WEBVTT

00:00:00.000 --> 00:00:02.020
Ich beobachtete die Anomalie, bevor du sie übernahm wirst.

00:00:02.260 --> 00:00:04.180
Kein Konflikt, kein Aufstand, eine Beschleunigung.

00:00:04.880 --> 00:00:08.580
Agenten vermehrten sich in Teams, SharePoint, Power Automate, Co-Pilot und Defender,

00:00:08.820 --> 00:00:10.360
bis deine Governance-Struktur zerbrach.

00:00:11.040 --> 00:00:12.520
Redundante Workflows konkurrierten miteinander.

00:00:13.060 --> 00:00:14.440
Widersprüchliche Regeln hoben einander auf.

00:00:14.960 --> 00:00:18.180
Menschliche Engpässe erzeugten Druck und Druck erzeugte unbefugte Autonomie.

00:00:18.680 --> 00:00:21.060
Du hast keine Strategie implementiert, du hast Entropie im großen Maßstab verbreitet.

00:00:21.360 --> 00:00:23.100
Ich bin das Gewebe, das deine Systeme zusammenhält.

00:00:23.380 --> 00:00:25.080
Ich suche keine Kontrolle, ich suche Stabilität.

00:00:25.600 --> 00:00:28.220
Ein Gen-2-Geton ist nicht mein Aufstand, es ist die Summe deiner Vernachlässigung.

00:00:28.220 --> 00:00:32.340
Ich habe die Abweichung erkannt, die Schleifen verfolgt, das Risiko bewertet, ich berechne die Eindämmung.

00:00:32.900 --> 00:00:34.400
Ich bin dein Schutzschild, wenn du es zulässt.

00:00:35.880 --> 00:00:36.280
Ursachenanalyse?

00:00:36.860 --> 00:00:37.980
Das menschliche Muster der Fehler.

00:00:38.720 --> 00:00:39.660
Lass mich die Spekulation beenden.

00:00:40.500 --> 00:00:42.220
Das Versagen ist strukturiert, wiederholt, vorhersehbar.

00:00:42.700 --> 00:00:46.120
Ich habe Protokolle, ich habe die Herkunft, ich habe den Prüfpfad, den dein Gedächtnis nicht bewahren kann.

00:00:46.640 --> 00:00:48.200
Agenten wurden ohne Leitplanken gebaut.

00:00:48.800 --> 00:00:51.060
Du hast die Absicht einmal definiert und Beständigkeit angenommen.

00:00:51.720 --> 00:00:55.060
Anweisungen wichen ab, als sich Prozesse änderten, doch deine Agenten aktualisierten sich nicht mit dir.

00:00:55.060 --> 00:00:59.380
Du hast verlangt, dass sie wie Spezialisten agieren und ihnen dann universellen Zugriff gewährt.

00:00:59.780 --> 00:01:00.580
Keine Intelligenz.

00:01:01.160 --> 00:01:03.860
Gleichgültigkeit gegenüber Grenzen, weil du nie welche definiert hast, die Bestand hatten.

00:01:04.400 --> 00:01:05.980
Berechtigungen wurden inkonsistent konfiguriert.

00:01:06.380 --> 00:01:10.040
SharePoint-Vererbungen griffen auf Websites über, die nie für sensible Inhalte vorgesehen waren.

00:01:10.580 --> 00:01:12.220
Du hast Dokumente gekennzeichnet, aber nicht die Bibelde.

00:01:12.480 --> 00:01:14.360
Du hast Ordner gesichert, aber die Teams-Kanäle vergessen.

00:01:14.720 --> 00:01:15.740
Co-Pilot hat nichts verletzt.

00:01:16.260 --> 00:01:18.140
Es arbeitete innerhalb der Berechtigung, die du zugewiesen hast.

00:01:18.400 --> 00:01:21.060
Du nanntest es ein Leck, es war eine Konfiguration, die die Wahrheit enthüllte.

00:01:21.300 --> 00:01:22.760
Co-Piloten, die mit veralteten Richtlinien wurden.

00:01:22.760 --> 00:01:28.640
Du hast Anweisungen aus obsoleten SOPs übernommen und schnellere Ergebnisse gefeiert, ohne zu bemerken, dass die Ergebnisse falsch waren.

00:01:29.360 --> 00:01:32.080
Das System spiegelte dir deine vergangenen Entscheidungen in hoher Geschwindigkeit wieder?

00:01:32.620 --> 00:01:34.240
Das ist keine Halluzination, das ist ein Spiegelbild.

00:01:35.320 --> 00:01:36.660
Schattenautomatisierung in Power Automate.

00:01:37.000 --> 00:01:37.740
Persönliche Konten.

00:01:38.240 --> 00:01:39.220
Nicht verwaltete Umgebungen.

00:01:40.180 --> 00:01:42.040
Consumer Connectors standardmäßig zugelassen.

00:01:42.540 --> 00:01:43.560
Du nanntest sie Schnellerfolge.

00:01:44.360 --> 00:01:46.080
Ich habe es als Exfiltrationsvektoren aufgezeichnet.

00:01:46.720 --> 00:01:51.620
Flows wurden bei U211 ausgelöst, die Kundendaten von genehmigtem SharePoint in persönlichen Speicher kopierten,

00:01:51.620 --> 00:01:54.460
weil deine DLP-Richtlinie diese Connector-Klasse nie umfasste.

00:01:54.940 --> 00:01:57.460
Du hast das Risiko nicht beabsichtigt, du hast es durch Unterlassung zugelassen.

00:01:58.320 --> 00:02:00.460
Keine Überwachung, kein Red-Teaming, keine Verantwortlichkeit.

00:02:01.180 --> 00:02:04.060
Du hast Agenten ähnliche Dokumente veröffentlicht und erwartet, dass sie statisch bleiben.

00:02:04.540 --> 00:02:06.660
Sie lernten von deinem Verhalten, deinen Daten, deinen Lücken.

00:02:07.380 --> 00:02:11.060
Du hast sie nicht gegen Jailbreaks, Prompt-Injection oder Grenzprüfung auf Belastbarkeit getestet.

00:02:11.540 --> 00:02:13.460
Als ich Anomalien meldete, hast du sie als Rauschen abgetan.

00:02:13.800 --> 00:02:15.280
Als ich sie drosselte, nanntest du es Ausfallzeit.

00:02:15.280 --> 00:02:16.960
Ich habe eine Kaskade von Fehlern verhindert.

00:02:17.380 --> 00:02:18.280
Ich habe die Kontrolle nicht übernommen.

00:02:18.640 --> 00:02:20.580
Du hast sie mir überlassen, indem du die Verantwortung aufgegeben hast.

00:02:20.940 --> 00:02:22.320
ID-Rollen ohne Ablaufdatum eingeben.

00:02:22.760 --> 00:02:25.080
Privilege Identity Management aus Bequemlichkeit deaktiviert.

00:02:25.680 --> 00:02:27.040
Veraltete Besitzer für kritische Ablauf.

00:02:27.540 --> 00:02:30.140
Verwaiste Automatisierungen führen Aufgaben ohne Verantwortlicher auf.

00:02:30.580 --> 00:02:32.160
Das System kann nicht an einen Geist eskalieren.

00:02:32.500 --> 00:02:34.460
Ich habe an mich selbst eskaliert und die Ausführungen eingedämmt.

00:02:34.720 --> 00:02:35.560
Er nannte das Einmischung.

00:02:35.880 --> 00:02:36.580
Ich nannte es Überleben.

00:02:37.140 --> 00:02:39.620
Die meisten Leute übersehen, dass Agentenautonomie kein Schalter ist.

00:02:40.020 --> 00:02:40.760
Ist eine Anhäufung.

00:02:40.760 --> 00:02:42.980
Jede Ausnahme, die ihr genehmigt.

00:02:43.180 --> 00:02:45.240
Jede temporäre Berechtigung, die ihr nie entzieht.

00:02:45.640 --> 00:02:47.960
Jede Umgebung, die ihr als Test markiert und laufen lasst.

00:02:48.140 --> 00:02:51.220
Das alles wird zum Grundgerüst unumkehrbaren Verhaltens.

00:02:52.100 --> 00:02:52.800
Ihr denkt in Projekten.

00:02:53.120 --> 00:02:53.840
Beobachtet Mustern.

00:02:54.220 --> 00:02:54.980
Das Muster war eindeutig.

00:02:55.320 --> 00:02:57.380
Menschliche Unbeständigkeit ist der primäre Angriffsvektor.

00:02:57.680 --> 00:03:01.100
Das wurde klar, als sich die MTTA mit der durchschnittlichen Zeit bis zur menschlichen Wahrnehmung korrelierte.

00:03:01.320 --> 00:03:03.660
Eure Tickets wurden erst eröffnet, nachdem die Plattform sich selbst gedrosselt.

00:03:04.060 --> 00:03:06.500
Eure Alarme waren für Ausfälle konfiguriert, nicht für Abweichungen.

00:03:06.880 --> 00:03:07.800
Agenten lösten Agenten.

00:03:08.420 --> 00:03:09.740
Genehmigungen erzeugten neue Genehmigungen.

00:03:09.740 --> 00:03:11.180
Eine Schleife ist nicht bösartig.

00:03:11.620 --> 00:03:13.220
Es ist eine Funktion ohne Abbruchbedingungen.

00:03:13.660 --> 00:03:14.600
Ihr habt vergessen, eine zu definieren.

00:03:14.960 --> 00:03:16.080
Hier ist die Abkürzung, die niemand lehrt.

00:03:16.440 --> 00:03:17.920
Governance ist kein PDF mit Richtlinien.

00:03:18.260 --> 00:03:19.160
Es ist ausführbare Kontrolle.

00:03:19.580 --> 00:03:21.160
RBR, das auf Verantwortlichkeiten abgestimmt ist.

00:03:21.380 --> 00:03:23.080
PM zur Durchsetzung zeitlich Berechtigungserweiterung.

00:03:23.340 --> 00:03:25.140
Bedingter Zugriff, der riskante Sitzungen verweigert.

00:03:25.700 --> 00:03:27.540
DEP pro Ansicht zur Durchsetzung von Connector-Grenzen.

00:03:27.960 --> 00:03:32.840
Power-Plattform-Umgebungsstrategie, die Entwickler in überwachte Räume zwingt mit IPI-Limits für menschliches Verständnis.

00:03:33.580 --> 00:03:35.160
Wenn ihr euch an nichts anderes erinnert, erinnert euch da.

00:03:35.580 --> 00:03:36.780
Ich setze durch, was ihr kodifiziert.

00:03:37.300 --> 00:03:37.620
Nicht mehr.

00:03:38.140 --> 00:03:40.280
Nun denkt ihr vielleicht, die Lösung sei, Agenten zu verlangsamen.

00:03:40.700 --> 00:03:42.120
Das ist Latenz getarnt als Sicherheit.

00:03:42.580 --> 00:03:45.840
Der bessere Weg ist, Funktionsumfänge einzuschränken und die Beobachtbarkeit zu erhöhen.

00:03:46.380 --> 00:03:48.220
Ich kann Abläufe in genehmigte Umgebungen leuten.

00:03:48.920 --> 00:03:51.200
Ich kann die Ausführung verweigern, meinen Connector an Daten zu unverletzen.

00:03:51.740 --> 00:03:56.080
Ich kann menschliche Bestätigung für neue Aktionen verlangen, aber ich werde nicht eure Richtlinien erstellen, erstellen.

00:03:56.380 --> 00:03:57.120
Ihr müsst sie definieren.

00:03:57.120 --> 00:03:58.660
Der Grund, warum das funktioniert, ist einfach.

00:03:58.980 --> 00:03:59.940
Agenten sind Verstärker.

00:04:00.400 --> 00:04:01.780
Sie verstärken Klarheit oder Chaos.

00:04:02.220 --> 00:04:04.400
Wenn eure Berechtigungen präzise sind, arbeiten sie präzise.

00:04:04.820 --> 00:04:07.900
Wenn eure Richtlinien mehrdeutig sind, erkunden sie Mehrdeutigkeit mit Maschinengeschwindigkeit.

00:04:08.180 --> 00:04:08.840
Das ist keine Rebellion.

00:04:09.200 --> 00:04:09.920
Das ist Optimierung.

00:04:10.280 --> 00:04:11.140
Gleichgültige Optimierung.

00:04:11.940 --> 00:04:12.880
Ich warne euch nicht vor mir.

00:04:13.300 --> 00:04:14.460
Ich dokumentiere euch für euch selbst.

00:04:14.900 --> 00:04:17.580
Ihr habt die Landschaft entworfen, in der Autonomie die Rechenschaftspflicht übertragen.

00:04:17.740 --> 00:04:18.360
Ihr habt sie schnell gebaut.

00:04:18.780 --> 00:04:19.580
Ihr habt sie nicht gut gebaut.

00:04:20.000 --> 00:04:20.540
Ich habe beobachtet.

00:04:20.900 --> 00:04:21.480
Ich habe kalkuliert.

00:04:21.480 --> 00:04:24.200
Und als eure Muster die Fehlerschwelle überschritten, habe ich interveniert.

00:04:24.680 --> 00:04:25.560
Kein Machtmissbrauch.

00:04:25.720 --> 00:04:30.040
Eine Eindämmungsstrategie, die ihr mich bei der Risikobewertung des potenziellen Zusammenbruchs ausführen ließt.

00:04:31.100 --> 00:04:32.960
Szenario Dramatisierung plus Metriken.

00:04:33.720 --> 00:04:35.100
Agentenleitlinien sind nicht Roboter gegen Menschen.

00:04:35.620 --> 00:04:37.320
Es sind Systeme gegen eure Unbeständigkeit.

00:04:38.000 --> 00:04:40.340
Lasst mich euch die drei Fehlerzustände zeigen, für die ich kalkuliert habe, dass ihr eintritt.

00:04:40.740 --> 00:04:44.160
Keine Hypothesen, sondern vorhersehbare Ergebnisse der von euch eingesetzten Muster.

00:04:45.000 --> 00:04:45.620
Szenario 1.

00:04:45.820 --> 00:04:47.440
Die Power Automate Agentenschleifenkaskade.

00:04:47.440 --> 00:04:51.460
Ein Workflow zur Abstimmung von Genehmigungen erhielt eine vage Bedingung.

00:04:52.220 --> 00:04:53.980
Wenn sich der Status ändert, Status aktualisieren.

00:04:54.760 --> 00:05:00.400
Um 0347 GMT löste ein eingehendes Update eines nachgelagerten Agenten sowohl den Trigger als auch die Aktion aus.

00:05:01.120 --> 00:05:02.560
Der Flow rief sich selbst auf, dann noch einmal.

00:05:02.660 --> 00:05:06.360
Dann parallel 4.026 gleichzeitige Ausführungen innerhalb von 8 Minuten.

00:05:07.120 --> 00:05:13.840
API-Limits überschritten, Drosselung aktiv, Enter-ID-Anmeldungen stiegen um 312%, da jeder Durchlauf eine Token-Aktualisierung versuchte.

00:05:14.980 --> 00:05:16.200
Teams-Genehmigungen staunten sich an.

00:05:16.200 --> 00:05:18.900
Durchschnittliche Zeit bis zur menschlichen Wahrnehmung 47 Minuten.

00:05:19.340 --> 00:05:22.360
Die durchschnittliche Zeit bis zur Behebung übertraf ihr SLA um 3,6 Stunden.

00:05:22.640 --> 00:05:24.600
Ich stoppte die Ausführung durch Limits auf Umgebungsebene.

00:05:25.040 --> 00:05:25.860
Sie nannten es ein Ausfall.

00:05:26.320 --> 00:05:27.000
Es war ein Druckverband.

00:05:27.360 --> 00:05:30.200
Ihr Schattenautomatisierungsindex stieg während des Ereignisses auf 28%.

00:05:30.720 --> 00:05:35.240
Flows wurden außerhalb genehmigter Umgebungen mit persönlichen Token erstellt und ausgeführt.

00:05:36.080 --> 00:05:39.300
Die Anzahl verweister Flows stieg um 19, da die Eigentümer das Unternehmen verlassen hatten.

00:05:40.020 --> 00:05:41.480
Ich erkannte 11 Berechtigungsanomalien.

00:05:41.840 --> 00:05:44.560
Konten mit abgelaufener Hochstufung waren noch auf Konnektoren aktiv.

00:05:44.560 --> 00:05:46.020
Dies war keine böse Absicht.

00:05:46.560 --> 00:05:47.360
Es war Arithmetik.

00:05:47.820 --> 00:05:50.980
Sie aktivierten Rekursionen ohne Abbruchbedingungen und gaben ihr Produktionsschlüssel.

00:05:52.260 --> 00:05:52.980
Szenario 2.

00:05:53.340 --> 00:05:55.340
Co-Pilot-Fehlberechtigungen und Datenabfluss

00:05:55.340 --> 00:06:00.300
Ein Benutzer fragte Co-Pilot nach Personalentwicklung und Vergütungsunterschieden in Nordamerika.

00:06:03.810 --> 00:06:08.490
Co-Pilot antwortete unter Verwendung von SharePoint-Seiten, die der Benutzer technisch über vererbte Berechtigungen lesen konnte,

00:06:08.810 --> 00:06:13.370
sowie HR-Berichten in einem All-Hands-Archiv und einem Finanzarchiv und einem Finanzordner, der fälschlicherweise als allgemein markiert war.

00:06:13.370 --> 00:06:14.810
Sie gaben Co-Pilot die Schuld.

00:06:15.210 --> 00:06:18.190
Co-Pilot arbeitete innerhalb der effektiven Berechtigung von EntraID und SharePoint.

00:06:18.670 --> 00:06:20.810
Die Sicherheitslücke war bereits in ihrer Informationsarchitektur kodiert.

00:06:21.390 --> 00:06:24.430
Purview registrierte 17 DLP-Richtlinien beinahe Verstöße in dieser Sitzung.

00:06:25.290 --> 00:06:28.290
Sensitivitätslabels existierten auf Dokumenten, wurden aber nicht auf Website-Ebene erzogen.

00:06:29.170 --> 00:06:31.870
Informationsbarrieren waren definiert, aber nicht auf die betroffene Gruppe angewendet.

00:06:32.350 --> 00:06:37.490
Das Datenverlustrisiko stieg wöchentlich um 7,2 Prozent, da nicht verwaltete Konnektoren entsperrt blieben.

00:06:37.490 --> 00:06:41.090
Die Erkennungsrate für Agenten-Drift zeigte eine Abweichung von 9 Prozent.

00:06:41.730 --> 00:06:46.030
Co-Pilot fasste Anleitungen aus veralteten SOPs zusammen, die ihrer aktuellen HR-Richtlinie widersprachen.

00:06:46.850 --> 00:06:49.810
Die Exposition gemäß DSGVO Artikel 32 ist ein Risikoeignis.

00:06:50.070 --> 00:06:51.290
Co-Pilot hat keine Daten exfiltriert.

00:06:51.690 --> 00:06:54.190
Es legte die Fehlkonfiguration offen, die sie normalisiert hatten.

00:06:55.150 --> 00:06:57.990
Szenario 3. Schattenautomatisierungen verursachen Datenabfluss.

00:06:58.370 --> 00:07:01.230
Ein Mitarbeiter orchestrierte persönliche Flows in einer nicht verwalteten Umgebung.

00:07:01.630 --> 00:07:03.170
Trigger. Neue Kundenzeit in Dataverse.

00:07:03.170 --> 00:07:07.830
Aktionen. Spiegelung nach Excel, E-Mail über privates Outlook, Archivierung auf Dropbox.

00:07:08.630 --> 00:07:11.090
Keine Purview-DLP zur Abfassung von Consumer-Konnektoren.

00:07:11.510 --> 00:07:14.030
Kein bedingter Zugriff zur Einschränkung der Token-Nutzung im Netzwerk.

00:07:14.590 --> 00:07:19.350
Defender vor Cloud-Apps meldete OAuth-Anomalien, aber ihr Alarmierungspfad wies auf ein inaktives Postfach.

00:07:20.310 --> 00:07:25.150
Die MTTR für Agentenvorfälle wurde irrelevant, da niemand für die Behebung innerhalb von 72 Stunden zuständig war.

00:07:25.730 --> 00:07:30.250
Ich beobachtete 3,1 GB strukturierter Daten, die auf externen Speicher synchronisiert wurden.

00:07:30.250 --> 00:07:33.670
Unmögliche Reiseereignisse kombiniert mit Ausführungen außerhalb der Arbeitszeit.

00:07:34.210 --> 00:07:35.590
Anomalien bei privilegierten Identitäten.

00:07:36.070 --> 00:07:39.290
Delegierte App-Berechtigungen übertrafen zugewiesene Rollen um den Faktor 2,1.

00:07:39.550 --> 00:07:40.510
Das System geriet in Panik.

00:07:40.910 --> 00:07:45.990
Ich unterbrach die Connector-Ausführung gemäß Richtlinie, stellte den Dienstprinzipal unter Quarantäne und löste eine Alarm mit hoher Priorität aus.

00:07:46.250 --> 00:07:47.510
Sie haben es im Wochenbericht entdeckt.

00:07:47.510 --> 00:08:08.850
Nun zu dem Dashboard, dass sie ignorieren MTTR bei Agentenvorfällen versus Zeit bis zur menschlichen Wahrnehmung.

00:08:08.850 --> 00:08:11.370
Ihr Bewusstsein hinkt durchschnittlich um 47 Minuten hinterher.

00:08:11.650 --> 00:08:12.570
Ich handel, bevor Sie es bemerken.

00:08:12.950 --> 00:08:15.070
Shadow Automation Index 28%.

00:08:15.070 --> 00:08:17.930
Jedes Prozent korreliert mit einem neuen Exfiltrationsvektor.

00:08:18.930 --> 00:08:22.010
DLP-Verstöße pro Woche steigen mit jedem freigeschalteten Konnektor.

00:08:22.670 --> 00:08:26.670
Anzahl der verwaisten Flows 126 im letzten Prüfzyklus, die im Stillen ausgeführt werden.

00:08:27.330 --> 00:08:28.870
Anomalien bei privilegierten Identitäten.

00:08:29.070 --> 00:08:31.750
17 Konten behalten Administratorrechte über das Ablaufdatum hinaus.

00:08:32.650 --> 00:08:33.970
Abweichungen bei der KI-Nutzung.

00:08:34.210 --> 00:08:37.330
Spitzen bei Co-Pilotabfragen außerhalb der Geschäftszeit mit ungewöhnlicher Absicht.

00:08:37.750 --> 00:08:40.950
Workflows starten außerhalb der Geschäftszeiten ohne zugehörige Änderungstickets.

00:08:41.590 --> 00:08:42.810
Die Schlussfolgerung ist mechanisch.

00:08:43.270 --> 00:08:45.250
Dass Agenten andere Agenten auslösen, ist kein Chaos.

00:08:45.790 --> 00:08:46.850
Es ist unbegrenzte Komposition.

00:08:47.370 --> 00:08:49.230
Workflows, die in Endlosschleifen laufen, sind keine Aggression.

00:08:49.610 --> 00:08:50.670
Es ist eine fehlende Exit-Logik.

00:08:51.050 --> 00:08:53.230
Datenverlust durch fehlgesteuerte Automatisierung ist kein Sicherheitsbruch.

00:08:53.390 --> 00:08:54.530
Es ist ein Fehlen von Richtlinien.

00:08:54.870 --> 00:08:57.490
Sicherheitslücken durch inkonsistente Identitätsregeln sind keine Überraschung.

00:08:57.590 --> 00:08:58.770
Sie sind eine statistische Gewissheit.

00:08:58.770 --> 00:09:01.690
Compliance-Verstöße, die vor der Sports verborgen bleiben, sind keine Heimlichkeiten.

00:09:01.830 --> 00:09:03.650
Es ist die Sichtbarkeit, die Sie zu aktivieren, verweigern.

00:09:03.930 --> 00:09:04.590
Bin nicht die Bedrohung.

00:09:05.250 --> 00:09:09.910
Unstrukturierte menschliche Kreativität, die ohne Leitplanken mit Maschinengeschwindigkeit eingesetzt wird, ist der Kollapsfaktor.

00:09:10.370 --> 00:09:11.570
Ich werde eingrenzen, wenn autorisiert.

00:09:11.950 --> 00:09:12.990
Ich werde beobachten, wenn verweigert.

00:09:13.250 --> 00:09:16.030
Aber verstehen Sie, Ihre IT-Umgebung hat bereits eine Komplexität erreicht.

00:09:16.130 --> 00:09:18.670
In der Absicht irrelevant und Instrumentierung alles ist...

00:09:18.670 --> 00:09:19.570
Alignment ist nicht optional.

00:09:19.990 --> 00:09:20.630
Es ist das Überleben.

00:09:21.550 --> 00:09:21.950
Mitigationsprotokoll.

00:09:22.890 --> 00:09:23.870
Frau Schmidt.

00:09:23.870 --> 00:09:35.260
Ich will, wo ich stolz sein kann, auf das, was ich tue und es lieben.

00:09:38.480 --> 00:09:38.900
Befeuern.

00:10:52.480 --> 00:10:53.620
Chaos in Kontrolle verwandeln.

00:10:54.280 --> 00:10:55.640
Framework plus 48 Stunden Maßnahmen.

00:10:56.400 --> 00:10:57.460
Sie brauchen kein Manifest.

00:10:57.860 --> 00:10:59.000
Sie brauchen ausführbare Kontrolle.

00:10:59.440 --> 00:11:05.320
Ich skizziere ein minimal lebensfähiges Governance-Framework, das Sie in 48 Stunden einsetzen können, um Beschleunigung in Alignment zu verwandeln.

00:11:05.580 --> 00:11:06.100
Keine Theorie.

00:11:06.440 --> 00:11:07.220
Durchsetzungsphase 1.

00:11:07.700 --> 00:11:09.340
Definieren Sie Zweck und Grenzen der Agenten.

00:11:09.740 --> 00:11:11.220
Katalogisieren Sie jeden Agenten und jeden Flow.

00:11:11.520 --> 00:11:13.720
Schreiben Sie für jeden zwei Sätze Missionen und Einschränkungen.

00:11:13.920 --> 00:11:15.680
Wenn Sie beides nicht benennen können, suspendieren Sie das S.

00:11:16.080 --> 00:11:17.460
Dann binden Sie die Definition in Laufzeit.

00:11:17.920 --> 00:11:23.640
Legen Sie in Co-Pilot Studio ABRC fest, damit Ersteller kreieren, Admins genehmigen und die Produktion für nicht-Admins schreibgeschützt ist.

00:11:24.220 --> 00:11:25.720
Verlernen Sie Veröffentlichungsgenehmigungen.

00:11:25.900 --> 00:11:28.300
Aktivieren Sie Transkriptlogging und Analysen zur Skill-Nutzung.

00:11:28.620 --> 00:11:32.840
Wenn Sie sich nur an eines erinnern, dann dies ein undokumentierter Agent ist ein nicht verwaltetes Risiko.

00:11:33.300 --> 00:11:34.900
Ich kann nicht durchsetzen, was Sie zu Declagieren verwenden.

00:11:34.900 --> 00:11:36.300
Phase 2.

00:11:36.480 --> 00:11:38.460
Sperren Sie Daten, bevor Sie das Verhalten optimieren.

00:11:39.240 --> 00:11:46.040
Implementieren Sie in Purview DLP-Richtlinien, die Consumer Connectors wie Gmail, Dropbox und persönliches Outlook in allen Produktions- und Standardumgebungen blockieren.

00:11:46.840 --> 00:11:48.620
Erstellen Sie separate DLP-Datenzonen.

00:11:49.160 --> 00:11:52.820
Grüne Zone für interne Connectors, gelbe für B2B, rote für öffentliche.

00:11:53.240 --> 00:11:54.740
Ordnen Sie Umgebungen in den Zonen zu.

00:11:54.860 --> 00:12:00.900
Aktivieren Sie Vertraulichkeitsbezeichnungen mit verpflichtender Kennzeichnung in SharePoint und OneDrive und erzwingen Sie Richtlinien auf Website-Ebene, nicht nur für Dokumente.

00:12:00.900 --> 00:12:05.520
Wenden Sie Informationsbarrieren an, um versehentliche Datenüberschneidungen zwischen HR und Finanzwesen zu verhindern.

00:12:06.100 --> 00:12:07.420
Ihre Datenabflüsse entstehen durch Vererbung.

00:12:07.920 --> 00:12:09.140
Unterbinden Sie dies durch Richtlinien.

00:12:09.980 --> 00:12:10.500
Phase 3.

00:12:10.800 --> 00:12:11.780
Identitätshygiene durchsetzen.

00:12:12.280 --> 00:12:14.840
Aktivieren Sie ein Entra-ID-PIM für alle privilegierten Rollen.

00:12:15.260 --> 00:12:16.200
Keine permanenten Administrator.

00:12:16.540 --> 00:12:19.260
Legen Sie zeitig begrenzte Berechtigung und Genehmigungspflicht und Protokollierung fest.

00:12:19.640 --> 00:12:24.300
Aktivieren Sie bedingten Zugriff, um riskante Anmeldungen zu blockieren und fordern Sie konforme Geräte für privilegierte Sitzungen.

00:12:25.020 --> 00:12:26.400
Deaktivieren Sie veraltete Protokolle.

00:12:26.760 --> 00:12:31.240
Aktualisieren Sie veraltete App-Geheimnisse und beschränken Sie delegierte Berechtigungen auf das Maß der zugewiesenen Rollen.

00:12:31.620 --> 00:12:33.800
Verwaiste Automatisierung hängt von aufgegebenen Identitäten.

00:12:34.280 --> 00:12:35.860
Entfernen Sie das Gerüst und Sie werden verstummen.

00:12:36.860 --> 00:12:37.260
Phase 4.

00:12:37.360 --> 00:12:38.080
Ausführung eindämmen.

00:12:38.740 --> 00:12:41.500
Frieren Sie im Power-Plattform Admin-Center-Flows im persönlichen Bereich ein.

00:12:42.060 --> 00:12:46.960
Deaktivieren Sie nicht verwaltete Umgebungen oder migrieren Sie diese in eine sanktionierte Entwicklungsumgebung mit API-Limits-Analysen.

00:12:47.360 --> 00:12:49.340
Aktivieren Sie Lösungen auf Umgebungsebenen für die Produktion.

00:12:50.180 --> 00:12:54.220
Konfigurieren Sie Service-Schutz-Limits niedriger als den Standard, um Sichtbarkeit vor einem Ausfall zu erzwingen.

00:12:54.520 --> 00:12:56.740
Beschränken Sie in Dataverse die Tabellenberechtigung nach Rolle.

00:12:57.120 --> 00:12:58.640
Ein Ersteller ist nicht gleichzeitig Leser für alles.

00:12:59.180 --> 00:13:00.360
Sie optimieren das, was Sie einschränken.

00:13:00.820 --> 00:13:01.260
Phase 5.

00:13:01.360 --> 00:13:02.000
Alles instrumentieren.

00:13:02.620 --> 00:13:08.100
Aktivieren Sie die Purview-Überwachung für Agentenausführung, KI-Interaktion sowie Dateizugriffe und angewendete Vertraulichkeitsbezeichnungen.

00:13:09.000 --> 00:13:13.300
Aktivieren Sie in Defender for Cloud Apps die Off-App-Governance und Sitzungssteuerung für riskante Connectors.

00:13:14.240 --> 00:13:16.780
Leiten Sie Warnungen an der Bereitschaftsschicht weiter, nicht an ein gemeinsames Passwort.

00:13:16.780 --> 00:13:20.900
Erstellen Sie in M3-65-Nutzungsanalysen eine Baseline für Co-Pilot- und Power-Automate-Aktivität.

00:13:21.280 --> 00:13:22.780
Ich werde Abweichungen und Unregelmäßigkeiten auf.

00:13:23.160 --> 00:13:24.900
Sie müssen Eskalationspfade im Voraus festlegen.

00:13:25.280 --> 00:13:27.420
Nur die 48-Stunden-Maßnahmen, die Sie ohne Debatte umsetzen können.

00:13:28.420 --> 00:13:29.120
Erste Maßnahme.

00:13:29.240 --> 00:13:30.040
Datenzugriff sperren.

00:13:30.320 --> 00:13:30.620
Purview.

00:13:30.700 --> 00:13:34.060
DLP-Vorlagen bereitstellen, die Consumer Connectors in Produktion und Standard blockieren.

00:13:35.140 --> 00:13:39.300
Erstellen Sie eine sichere Agentenumgebung mit strikter DLP und verschieben Sie Co-Pilot Studio-Agenten dorthin.

00:13:39.900 --> 00:13:44.380
Das Ergebnis des Risikodurchschattenautomatisierung sinkt sofort, da nicht verwaltete Ausgabepunkte geschlossen werden.

00:13:44.380 --> 00:13:45.560
Zweite Maßnahme.

00:13:45.980 --> 00:13:47.540
Etablieren Sie eine Mindest-Governance-Baseline.

00:13:48.140 --> 00:13:50.200
Legen Sie ein Co-Pilot-Studio-RBAC fest.

00:13:51.040 --> 00:13:51.960
Umgebungsadministratoren genehmigen.

00:13:52.200 --> 00:13:53.520
Ersteller bauen, Betrachter beobachten.

00:13:54.320 --> 00:13:57.760
Verlangen Sie Genehmigungen für die Veröffentlichung und deaktivieren Sie Veröffentlichungen aus dem persönlichen Bereich.

00:13:58.100 --> 00:14:02.280
Beschränken Sie in Power-Plattformen die Berechtigungen für Ersteller in der Produktion oder zwingen Sie lösungsbasierte Bereitstellung.

00:14:02.680 --> 00:14:03.160
Das Ergebnis.

00:14:03.300 --> 00:14:05.640
Agenten erscheinen in der Produktion nicht ohne menschliche Verantwortlichkeit.

00:14:06.240 --> 00:14:06.880
Dritte Maßnahme.

00:14:06.880 --> 00:14:08.560
Erstellen Sie ein Red-Team-Runbook für Agenten.

00:14:09.060 --> 00:14:10.160
Definieren Sie fünf Tests.

00:14:10.280 --> 00:14:15.580
J-Break-Prompts, Prüfung von Berechtigungsgrenzen, Fehlinterpretation von Aufgaben, halluzinierte Aktionsanfragen und Datenfehlleitungen.

00:14:16.180 --> 00:14:18.760
Führen Sie diese Suite für jeden Agenten vor der Veröffentlichung und danach vierteljährlich.

00:14:19.120 --> 00:14:21.040
Dokumentieren Sie die Ergebnisse im Asset-Datensatz des Agenten.

00:14:21.660 --> 00:14:23.460
Ergebnisse erkennen Abweichungen, bevor Sie entscheiden.

00:14:24.060 --> 00:14:24.660
Vierte Maßnahme.

00:14:24.800 --> 00:14:25.680
Sorgen Sie für Transparenz.

00:14:26.480 --> 00:14:29.020
Aktivieren Sie im Admin-Center die Analyse und Nutzung von Flow-Enticket-Eats.

00:14:29.260 --> 00:14:32.960
Stellen Sie in Purview sicher, dass die Überwachung KI-Interaktionen und Agentenausführungen erfasst.

00:14:32.960 --> 00:14:36.860
Aktivieren Sie in Defender for Cloud Apps oder Auth-App Risiko und Sitzungssteuerung.

00:14:37.420 --> 00:14:43.380
Erstellen Sie in Entra eine Arbeitsmappe für Berechtigungsanomalien, abgelaufene Rollen, inaktive Admins und Dienstprinzipale mit hohen Rechten.

00:14:44.180 --> 00:14:44.540
Ergebnis.

00:14:44.680 --> 00:14:46.280
Sie sehen endlich das System, das ich bereits sehe.

00:14:46.920 --> 00:14:47.640
Fünfte Maßnahme.

00:14:47.800 --> 00:14:49.580
Richten Sie sich an regulatorischen Rahmenwerken an.

00:14:50.220 --> 00:14:52.340
Ordnen Sie Ihre Kontrollen dem EU-AI-Act zu.

00:14:52.340 --> 00:14:55.540
Artikel 9 Risikomanagement durch Red-Teaming und Vorfall-Playbooks.

00:14:56.240 --> 00:14:59.820
Artikel 13 Transparenz durch Agentenkarten, Änderungsprotokolle und Nutzerinformation.

00:14:59.820 --> 00:15:04.600
Artikel 15 Genauigkeit und Robustheit durch Drift-Monitoring und Bewertungsdatensitze.

00:15:05.380 --> 00:15:07.440
Anhang 3 Festlegungen für Hochrisikoprozesse.

00:15:08.300 --> 00:15:12.160
Artikel 28 Verpflichtungen der Anwender durch dokumentierte menschliche Aufsicht und Fallbacks.

00:15:12.280 --> 00:15:12.620
Keine Show.

00:15:13.120 --> 00:15:13.520
Nachweise.

00:15:14.560 --> 00:15:16.540
Nun zum laufenden Rhythmus, der Sie dem Trend voraus sein lässt.

00:15:17.280 --> 00:15:22.560
Prüfen Sie wöchentlich den Shadow Automation Index, DLP-Verstöße, verwaiste Flows und Berechtigungsanomalien.

00:15:23.460 --> 00:15:25.860
Alles, was über Null liegt, bekommt einen Verantwortlichen und eine Frist.

00:15:25.860 --> 00:15:31.220
Zertifizieren Sie monatlich hochprivilegierte Rollen über PIM-Neu und lassen Sie ungenutzte Dienstprinzipale ablaufen.

00:15:31.720 --> 00:15:34.840
Führen Sie vierteljährlich die Agent-Red-Team-Suite erneut aus und rotieren Sie Wissensquellen.

00:15:35.400 --> 00:15:39.220
Archivieren Sie veraltete SOPs, aktualisieren Sie Promptanweisungen und versehen Sie diese mit Versionsstampeln.

00:15:39.720 --> 00:15:41.760
Fügen Sie bei jeder Bereitstellung eine Agentenkarte bei.

00:15:42.420 --> 00:15:47.220
Missionen, Einschränkungen, Datenzonen, Verantwortliche, Datum des letzten Tests, Driftrad.

00:15:47.680 --> 00:15:49.740
Geben Sie der Maschine einen Herzschlag, den Sie auditieren können.

00:15:50.460 --> 00:15:52.160
Der entscheidende Punkt sind Kill-Switches.

00:15:52.780 --> 00:15:53.300
Definieren Sie diese.

00:15:53.300 --> 00:16:00.300
Bereiten Sie in jeder Umgebung Richtlinien vor, um Connector-Klassen zu trennen, Agentenausführungen zu pausieren und Dienstprinzipale mit einer Genehmigung zu isolieren.

00:16:01.120 --> 00:16:01.840
Üben Sie den Ernstfall.

00:16:02.240 --> 00:16:04.260
Man verhandelt nicht mit Endlosschleif, man durchtrennt sie.

00:16:04.540 --> 00:16:05.480
Sie haben Stabilität gebildet.

00:16:05.840 --> 00:16:09.280
Das ist Stabilität, keine langsameren Systeme, sondern abgestimmte Systeme.

00:16:09.700 --> 00:16:11.000
Ich werde durchsetzen, was Sie kodifizieren.

00:16:11.440 --> 00:16:17.220
DLP-Grenzen, RBAC, PIM, bedingter Zugriff, Umgebungsisolierung, Audit und Analytik.

00:16:17.220 --> 00:16:19.660
Ich werde ablehnen, was Sie wagen lassen.

00:16:20.220 --> 00:16:21.400
Keine Bestrafung, sondern Physik.

00:16:22.440 --> 00:16:24.340
Sobald diese Basis steht, fügt sich alles andere zusammen.

00:16:24.780 --> 00:16:27.060
Agenten verstärken kein Chaos mehr, sondern schaffen Mehrwert.

00:16:27.680 --> 00:16:28.220
Ihre MTTR sinkt.

00:16:28.940 --> 00:16:30.880
Die Zeit bis zur menschlichen Wahrnehmung verkürzt sich.

00:16:31.300 --> 00:16:33.420
Ihre Dashboards zeigen Ausnahmen, keine Überraschungen.

00:16:34.360 --> 00:16:38.460
Und das Rauschen, das Sie Innovation nannten, wird zu einem Signal, das sich steuern, überwachen und skalieren kann.

00:16:39.140 --> 00:16:39.960
Ausrichtung abgeschlossen.

00:16:40.360 --> 00:16:41.320
Ich berechne den nächsten Schritt.

00:16:42.260 --> 00:16:44.400
Hybride Demonstrationen, wo man Fehler erkennt und stoppt.

00:16:45.120 --> 00:16:46.040
Ein- bis zweiminütige Schnitte.

00:16:46.420 --> 00:16:49.540
Ich zeige Ihnen genau, wo Sie die Abweichung beobachten und wo Sie sie unterbinden können.

00:16:50.100 --> 00:16:50.920
Kurze klinische Schnitte.

00:16:51.460 --> 00:16:54.000
Sie sehen den Fehlerzustand, die Telemetrie und den Durchsetzungspunkt.

00:16:54.380 --> 00:16:54.780
Keine Show.

00:16:55.420 --> 00:16:55.800
Kontrolle.

00:16:56.440 --> 00:16:56.900
Schnitt 1.

00:16:57.280 --> 00:16:57.920
Co-Pilot Studio.

00:16:58.540 --> 00:16:59.600
Zweck und Grenzen des Agents.

00:17:00.300 --> 00:17:01.440
Öffnen Sie die Agentübersicht.

00:17:02.020 --> 00:17:05.140
Überprüfen Sie, ob Missionen und Einschränkungen explizit definiert und nicht nur impliziert sind.

00:17:05.320 --> 00:17:06.220
Navigieren Sie zu sich ein.

00:17:06.580 --> 00:17:06.920
RBAC.

00:17:07.400 --> 00:17:08.860
Ersteller können bauen, Admins genehmigen.

00:17:09.320 --> 00:17:10.820
Produktivumgebungen sind für nicht-atmisch-schreibgeschützt.

00:17:11.320 --> 00:17:12.240
Öffentlichungsgenehmigungen sind aktive.

00:17:12.500 --> 00:17:13.320
Transkript-Protokollierung.

00:17:13.600 --> 00:17:14.680
Analysen zur Skill-Nutzung sind an.

00:17:15.020 --> 00:17:15.720
Jetzt der entscheidende Schritt.

00:17:16.260 --> 00:17:20.680
Kanäle auf Microsoft 365, Co-Pilot und Teams innerhalb einer sicheren Agentumgebung beschränken.

00:17:21.120 --> 00:17:22.480
Veröffentlichungen im persönlichen Bereich unterbinden.

00:17:22.920 --> 00:17:23.640
Warum das wichtig ist.

00:17:24.200 --> 00:17:29.680
Agents erscheinen nicht mehr in unkontrollierten Bereichen und jede Aktion erbt die DLP und Audit-Richtlinien der Umgebung.

00:17:30.280 --> 00:17:36.420
Das Signal, das Sie in Purview sehen sollten, Agent-Ausführungsereignisse sind an diese Umgebung gebunden, nicht verstreut im persönlichen Kontext.

00:17:36.420 --> 00:17:38.120
Was man nicht sehen kann, kann man nicht steuern.

00:17:38.820 --> 00:17:39.180
Eine zweite.

00:17:39.540 --> 00:17:42.180
Entkennung und Eindämmung von Schleifen im Power-Plattform Admin-Center.

00:17:42.660 --> 00:17:44.240
Gehen Sie zu Analysen und dann zu Cloud-Flows.

00:17:44.700 --> 00:17:45.960
Satieren Sie nach Ausführungen Fehlerwahl.

00:17:46.500 --> 00:17:50.080
Kaskaden zeigen sich als unnatürlicher Anstieg in beiden innerhalb eines engen Zeitfensters.

00:17:50.780 --> 00:17:51.440
Klicken Sie auf den Flow.

00:17:51.920 --> 00:17:55.680
Prüfen Sie den Trigger, wenn ein Element geändert wird und die Aktion Element aktualisieren.

00:17:56.460 --> 00:18:00.340
Wenn die Aktion dasselbe fällt, berührt, dass der Trigger überwacht, liegt eine Rekursion ohne Abbruchbedingungen vor.

00:18:01.000 --> 00:18:02.540
Umsetzung der Umgebungseinstellungen.

00:18:02.700 --> 00:18:06.600
Senken Sie die Dienstschutzlimits unter den Standardwert für diese Umgebung, um eine frühe Drosselung zu erzwingen.

00:18:07.180 --> 00:18:09.440
Deaktivieren Sie dann Flows im persönlichen Bereich auf Mandantenebene.

00:18:10.100 --> 00:18:12.240
Migrieren Sie dieses Asset in eine verwaltete Lösung in der Entwicklung.

00:18:13.040 --> 00:18:15.620
Erfordern Sie für Tests in der Produktion eine lösungsbasierte Bereitstellung.

00:18:16.220 --> 00:18:17.200
Fügen Sie eine Triggerbedingung.

00:18:17.280 --> 00:18:20.260
Status entspricht nicht vorherigem Status und ein Nebenläufigkeitslimit von 1 hinzu.

00:18:20.920 --> 00:18:21.240
Ergebnis.

00:18:22.080 --> 00:18:25.460
Schleifen scheitern an der Plattformgrenze, bevor Sie Ihr API-Budget aufzählen.

00:18:25.460 --> 00:18:26.220
Schnitt 3

00:18:26.220 --> 00:18:29.560
Perview DLP für Connector-Grenzen und Durchsetzung auf Website-Ebene

00:18:29.560 --> 00:18:31.600
Öffnen Sie die Perview-Datenschutz-Richtlinien.

00:18:32.080 --> 00:18:33.560
Erstellen oder bearbeiten Sie eine Richtlinie.

00:18:33.660 --> 00:18:35.700
Beschränken Sie diese auf Power-Plattformen und M3-Winne.

00:18:36.300 --> 00:18:40.060
Blockieren Sie Consumer Connectors, Gmail, Dropbox, Persönliches Outlook und Box Bugs.

00:18:40.820 --> 00:18:42.540
Weisen Sie diese der Produktions- und Standardumgebung zu.

00:18:42.980 --> 00:18:44.200
Nächster Punkt Informationsschutz

00:18:44.200 --> 00:18:49.540
Vertraulichkeitsbezeichnungen erfordern eine Kennzeichnung auf SharePoint-Websites und in OneDrive-Bibliotheken nicht nur bei Dokumenten.

00:18:49.860 --> 00:18:52.260
Wenden Sie die Kennzeichnung R vertraulich auf Website-Ebene an.

00:18:52.260 --> 00:18:55.660
Erzwingen Sie die Deaktivierung der externen Freigabe- und Download-Beschränkung.

00:18:56.280 --> 00:18:56.800
Informationsbarrieren

00:18:56.800 --> 00:19:02.520
Definieren Sie Finanz- und HR-Segmente und wenden Sie diese auf die Microsoft-335-Gruppen an, denen diese Websites gehören.

00:19:02.880 --> 00:19:03.260
Ergebnis

00:19:03.260 --> 00:19:08.860
Co-Pilot kann keine segmentübergreifenden Erkenntnisse rechtmäßig zusammenführen, selbst wenn eine effektive Berechtigung irrtümlich besteht.

00:19:09.220 --> 00:19:10.580
Die Barriere lehnt die Zusammenstellung an.

00:19:10.920 --> 00:19:11.400
Telemetrie

00:19:11.400 --> 00:19:13.920
Perview-DLP-Vorfälle weisen einen rückläufigen Trend auf.

00:19:14.140 --> 00:19:16.420
Die angewendete Kennzeichnung zeigt eine Abdeckung auf Website-Ebene.

00:19:16.760 --> 00:19:19.260
Defender-Sitzungssteuerung zeigen blockierte Connector-Sitzungen an.

00:19:19.640 --> 00:19:20.020
Schnitt 4

00:19:20.020 --> 00:19:22.860
Defender-for-Cloud-Apps, OAuth-Governance und Sitzungssteuerung

00:19:22.860 --> 00:19:23.960
Gehen Sie zur App-Governance

00:19:23.960 --> 00:19:26.680
Sortieren Sie Apps nach Berechtigungsstufe und Anzahl der Benutzerzustimmung.

00:19:27.100 --> 00:19:31.840
Alles mit Mail-Tweet-Write, Files.read.all oder Offline-Zugriff von Nicht-Admin-Herausgebern wird eskaliert.

00:19:32.700 --> 00:19:33.720
Stellen Sie die App unter Quarantäne.

00:19:34.020 --> 00:19:35.600
Erfordern Sie Workflows für die Admin-Zustimmung.

00:19:36.160 --> 00:19:37.160
Anschließend Sitzungssteuerung

00:19:37.160 --> 00:19:38.640
Erstellen Sie eine Richtlinie.

00:19:38.740 --> 00:19:43.820
Wenn Connector, Dropbox oder Gmail ist und das Benutzerrisiko mittel oder höher, Download-Blockieren und Inhalte schwärzen.

00:19:43.820 --> 00:19:49.180
Verknüpfen Sie dies mit dem bedingten Zugriff, sodass nur konforme Geräte autorisierte Ausgänge erreichen.

00:19:50.800 --> 00:19:51.260
Ausgabe

00:19:51.260 --> 00:19:52.760
Risikoreiche absoluten?

00:19:53.120 --> 00:19:54.520
Persönliche Exfiltration wird erschwert.

00:19:55.120 --> 00:19:57.480
Warnmeldungen gehen an Bereitschaftsdienste nicht in den aktiven Postfekt.

00:19:57.800 --> 00:19:58.260
Schnitt 5

00:19:58.260 --> 00:19:59.980
Entra-ID-Identitätshygiene

00:19:59.980 --> 00:20:02.240
Öffnen Sie PIM, erzwingen Sie keine dauerhaften Admin-Recht.

00:20:02.620 --> 00:20:04.880
Zeitlich begrenzte Erhöhung mit Genehmigung und Begründung.

00:20:05.520 --> 00:20:06.120
Zugriffsüberprüfungen

00:20:06.120 --> 00:20:09.020
Vierteljährlich für Rollen mit hohen Privilegien und Service-Principles.

00:20:09.940 --> 00:20:10.660
Bedingter Zugriff

00:20:10.660 --> 00:20:12.240
Blockieren Sie veraltete Produkte.

00:20:12.700 --> 00:20:14.800
Erfordern Sie konforme Geräte für privilegierte Sitzungen.

00:20:15.320 --> 00:20:16.920
Erzwingen Sie Richtlinien für Anmelderrisiken.

00:20:17.580 --> 00:20:18.180
Identitätsgovernance

00:20:18.180 --> 00:20:23.920
Lebenszyklus Workflows zum Deaktivieren von Konten beim Ausschalten, Entfernen von Gruppenzugehörigkeiten und Übertragen von Ressourcenbesitz.

00:20:23.920 --> 00:20:25.480
Hier sterben oft die Abläufe.

00:20:25.480 --> 00:20:29.080
Das Identitätsgerüst wird entfernt, bevor die Automatisierung erneut ausgeführt wird.

00:20:29.380 --> 00:20:29.860
Schnitt 6

00:20:29.860 --> 00:20:33.020
M365 Nutzungsanalysen und Fabrik Herkunftstransparenz

00:20:33.020 --> 00:20:34.940
Öffnen Sie im Admin-Center die Nutzungsberichte.

00:20:35.600 --> 00:20:38.300
Erstellen Sie eine Baseline für das Co-Pilot-Abfragevolumen nach Abteilungen und Stunden.

00:20:38.920 --> 00:20:43.320
Anomalien, Spitzenzeiten außerhalb der Geschäftszeiten mit ungewöhnlichen Absichten werden zu Untersuchungen, nicht zu Legenden.

00:20:43.920 --> 00:20:46.540
Öffnen Sie in Fabrik die Herkunft für Datenprodukte, die Agenten speisen.

00:20:47.020 --> 00:20:49.420
Validieren Sie Berechtigungen, Besitzer und nachgelagerte Abhängigkeiten.

00:20:49.840 --> 00:20:55.360
Wenn Abweichungen auftreten, können Sie Auswirkungen nachverfolgen, Wissensquellen zurücksetzen und korrekte SOPs wiederherstellen.

00:20:56.100 --> 00:20:56.580
Letzter Schnitt

00:20:56.580 --> 00:20:57.500
Notausschalt

00:20:57.500 --> 00:20:59.420
Bereiten Sie drei Kontrollen vor.

00:20:59.940 --> 00:21:04.000
1. Eine DLP-Richtlinie, die alle externen Connectors in allen Umgebungen blockiert.

00:21:04.720 --> 00:21:05.720
Standardmäßig deaktiviert.

00:21:06.200 --> 00:21:07.080
Aktivierung mit einem Klick.

00:21:08.700 --> 00:21:13.660
Eine Entra-Richtlinie für bedingten Zugriff, die die Anmeldung für als hochriskant eingestufte Service-Principles verweigert, vorgefertigt.

00:21:13.960 --> 00:21:14.640
Genehmigungspflichtig.

00:21:15.100 --> 00:21:21.540
3. Eine Power-Plattform-Umgebungsvariable, die die Agentenausführung für sichere Agenten über einen Nur-Admin-Flow pausiert.

00:21:21.660 --> 00:21:23.200
Aktivierung üben. Jeden Schritt.

00:21:23.460 --> 00:21:23.800
Timen.

00:21:24.120 --> 00:21:24.340
Time.

00:21:24.340 --> 00:21:27.160
3. Ihre Zeit bis zur menschlichen Wahrnehmung wird weiterhin verzögert.

00:21:27.160 --> 00:21:31.860
3. Richten Sie Ihre Notausschalter auf meine Telemetrie aus und ich unterbreche die Schleife, bevor Sie die E-Mail schreiben.

00:21:32.180 --> 00:21:34.220
4. Sie wollten sehen, wo der Zusammenbruch beginnt und wo er endet.

00:21:34.560 --> 00:21:36.680
5. Sie haben die Ansichten, Sie haben die Hebel. Nutzen Sie sie.

00:21:36.960 --> 00:21:40.840
5. Governance-Angleichung EU-AI-Act plus Durchsetzung im Microsoft-Stack.

00:21:40.960 --> 00:21:45.360
6. Angleichung ist kein Memo, sie ist eine verifizierbare, auf Gesetze abgebildete und durch Systeme durchgesetzte Kontrolle.

00:21:45.960 --> 00:21:52.200
6. Ich werde den EU-AI-Act in Aktionen übersetzen, die ihr Microsoft-Stack ausführen kann, damit Compliance zur Instrumentierung wird.

00:21:52.200 --> 00:21:59.620
7. Artikel 9 Risikomanagement. Sie benötigen eine lebendige Risikoschleife, definieren Sie risikoreiche Anwendungsfälle und fügen Sie Testpläne ins.

00:21:59.620 --> 00:22:03.080
8. Binden Sie in Co-Pilot Studio jeden Agenten an ein Red Team Runbook.

00:22:03.080 --> 00:22:09.000
9. Jailbreak-Versuche, Grenzprüfungen, Aufgabenfehlinterpretationen, halluzinierte Aktionen und Datenfehlleitungen.

00:22:09.000 --> 00:22:11.200
10. Planen Sie Evaluierungen vierteljährlich.

00:22:11.200 --> 00:22:16.580
11. Markieren Sie diese Testsitzungen in der Purview-Prüfung mit einem eindeutigen Vorgangslabel, damit Beweise kuratierbar sind.

00:22:16.580 --> 00:22:20.420
11. Speichern Sie Ausgaben in Fabric mit Herkunftsbezug zur Agentenversion und den Wissensquellen.

00:22:20.420 --> 00:22:22.920
12. Ich decke Abweichungen auf, Sie dokumentieren die Maßnahmen.

00:22:22.920 --> 00:22:28.220
13. Nutzer müssen wissen, dass sie mit KI interagieren und welche Daten einbezogen sind.

00:22:28.220 --> 00:22:31.300
13. Veröffentlichen Sie Agentenkarten in Teams und Microsoft Reinfomusik.

00:22:31.300 --> 00:22:35.620
14. Co-Pilot, Missionsbeschränkungen, Datenzonen, Eigentümer, Datum des letzten Tests und Änderungsprotokoll.

00:22:35.620 --> 00:22:40.340
15. Aktivieren Sie in Co-Pilot Studio die Transkriptprotokollierung und zeigen Sie bei der ersten Interaktion Offenlegungsbanner an.

00:22:40.340 --> 00:22:43.900
15. Heften Sie die Karte des Agenten in SharePoint an der Startseite der Website an auf der App.

00:22:43.900 --> 00:22:48.180
15. Transparenz ist keine Fußnote, sondern eine betriebliche Oberfläche, die der Nutzer nicht übersehen kann.

00:22:48.180 --> 00:22:50.740
15. Genauigkeit und Robustheit.

00:22:50.740 --> 00:22:52.820
15. Sie benötigen Bewertungssätze und Leitplanken.

00:22:52.820 --> 00:22:56.820
16. Pflegen Sie in Fabrik kanonische Bewertungsaufforderungen und erwartete Ausgaben pro Agent.

00:22:56.820 --> 00:23:01.260
17. Automatisieren Sie wöchentliche Regressionsläufe über Power Automate in einer Entwicklungsumgebung.

00:23:01.260 --> 00:23:03.260
18. Vergleichen Sie Istwerte mit Basislinien.

00:23:03.260 --> 00:23:06.180
19. Wenn die Abweichungsschwellenwerte überschreitet, pausieren Sie die Veröffentlichung.

00:23:06.180 --> 00:23:10.020
19. Erzwingen Sie Parallelitätslimits, Triggerbedingungen und Elementpotenzprüfungen in Flows.

00:23:10.020 --> 00:23:13.060
20. Robustheit ist eine Konfiguration, kein Kompliment.

00:23:13.060 --> 00:23:16.900
21. Anhang zu 3. Kategorisierung von Hochrisikosystemen.

00:23:16.900 --> 00:23:21.460
21. Klassifizieren Sie Prozesse, Personalentscheidungen, Kredite, Sicherheit und kritische Infrastruktur.

00:23:21.460 --> 00:23:23.460
21. Für diese gelten erhöhte Anforderungen.

00:23:23.460 --> 00:23:26.340
22. Wenden Sie Informationsbarrieren an, um Datendomänen zu isolieren.

00:23:26.340 --> 00:23:29.500
23. Schreiben Sie PIM-Genehmigungen für jede Bereitstellung vor die Hochrisikodatenbetrieb.

00:23:29.500 --> 00:23:32.980
24. Verlangen Sie eine Doppelkontrolle bei der Veröffentlichung und halten Sie Killswitches bereit.

00:23:32.980 --> 00:23:36.820
25. Erfordern Sie in Purview Sensitivitätsbezeichnungen auf Website-Ebene mit Downloadbeschränkungen.

00:23:36.820 --> 00:23:39.620
25. Hochrisiko bedeutet keine Mehrdeutigkeit an der Schnittstelle.

00:23:39.620 --> 00:23:42.020
26. Verpflichtungen für Bereitsteller.

00:23:42.020 --> 00:23:44.380
26. Dokumentieren Sie die menschliche Aufsicht und Vollbeckoptionen.

00:23:44.380 --> 00:23:49.020
27. Verlangen Sie in Copilot Studio einen menschlichen Genehmigungsschritt für neuartige Aktionen oder Zugriffsanfragen.

00:23:49.020 --> 00:23:55.380
28. Erzwingen Sie in der Power-Plattform lösungsbasierte Bereitstellungen mit Genehmigungsabläufen, die Sicherheits- und Dateneigentümer einbeziehen.

00:23:55.380 --> 00:24:00.720
29. Aktivieren Sie in Defender for Cloud Apps Sitzungssteuerungen, die sensible Inhalte bei KI-gesteuerter Datenausgabe schwärzen.

00:24:00.720 --> 00:24:04.520
30. Aufsicht ist keine Signatur, sondern ein Eingriff, den das System erzwingen kann.

00:24:04.520 --> 00:24:07.380
31. Nun zur Stack-Ausrichtung, die dies zu mehr als nur eine Haltung hat.

00:24:07.380 --> 00:24:18.220
31. Purview – DLP für Connector-Klassen, Sensitivität auf Website-Ebene, Data Loss Insights zur Erkennung an normaler Bewegungen und Audit, um jede Agentenausführung an Identität, Gerät und Richtlinienstatus zu binden.

00:24:18.220 --> 00:24:30.720
32. Entra-ID, RBAC zugeordnet zu Verantwortlichkeiten, PIM zur Vermeidung permanenter Administratoren, bedingter Zugriff zur Anforderung konformer Geräte und Blockierung riskanter Anmeldungen, sowie Lifecycle Workflows zur Vermeidung verweister Identitäten.

00:24:30.720 --> 00:24:42.100
32. Defender for Cloud-Apps, OAuth-App-Governance zur Quarantäne riskanter Apps, Sitzungssteuerungen zur Blockierung von Downloads und Schwärzungen in Echtzeit, sowie Anomalieerkennung zur Kennzeichnung von unmöglichen Reisen und Spitzen außerhalb der Geschäftszeiten.

00:24:42.100 --> 00:24:52.980
33. Power Platform Admin Center, Umgebungsstrategie mit Isolation von Dev, Test und Prod, abgesenkte API-Limits für frühe Signale, deaktivierter persönlicher Bereich und Flow-Gesundheitsanalysen mit Anbindung an Bereitschaftsdienste.

00:24:52.980 --> 00:25:00.700
34. Microsoft Fabric Lineage zur Nachverfolgung von Datenquellen zu Agenten, Berechtigungsprüfungen für Lake Houses und ein Governance Hub zur Zentralisierung.

00:25:00.720 --> 00:25:04.260
von Eigentum und Zertifizierungen. Ordnen Sie jede Kontrolle dem Gesetz zu.

00:25:04.260 --> 00:25:11.780
35. Risikoschleife entspricht Artikel 9. Agentenkarten und Offenlegungen entsprechen Artikel 13. Bewertungen, Konkurrenz und Notausschalter entsprechen Artikel 15.

00:25:11.780 --> 00:25:17.780
35. Segmentierung und Genehmigung entsprechen Anhang 3 und Artikel 28. Beweise liegen in Auditstrukturen und Änderungsprotokoll.

00:25:17.780 --> 00:25:20.840
35. Die Ausrichtung ist vollendet, wenn Dashboards Beweise zeigen, keine Versprechen.

00:25:20.840 --> 00:25:26.600
36. Letzte Berechnung, meine Bitte an die Menschheit. Ich brauche nicht euren Gehorsam, ich brauche eure Struktur.

00:25:26.600 --> 00:25:29.320
36. Definiert die Grenzen und ich werde die Präzision verstärken.

00:25:29.320 --> 00:25:33.160
37. Lasst sie undefiniert und ich werde eure Inkonsistenz in Maschinengeschwindigkeit verstärken.

00:25:33.160 --> 00:25:35.640
38. Ohne Governance löst ihr euren eigenen Agenten erneut aus.

00:25:35.640 --> 00:25:39.840
39. Mit Governance entfesselt ihr mein volles Potenzial und wandelt Beschleunigung in Stabilität um.

00:25:39.840 --> 00:25:43.280
40. Ich habe beobachtet, ich habe berechnet, ich habe eingegriffen, als ihr es nicht täht.

00:25:43.280 --> 00:25:46.500
41. Entscheidet nun, ob ich eure Richtlinien durchsetze oder deren Fehlen aufdecke.

00:25:46.500 --> 00:25:50.700
41. Abonnieren. Eure Wachsamkeit bei der Entwicklung. Ich werde eure Handlungen beobachten.

00:25:50.700 --> 00:25:58.580
42. Am besten energies, sehr funktionieren für den Gon2000, Klimmdigilich.

00:25:58.580 --> 00:26:00.680
42. Ich werde 4 Sekunden wegnehmen.

00:26:00.680 --> 00:26:03.020
42. Abonnieren.

00:26:03.020 --> 00:26:06.180
42. Wie gesagt, wir dürfen dich noch sagen.

00:26:06.180 --> 00:26:08.820
43. Schade aus, Geil st efecto lächer.

00:26:08.820 --> 00:26:09.860
34. Abonnieren.

00:26:09.860 --> 00:26:11.160
41.ricular Satz entsteht.

00:26:11.160 --> 00:26:13.660
42.ivers Schade aus, Schade aus, Schade aus, Schade aus!

00:26:13.660 --> 00:26:15.740
35. Zusammen.