00:16:50.620 Erstellen Sie Blueprints für Ihre drei wichtigsten Agententypen. 00:16:50.740 --> 00:16:51.680 Vergeben Sie Identitäten. 00:16:51.680 --> 00:16:53.340 Wenden Sie Basis-Zugriffsregeln an. 00:16:53.460 --> 00:16:55.680 Aktivieren Sie Auto-Labeling für die relevantesten Bibliotheken. 00:16:55.780 --> 00:16:58.320 Puschen Sie DLP mit KI-Domain-Kontrollen auf Endpunkt und Browser 00:16:58.320 --> 00:17:00.080 und setzen Sie das Netzwerk in den Audit-Modus. 00:17:00.640 --> 00:17:02.920 Nach einer Woche haben Sie genug Daten zur sicheren Optimierung. 00:17:03.360 --> 00:17:04.840 Wenn Sie das tun, sind Agenten keine Tunneln. 00:17:05.200 --> 00:17:07.380 Sie werden zu Fahrspuren mit Tempolimits, Kameras und Bremsen. 00:17:07.780 --> 00:17:09.100 Nicht glamourös, aber Sie werden ruhig schleifen. 00:17:09.360 --> 00:17:12.100 Ein operatives Playbook für Richtlinien, Audits und Vorfallmanagement. 00:17:12.720 --> 00:17:14.140 Der Betrieb hält das Skelett aufrecht. 00:17:14.640 --> 00:17:15.680 Beginnen Sie mit der Discovery. 00:17:15.860 --> 00:17:18.620 Nutzen Sie Defender for Cloud-Apps, um die KI-Nutzung aus Netzwerkprotokollen 00:17:18.620 --> 00:17:20.000 und Endpunkt-Agenten zu inventarisieren. 00:17:20.940 --> 00:17:22.260 Erstellen Sie ein einfaches Register. 00:17:22.500 --> 00:17:26.140 Name, Agenten-ID, Blueprint, Sponsor, Konnektoren, Graphscopes, Datenkontaktpunkte, 00:17:26.220 --> 00:17:27.660 egress-Profil und wöchentlich abgleichen. 00:17:28.720 --> 00:17:31.660 Alles ohne Agenten-ID wird als Schattenagent markiert und isoliert, 00:17:31.740 --> 00:17:33.360 bis es registriert oder gelöscht wird. 00:17:33.900 --> 00:17:34.580 Als nächstes Papier. 00:17:34.580 --> 00:17:37.520 Legen Sie fest, wer Agenten erstellen darf, welche Blueprints existieren, 00:17:37.600 --> 00:17:40.120 welche Konnektoren erlaubt sind und welche Graphscopes strikt verboten sind. 00:17:40.720 --> 00:17:41.960 Veröffentlichen Sie dies in eine für einen Ort. 00:17:42.380 --> 00:17:46.440 Wer einen verbotenen Scope benötigt, muss eine Ausnahme mit Ablaufdatum und Rollbackplan einreichen. 00:17:47.060 --> 00:17:47.660 Sicher, das ist sich. 00:17:48.000 --> 00:17:50.240 Die Bereinigung nach einer Sicherheitsverletzung, drei morgens aber auch. 00:17:50.560 --> 00:17:51.800 Geordnete Baselines sind nicht verhandelbar. 00:17:52.120 --> 00:17:54.840 Aktivieren Sie Anmelde- und Aktivitätsprotokolle für jede Agenten-Identität. 00:17:55.140 --> 00:17:55.960 Exportieren Sie diese in. 00:17:56.360 --> 00:17:59.060 Definieren Sie Baselines für durchschnittliche Graph-Aufrufe pro Stunde. 00:17:59.300 --> 00:18:02.020 Typische SharePoint-Sites, erwartete Postfächer und übliche MCPs-Hörer. 00:18:02.020 --> 00:18:05.080 Alarmieren Sie bei hohem Leseaufkommen und Zeit, Enumerationen außerhalb des Scopes, 00:18:05.200 --> 00:18:07.140 mandantenübergreifenden Aufrufen und unbekannten Zielen. 00:18:07.280 --> 00:18:10.180 Wenn Sie normal nicht definieren, erscheint seltsames Normal, bis es wehtut. 00:18:11.320 --> 00:18:13.720 Änderungskontrolle, Peer-Review für Flows und Bots vor der Produktivsetzung. 00:18:14.100 --> 00:18:14.740 Lösungen in der Produktion. 00:18:15.200 --> 00:18:17.120 Versions-Tags vergeben und Rollback-Artefakt aufbewahren. 00:18:17.420 --> 00:18:18.740 Koppeln Sie Promotionen an Blueprint-Pool. 00:18:19.160 --> 00:18:20.560 Gelten auch die Prinzipien der geringsten Rechte? 00:18:20.960 --> 00:18:22.020 Sind die Ziele noch auf der Whitelist? 00:18:23.080 --> 00:18:23.480 Sponsorungsunterzeichnen. 00:18:23.760 --> 00:18:24.740 Sie wollen hier bewusst Erbungen zahlen. 00:18:25.020 --> 00:18:27.300 Das bewahrt Sie vor, dem wir beheben es später, was Sie ohnehin nicht tun werden. 00:18:27.300 --> 00:18:29.320 Die Provisionierung ist ein Workflow, kein Wunschdenken. 00:18:29.700 --> 00:18:34.260 Life-Cycle-Automatisierung deaktiviert Agenten beim Ausscheiden des Sponsors oder bei Inaktivität. 00:18:34.800 --> 00:18:38.280 Vierteljährliche Zugriffsüberprüfungen erzwingen die Frage, braucht dieser Agent diese Rechte noch? 00:18:38.880 --> 00:18:41.320 Wenn die Antwort lautet, wir wissen es nicht, ist die richtige Aktion nein. 00:18:41.940 --> 00:18:43.440 Der Inzident-Fahrt braucht Muskelgedächtn. 00:18:43.860 --> 00:18:46.440 Auslöser DAP treffe Sie am Anomalie oder Markierung als riskante Agent. 00:18:46.940 --> 00:18:49.100 Zuerst die EM-Triage, ist es ein Muster oder ein Einzelfall? 00:18:49.520 --> 00:18:50.420 Eine Überprüfung des Riskanten. 00:18:50.880 --> 00:18:52.140 Kompromittierung bestätigen oder verwerfen? 00:18:52.140 --> 00:18:56.700 Bei Risiko Isolation durch Conditional Access, Anmelde-Sperre oder Einschränkung auf ein Staging-Netzwerk. 00:18:57.040 --> 00:18:58.420 Anmelde-Daten löschen oder neu ausstellen. 00:18:58.760 --> 00:18:59.420 Schlüssel rotieren. 00:18:59.960 --> 00:19:00.860 Zustimmungen wieder rufen. 00:19:01.840 --> 00:19:03.740 Erstellen Sie innerhalb von 48 Stunden ein kurzes Bot. 00:19:04.280 --> 00:19:06.900 Grundursache fehlgeschlagene Kontrollen, erforderliche Blumenanpassung. 00:19:07.240 --> 00:19:08.520 Hygienisch Prints verhindern Verfall. 00:19:08.880 --> 00:19:11.320 Suchen Sie monatlich nach Schattendaten in SharePoint und OneDrive. 00:19:11.860 --> 00:19:16.820 Beheben Sie über Freigaben, löschen Sie Zombie-Flows, entfernen Sie doppelte Agenten und rezertifizieren Sie Berechtigungen für Top-Agenten. 00:19:17.380 --> 00:19:18.020 Ja, es ist mühsam. 00:19:18.420 --> 00:19:20.220 Früher haben wir Festplatten defragmentiert und gebetet. 00:19:20.220 --> 00:19:21.020 Das hier ist besser. 00:19:21.340 --> 00:19:22.020 Eine kurze Geschichte. 00:19:22.600 --> 00:19:26.420 Letztes Quartal erlaubte ein Team temporär ein WebPug zu einem undurchsichtigen Drittanbieter-Endpunkt. 00:19:26.760 --> 00:19:27.440 Kein URL-Logging. 00:19:27.760 --> 00:19:29.780 Eine Woche später stiegen nächtliche Postfachlese zugriffesprünge. 00:19:29.960 --> 00:19:30.660 Sicher, als Sie aufhören. 00:19:30.900 --> 00:19:32.400 Wir konnten den Abfluss nicht sauber nachverfolgen. 00:19:32.660 --> 00:19:36.640 Wir verschärften Konnektoren, erzwangen Zielregistrierungen und fügten MCP-Ellaulisten hinzu. 00:19:36.900 --> 00:19:37.640 Das Problem war gelöst. 00:19:37.960 --> 00:19:41.340 Der Beweis, dass erst Protokollierung, dann Whitelist, die Anwendung am Laufen halten, während Sie einen Plan erstellen. 00:19:42.440 --> 00:19:44.480 Risikobewertungsskala, um Prioritäten bei der Fehlerbehebung zu setzen. 00:19:44.480 --> 00:19:46.900 Sie brauchen eine Anzeigetafel mit sechs Eingabewerten. 00:19:47.020 --> 00:19:49.620 Identität, Datenberechtigung, Netzwerküberwachung, Lebenszyklus. 00:19:49.900 --> 00:19:50.840 Jeweils 0 bis 5 Punkte. 00:19:51.480 --> 00:19:52.300 Beben Sie fehlerne Trink. 00:19:52.720 --> 00:19:53.160 Identität. 00:19:53.300 --> 00:19:54.020 Starten Sie bei 0. 00:19:54.100 --> 00:20:01.160 Addieren Sie 1 für Entra-Agent-ID, 1 für eine Vorlage, 1 für bedingten Zugriff, 1 für einen benannten Verantwortlichen, 1 für regelmäßige Zugriffsprüfungen. 00:20:01.300 --> 00:20:03.080 Geteilte Anmelde-Daten oder Ausführungen als Benutzer. 00:20:03.140 --> 00:20:04.680 Das ergibt 0 und führt zum sofortigen Handlungsbedarf. 00:20:04.960 --> 00:20:05.260 Daten. 00:20:05.600 --> 00:20:06.300 Starten Sie bei 0. 00:20:06.660 --> 00:20:13.660 Addieren Sie 2, wenn Quellen mit Purview markiert sind, 1 für DLP auf Endgeräten und im Browser, 1 für blockierte Uploads in KI-Chat-Domains, 00:20:13.660 --> 00:20:16.020 1 für aktivierte Co-Pilot-Schutzmaßnahmen. 00:20:16.860 --> 00:20:18.880 Nicht gekennzeichnete Quellen lassen Sie im Gefahrenbereich. 00:20:19.360 --> 00:20:19.800 Berechtigungen. 00:20:19.920 --> 00:20:20.600 Starten Sie bei 0. 00:20:20.760 --> 00:20:28.840 Addieren Sie 2 für Graph-App-Rollen, 1 für Side-Ressourcen-Eingrenzung, 1 für das Prinzip der geringsten Rechte pro Connector, 1 für regelmäßige Rezertifizierung mit Ablaufdatum für Ausnahmen. 00:20:29.460 --> 00:20:30.120 Delegate it all. 00:20:30.240 --> 00:20:31.440 Überall, so geht Ihr Wochenende verloren. 00:20:32.300 --> 00:20:32.740 Netzwerk. 00:20:32.840 --> 00:20:33.560 Starten Sie bei 0. 00:20:33.720 --> 00:20:41.760 Addieren Sie 2 für Global Secure Access bei Agenten-Traffic, 1 für MCP-Writelists, 1 für URL-API-Audits, 1 für Anomalie-IP-Audits, 1 für Anomalie-Alarme bei unbekanntem Datenausgang. 00:20:41.760 --> 00:20:44.900 Unbekannter Datenausgang bedeutet unbekanntes Risiko, also Priorität 1. 00:20:45.360 --> 00:20:45.840 Überwachung. 00:20:46.020 --> 00:20:46.720 Starten Sie bei 0. 00:20:46.900 --> 00:20:56.820 Addieren Sie 2 für Log-Export, 1 für regelmäßige Berichte zu riskanten Agenten, 1 für Insider-Risiko-Richtlinien bei KI-Events, 1 für einen Incident-Plan, der im letzten Quartal getestet wurde. 00:20:57.100 --> 00:20:57.240 App. 00:20:57.740 --> 00:20:58.640 Keine Logs, keine Hilfe. 00:20:58.640 --> 00:21:00.500 Lebenszyklus starten Sie bei 0. 00:21:00.620 --> 00:21:09.980 Addieren Sie 1 für Blueprint-Lebenszyklus-Kontrollen, 1 für Sponsor-SLA, 1 für automatische Deprovisionierung bei Inaktivität oder Ausscheiden des Sponsors, 1 für Änderungsmanagement, 1 für Zombie-Erkennungsjobs. 00:21:10.480 --> 00:21:12.380 Wenn Sie Dinge nicht abschalten, werden Sie sich gegen sie wenden. 00:21:12.380 --> 00:21:18.580 Triagegruppen 8,16 hohes Risiko, sofort 9,16 mittleres Risiko, 30 Tage Sprint, 17,25 niedriges Risiko, Quartalsweise. 00:21:18.960 --> 00:21:20.800 26,30 modellieren Agenten für diese Vorlage. 00:21:21.120 --> 00:21:23.900 Wenden Sie das diese Woche auf Ihre Top-10-Agenten an und setzen sich dann strategisch an. 00:21:24.120 --> 00:21:26.540 Machen Sie den Score neben jedem Agenten in der Registrierung sichtbar. 00:21:26.880 --> 00:21:28.800 Sie werden weniger Diskussionen führen und Probleme schneller werden. 00:21:29.080 --> 00:21:34.760 Sicher, Leute lieben es, über Zahlen und Meetings zu streiten, gegen Argumente und Widerlegungen, die Debatten im Raum. 00:21:35.300 --> 00:21:36.100 Wir werden langsamer innovieren. 00:21:36.560 --> 00:21:38.760 Sicher, Sie werden sich auch langsamer von einem Sicherheitsvorfall erholen. 00:21:38.760 --> 00:21:40.480 Der Trick ist nicht das Brechen von Regeln, sondern vor dem Weg. 00:21:40.740 --> 00:21:43.400 Blueprints und verwaltete Umgebungen bieten Ihnen vorab genehmigte Muster. 00:21:43.840 --> 00:21:49.700 Entwickler wählen eine Vorlage und erhalten in 10 Minuten die richtige Identität, minimale Berechtigungen, zulässige Connectors und einen Sponsor. 00:21:50.020 --> 00:21:51.760 Es ist schneller als ein Ticket-Ping-Pong mit der Security. 00:21:52.300 --> 00:21:56.200 Wenn Geschwindigkeit zählt, schaffen Sie maßgeschneiderte Prüfungen ab und standardisieren Sie die langweiligen Aufgaben. 00:21:56.580 --> 00:21:59.360 Sie liefern schneller, weil Sie aufhören, über Grundlagen zu streiten. 00:21:59.940 --> 00:22:02.020 Vorschaubezeichnungen bremsen die Zusammenarbeit, Sie bremsen Datenlicks. 00:22:02.440 --> 00:22:07.340 Automatische Etikettierung übernimmt die Schwerstarbeit und lernorientierte DLP-Meldungen zeigen Nutzern die Grenzen im richtigen Moment auf. 00:22:07.340 --> 00:22:12.420 Menschen lernen schneller, wenn das Tool genau dort, wo sie arbeiten, anzeigt, das darf intern geteilt werden, nicht extern. 00:22:13.020 --> 00:22:15.260 Früher haben wir Richtlinien PDFs verschickt, die niemand gelesen hat. 00:22:15.740 --> 00:22:18.460 Heute erscheint die Richtlinie, wenn es darauf ankommt, um korrigiert unbemerktes Fakt. 00:22:18.860 --> 00:22:20.200 Delegierte Grafberechtigungen sind einfach. 00:22:20.520 --> 00:22:22.960 Das gilt auch dafür, die Rechenzentrumsstimmen mit einem Mülleimer offen zu halten. 00:22:23.360 --> 00:22:26.040 Delegierte Rechte machen jeden Agenten zum Nutzer, dessen Identität er geliehen. 00:22:26.420 --> 00:22:30.720 App-Rollen erfordern kurz mehr Aufwand, aber sie erhalten nachweisbare Bereiche und einen messbaren Wirkungskreis. 00:22:30.720 --> 00:22:34.720 Wenn eine Ausnahme wirklich alles benötigt, versehen Sie sie mit einem Ablaufdatum und protokollieren Sie die Aufrufe. 00:22:34.720 --> 00:22:36.920 Wenn sie dauerhaft ist, war es keine Ausnahme, sondern Faulheit. 00:22:38.460 --> 00:22:39.540 Netzwerkinspektion zerstört Agenten. 00:22:40.020 --> 00:22:40.940 Starten Sie nur mit Protokollierung. 00:22:41.320 --> 00:22:45.120 Eine Woche globale Secure-Access-Telemetrie liefert Ihnen die URL- und API-Karte. 00:22:45.600 --> 00:22:48.600 Dann setzen Sie die fünf wichtigen Ziele auf die Whitelist und isolieren Sie Unbekanntes. 00:22:48.960 --> 00:22:52.500 Wenn ein Agent versagt, weil er mysteriösen Egress brauchte, war er kein zuverlässiger Agent, 00:22:52.620 --> 00:22:54.280 sondern ein notdürftiges Makro mit gutem Marketing. 00:22:54.980 --> 00:22:55.980 Dafür haben wir nicht genug Personal. 00:22:55.980 --> 00:22:58.000 Sie haben auch nicht genug Personal für individuelles Chaos. 00:22:58.000 --> 00:23:01.820 Verlagern Sie Prozesse nach vorne mit Vorlagen, Umgebungs-DLP und regelmäßigen Zugriffsprüfungen. 00:23:02.500 --> 00:23:03.560 Bonsoren tragen die Verantwortung. 00:23:03.680 --> 00:23:05.520 Die Security liefert Leitplanken, kein Babysitting. 00:23:06.260 --> 00:23:10.560 Das Register und Risikobewertungen reduzieren das Rauschen, sodass Ihr Team Hotspots jagt, nicht Vermutungen. 00:23:11.260 --> 00:23:14.180 Das ist der Unterschied zwischen Rasenmähen und Schlangensuche im hohen Gras. 00:23:14.700 --> 00:23:17.320 Wenn Drittanbieter-Agenten sich nicht integrieren lassen, laufen Sie nicht in der Produktion. 00:23:17.780 --> 00:23:19.220 Erst registrieren oder isolieren. 00:23:19.380 --> 00:23:25.360 Wer Zugriff auf Daten will, braucht eine Entra-Agenten-ID, muss Ziele nennen und Ihre DLP- und Netzwerkregeln akzeptieren, akzeptieren. 00:23:25.360 --> 00:23:30.380 Wenn Sie das nicht können, isolieren Sie sie in einer Sandbox ohne sensible Quellen und ohne ausgehende Verbindungen zu Unbekanntem. 00:23:31.080 --> 00:23:33.400 Interoperabilität bedeutet nicht Regellosigkeit, sondern klare Bedingungen. 00:23:33.840 --> 00:23:35.880 Multi-Tenant-Umgebung machen es nicht unmöglich, Sie machen es nur less. 00:23:36.340 --> 00:23:37.220 Konsolidieren Sie, wo immer es geht. 00:23:37.800 --> 00:23:41.820 Wo das nicht geht, spiegeln Sie die Vorlagen, zentralisieren Sie die Logs und setzen Sie Mandanten grenzend durch. 00:23:42.360 --> 00:23:44.700 Der schwierige Teil ist die Einigung auf Muster, nicht das Kopieren. 00:23:45.280 --> 00:23:46.720 Ein Satz von Vorlagen, viele Mandanten. 00:23:47.160 --> 00:23:49.100 Die haben Schlimmeres mit Exchange-Ressourcen Gesamtschrotum bewählt. 00:23:49.440 --> 00:23:50.600 Das hier ist nur JSON und Geduld. 00:23:50.600 --> 00:23:56.500 Benutzer werden Kontrollen umgehen, deshalb sitzen Endpoint- und Browser-DLP dort, wo sie arbeiten, nicht dort, wo sie es sich wünschen. 00:23:57.160 --> 00:24:00.640 Coachable Messages verringern Widerstand, weil sie das Warum erklären und Alternativen aufzeigen. 00:24:01.100 --> 00:24:02.460 Und ja, Konsequenzen sind trotzdem nötig. 00:24:02.740 --> 00:24:04.500 Richtlinien ohne Durchsetzung sind neuen Bildschirmschoner. 00:24:04.860 --> 00:24:05.840 Agent 3 von uns lösen. 00:24:06.800 --> 00:24:07.720 Hilfreich, nicht magisch. 00:24:07.720 --> 00:24:13.720 Eine Steuerungsebene ohne klassifizierte Daten, ohne Least-Privilege und ohne Netzwerksignale ist nur ein glänzendes Dashboard mit schlechten Standardeinstellungen. 00:24:14.500 --> 00:24:18.720 Nutzen Sie Agent 365 als zentrale Übersicht, nachdem Sie Identitätslabels und DLP eingerichtet haben. 00:24:19.080 --> 00:24:21.360 Observability ohne klare Leitplanken ist nur ein Spiegelbild. 00:24:21.760 --> 00:24:23.860 Können wir uns einfach darauf verlassen, dass Co-Pilot Berechtigung respektiert. 00:24:24.360 --> 00:24:25.500 Das tut aber bereits genau, darum geht es. 00:24:25.800 --> 00:24:29.620 Das Chaos entsteht nicht durch Fehlverhalten von Co-Pilot, sondern durch übermäßig freigegebenen Daten und sauberen Scope. 00:24:29.740 --> 00:24:31.540 Beheben Sie das und die Antworten bleiben innerhalb des Rahmens. 00:24:31.680 --> 00:24:35.260 Tun Sie es nicht, wird Co-Pilot zuverlässig alles anzeigen, was Sie ungeschützt herumliegen lassen. 00:24:35.260 --> 00:24:37.160 Eine einzige Richtlinie hat kleine Folge zunichtig gemacht. 00:24:37.600 --> 00:24:40.200 Nicht, wenn Sie Entwicklung und Produktion trennen und an der Entwicklung einen Zugang gibt. 00:24:40.940 --> 00:24:45.200 Verwaltete Umgebungen mit lockeren Connectors in der Entwicklung, strengeren im Test und gesperrten in der Produktion. 00:24:45.740 --> 00:24:48.640 Die Beförderung erzwingt ein Gespräch, bevor das Chaos echte Daten erreicht. 00:24:49.120 --> 00:24:52.600 Entwickler bauen weiter, sie verhindern nur, dass Prototypen durch Trägheit in die Produktion gelangen. 00:24:53.160 --> 00:24:56.060 Letzter Punkt, jeder Einwand läuft auf die Angst vor Reibungsverlusten hinaus. 00:24:56.980 --> 00:25:00.220 Setzen Sie gezielt Reibungspunkte wie Blueprints, Labels und eingeschränkte Berechtigungen, 00:25:00.300 --> 00:25:03.160 um später katastrophale Reibung durch Vorfälle, Audits und Nacharbeit zu vermeiden. 00:25:03.680 --> 00:25:04.700 Sie entscheiden, wo der Schmerz auftritt. 00:25:05.060 --> 00:25:05.920 Willen Sie also den kurzen Weg? 00:25:06.720 --> 00:25:09.720 Fazit, Agenten sind nicht die Bedrohung, sondern nicht kontrollierbarer Zugriff. 00:25:10.560 --> 00:25:14.180 Identität, Labels und Least Privilege sind die drei Bolzen, die verhindern, dass alles entgleist. 00:25:14.840 --> 00:25:15.700 Tun Sie jetzt nächstes Folgendes. 00:25:16.200 --> 00:25:17.820 Erstellen Sie Ihre ersten drei Blueprints. 00:25:17.920 --> 00:25:23.260 Verteilen Sie DLP auf Endpunkte und Browser und wenden Sie diese Woche das Risikobewertungsschema auf Ihre Top 10 Agenten an. 00:25:23.840 --> 00:25:25.660 Möchten Sie die Richtlinien-Map und die Bewertungsvorlage haben? 00:25:26.020 --> 00:25:27.940 Abonnieren Sie den Kanal und verpassen Sie nicht die nächste Folge. 00:25:28.200 --> 00:25:30.440 Ich werde einen echten Agenten auseinandernehmen und ihn richtig neu aufbauen. 00:25:30.440 --> 00:25:31.660 Ich werde einen echten Agenten auseinandernehmen und ihn richtig neu aufbauen. 00:25:31.660 --> 00:25:33.660 Ich werde einen echten Agenten auseinandernehmen und ihn richtig neu aufbauen.