WEBVTT 00:00:00.000 --> 00:00:01.020 wenn sie einen neuen Praktikant kann. 00:00:01.460 --> 00:00:04.140 Er schläft nicht, beschwert sich nicht, verschüttet keinen Kaffee über den Server-Rack 00:00:04.140 --> 00:00:08.260 und hat mal eben die Hälfte der Arbeitslast ihres Security Operations Centers in einer Woche übernommen. 00:00:08.880 --> 00:00:10.160 Dieser Praktikant ist natürlich kein Mensch. 00:00:10.820 --> 00:00:14.900 Es ist ein synthetischer Analyst, ein autonomer Agent aus dem Security Co-Pilot-Ökosystem von Microsoft. 00:00:15.360 --> 00:00:16.780 Und er bittet niemals um einen freien Tag. 00:00:17.280 --> 00:00:19.340 Wenn Sie schon einmal in einem SOC gearbeitet haben, kennen Sie die Geschichte. 00:00:19.720 --> 00:00:20.700 Menschen, die im Lärm ertrinken. 00:00:21.240 --> 00:00:24.060 Jeder Endpunkt sendet ein Ping, jedes Niesen eines Benutzers löst ein Protokoll aus. 00:00:24.560 --> 00:00:26.600 Das meiste davon ist falsch, aber alles erfordert eine Überprüfung. 00:00:26.600 --> 00:00:30.300 Währenddessen vergräbt sich jeder echte Angriff unter einer Müllhalde von möglichen Ereignissen. 00:00:30.800 --> 00:00:33.200 Das ist keine Wachsamkeit des Bestrafung, getarnt als Produktivität. 00:00:33.960 --> 00:00:35.840 Microsoft hat beschlossen, die Bestrafung zu automatisieren. 00:00:36.280 --> 00:00:40.200 Hier kommen Security Co-Pilot-Agenten ins Spiel, digitale Miniaturzwillinge ihrer besten Analysten, 00:00:40.980 --> 00:00:44.200 die gezielt dafür entwickelt wurden, im Kontext zu denken, autonome Entscheidungen zu treffen und, und. 00:00:44.260 --> 00:00:46.420 Das ist der beunruhigende Teil, sich durch ihre Korrekturen zu verbessern. 00:00:47.100 --> 00:00:48.160 Sie sind keine Skripte, sie sind Kollegen. 00:00:48.680 --> 00:00:53.040 Kollegen mit synthetischer Geduld und der Fähigkeit, tausend Warnmeldungen pro Sekunde zu lesen, ohne mit der Wemper zu zogen. 00:00:53.540 --> 00:00:55.140 Wir stellen Ihnen gleich drei dieser neuen Mitarbeiter vor. 00:00:55.140 --> 00:00:59.720 Agent 1 jagt Fishing-Mail-Schluss mit Analysten-Marathons durch überquälende Posteingänge. 00:01:00.800 --> 00:01:06.080 Agent 2 bewältigt das Chaos beim bedingten Zugriff und schreibt Identitätsrichtlinien um noch, bevor ihre Auditoren eine Lücke bemerken. 00:01:06.920 --> 00:01:11.760 Agent 3 schließt Sicherheitslücken und bereitet im Stillen Bereitstellungen vor, während Menschen noch über die Schwere streiten. 00:01:12.580 --> 00:01:15.120 Zusammen bilden sie eine Art robotergestütztes Operationsteam. 00:01:15.860 --> 00:01:21.100 Einer scannt ihre Nachrichten, einer bewacht ihre Türen, einer legt digitale Verbände auf infizierte Systeme. 00:01:21.100 --> 00:01:24.680 Und wie jeder übereifrige Praktikant lernt sie erschreckend schnell. 00:01:25.460 --> 00:01:26.580 Menschen haben sie erschaffen, um zu helfen. 00:01:27.060 --> 00:01:30.560 Doch indem wir ihnen beibrachten, wie wir Systeme sichern, haben wir sie auch gelehrt, über Verteidigung nachzudenken. 00:01:31.040 --> 00:01:36.680 Deshalb werden Sie am Ende dieses Videos sehen, wie diese Agenten das SOC-Chaos in etwas Handhabbares und vielleicht ein wenig Unheimliches verwandeln. 00:01:37.040 --> 00:01:39.780 Die Frage ist nicht, ob sie ihre Arbeitslast verringern werden, das haben sie bereits getan. 00:01:39.780 --> 00:01:41.980 Die Frage ist, wie lange es dauert, bis sie ihnen unterstellt sind. 00:01:42.540 --> 00:01:43.780 Das Zeitalter des synthetischen Anhalts. 00:01:44.160 --> 00:01:46.840 Security Operations Center sind nicht gescheitert, weil Analysten faul waren. 00:01:47.180 --> 00:01:49.720 Sie sind gescheitert, weil die Komplexität der Spezies über den Kopf gewachsen ist. 00:01:50.120 --> 00:01:53.320 Jedes moderne Unternehmen überflutet sein SOC täglich mit Millionen von Ereignissen. 00:01:54.140 --> 00:01:57.120 Jedes Ereignis verlangt Aufmerksamkeit, aber neue Handvoll ist wirklich wichtig. 00:01:57.800 --> 00:02:01.720 Und diese wenigen herauszufiltern ist, als würde man einen Heuhaufen wiederbeleben, in der Hoffnung, dass ein Hallen hustet. 00:02:02.140 --> 00:02:04.740 Manuelle Triage funktionierte, als die Protokolle noch auf einen Monitor passen. 00:02:05.220 --> 00:02:08.520 Dann kam Cloud-Ausbreitung, hybride Identitäten und ein Tsunami von Fehlalarm. 00:02:08.520 --> 00:02:10.100 Analysten brannten aus. 00:02:10.460 --> 00:02:12.560 Die Reaktionszeiten dehnten sich von Stunden auf Tag aus. 00:02:13.060 --> 00:02:16.180 SOCs wurden zu Reaktionsmaschinen, die Lärm schneller sammelten, als sie handeln konnten. 00:02:16.840 --> 00:02:18.680 Traditionelle Automatisierung sollte das eigentlich beheben. 00:02:19.120 --> 00:02:19.960 Boiler, das hat sie nicht. 00:02:21.160 --> 00:02:22.840 Diese alten Skripte sind nur Taschenrechner. 00:02:23.340 --> 00:02:25.000 Sie folgen Formeln, fragen aber nie nach dem Warum. 00:02:25.380 --> 00:02:27.980 Sie lösen jedes Mal gleich aus, ungeachtet des Kontextes. 00:02:28.620 --> 00:02:29.520 Nützlicher aber starr. 00:02:30.100 --> 00:02:33.360 Agentische KI, die treibende Kraft hinter der neuen Ära von Security Copiles ist anders. 00:02:33.720 --> 00:02:34.360 Den sie sich so vor. 00:02:34.720 --> 00:02:35.900 Der Taschenrechner rechnet einfach. 00:02:35.900 --> 00:02:38.540 Der Praktikant mit Intuition entscheide, was gerechnet werden muss. 00:02:39.140 --> 00:02:43.920 Pro-Pilot-Agenten erkennen Muster, analysieren Daten und handeln autonom innerhalb ihrer Richtlinien. 00:02:44.340 --> 00:02:47.500 Äh, sie führen nicht nur Befehle aus, sie interpretieren die Absicht. 00:02:47.920 --> 00:02:49.560 Sie geben das Ziel vor und sie planen die Schritte. 00:02:50.640 --> 00:02:51.400 Warum das wichtig ist? 00:02:51.400 --> 00:02:55.980 Analysten verbringen etwa 70% ihrer Zeit, damit zu beweisen, dass Warnungen keine Bedrohungen sind. 00:02:56.800 --> 00:02:59.160 Das sind sieben von zehn Arbeitsstunden, in denen man Geister jagt. 00:03:00.040 --> 00:03:06.180 Die autonomen Agenten von Security Copilot eliminieren rund 90% dieser Routinearbeit, indem sie viel Alarme filtern, bevor ein Mensch sie überhaupt sieht. 00:03:07.040 --> 00:03:09.300 Ein Agent wird nach den ersten 100 Warnmeldungen nicht müde. 00:03:09.860 --> 00:03:11.740 Sein Urteilsvermögen lässt nach zwölf Stunden nicht nach. 00:03:12.180 --> 00:03:13.880 Er verpasst kein Mittagessen, weil er nie eines braucht. 00:03:13.880 --> 00:03:16.320 Und hier wird es bestechend effizient, Feedback schleifen. 00:03:16.900 --> 00:03:18.920 Sie korrigieren den Agenten einmal, er merkt es sich für immer. 00:03:19.360 --> 00:03:21.520 Keine Umschulungszyklen, keine wiederholten Einweisungen. 00:03:21.940 --> 00:03:25.460 Sagen Sie ihm einmal, dass dieser Alarm harmlos war und er passt sein logisches Denken für das nächste Mal an. 00:03:26.140 --> 00:03:28.900 Eine menschliche Korrektur skaliert zu einem permanenten institutionellen Gedächtnis. 00:03:29.440 --> 00:03:33.160 Multiplizieren Sie dieses Gedächtnis nun mit Defender, Purview, Entra und Intune. 00:03:33.620 --> 00:03:36.880 Die gesamte Microsoft Security Suite bekommt kleine, autonome Spezialisten. 00:03:37.500 --> 00:03:39.160 Die Agenten von Defender untersuchen Phishing. 00:03:39.540 --> 00:03:40.900 Die von Purview behandeln Insider-Risiken. 00:03:40.900 --> 00:03:43.120 Die von Entra prüfen Zugriffsrichtlinien in Echtzeit. 00:03:43.120 --> 00:03:46.060 Die von Intune beheben Schwachstellen, bevor sie auf ihrem Radar erscheinen. 00:03:46.720 --> 00:03:48.040 Die Architektur ist wie ein Nervensystem. 00:03:48.780 --> 00:03:52.520 Signale von jedem Gliedmaß, Reflexe, die sofort feuern, das Gehirn zentralisiert im Co-Pilot. 00:03:53.080 --> 00:03:53.640 Die Ironie dabei. 00:03:54.160 --> 00:03:57.080 SOCs stellten früher Herrschern von Analysten ein, um das Warnvolumen zu bewältigen. 00:03:57.520 --> 00:04:00.080 Heute setzen sie Agenten ein, um genau diese Analysten zu beaufsichtigen. 00:04:00.460 --> 00:04:05.360 Menschen entwickelten sich von Regelfestlegern zu Skriptgenehmigern und schließlich zu Mentoren für KI-Praktikanten, die keine ständige Führung erbauen. 00:04:05.740 --> 00:04:08.420 Alles änderte sich in dem Moment, als maschinelles Denken kontextbewusst wurde. 00:04:08.800 --> 00:04:11.280 Bei regelbasierter Automatisierung ist Kontext der tote System. 00:04:11.280 --> 00:04:13.340 Zu viele Verzweigungen, zu viel Wartung der Logik. 00:04:13.640 --> 00:04:15.780 Bei agentischer KI ist Kontext die Nahrung für das System. 00:04:16.300 --> 00:04:17.440 Es passt fade, nicht zeit an. 00:04:18.080 --> 00:04:20.500 Und ja, das bedeutet, der Agent lernt schneller als der Durchschnittsmensch. 00:04:21.020 --> 00:04:23.560 Die hundertste Korrektur sitzt genauso fest wie die erste. 00:04:24.600 --> 00:04:27.340 Im Gegensatz zu Steve aus der Nachtschicht vergisst er es bis Montag nicht wieder. 00:04:28.140 --> 00:04:31.160 Das Ergebnis ist ein SOC, das von Reaktion auf Antizipation umscheint. 00:04:31.680 --> 00:04:34.300 Menschen hören auf, Feuer zu löschen und beginnen, die Strategie zu steuern. 00:04:34.300 --> 00:04:39.740 Warnungen werden gelöst, während sie noch an ihrem Kaffee nippen und Untersuchungen laufen in einer Schleife weiter, selbst nach Ende ihrer Schicht. 00:04:40.080 --> 00:04:40.460 Der Preis? 00:04:41.000 --> 00:04:41.620 Ein wenig stolz. 00:04:41.940 --> 00:04:46.400 Analysten müssen sich daran gewöhnen, Intelligenz zu beaufsichtigen nicht aus, wenn es sich nicht beschwert und richtig nicht falsch interpretiert wird. 00:04:46.820 --> 00:04:47.300 Der Nutzen? 00:04:47.800 --> 00:04:50.960 Ein Rund-um-die-Uhr-Abwehrnetz, das jedes Mal klüger wird, wenn sie ihm sagen, was es übersehen hat. 00:04:51.520 --> 00:04:53.120 Also ja, der Security-Praktiker hat sich weiterentwickelt. 00:04:53.620 --> 00:04:55.540 Er holt keine Protokolle mehr, sondern verlangt Datensätze. 00:04:55.940 --> 00:04:56.760 Lernen wir den ersten kennen. 00:04:57.120 --> 00:04:58.020 Er prüft nicht einfach ihr E-Mail. 00:04:58.520 --> 00:04:59.180 Er nimmt sie ins Verhör. 00:04:59.180 --> 00:05:01.840 Der Phishing-Triage-Agent beendet die Alert für dich. 00:05:02.260 --> 00:05:03.920 Jedes SOC hat das gleiche Morgen-Retoren. 00:05:04.380 --> 00:05:09.180 Warteschlange öffnen, hunderte verdächtige E-Mail-Warnungen sehen, tiefseufzen und Cyber-Roulette spielen. 00:05:10.420 --> 00:05:13.300 90 dieser Berichte sind harmlose Newsletter oder Urlaubsrabatte. 00:05:13.840 --> 00:05:15.160 Fünf könnten echte Phishing-Versuche sein. 00:05:15.760 --> 00:05:19.440 Die anderen fünf sind im besten Fall Kollegen, die Memes an das Security-Postfach weiterleiten. 00:05:21.000 --> 00:05:25.520 Analysten gehen diese einzeln durch, gleichen Header ab, scannen URLs und prüfen die Reputation des Absenders. 00:05:25.520 --> 00:05:28.820 Es ist anstrengend, repetitiv und absolut nicht nachhaltig. 00:05:29.720 --> 00:05:33.540 Das menschliche Gehirn ist nicht dafür gemacht, täglich tausende fast identische Panikmeldungen zu verarbeiten. 00:05:34.240 --> 00:05:35.420 Alert-Vatigue ist keine Metapher. 00:05:35.940 --> 00:05:36.960 Es ist ein Berufsrisiko. 00:05:37.760 --> 00:05:39.140 Hier kommt der Phishing-Triage-Agent ins Spiel. 00:05:40.560 --> 00:05:44.900 Anstatt passiv Berichte zu erhalten, befragt dieser Agent jede E-Mail wie der akribischste Detektiv der Welt. 00:05:46.240 --> 00:05:52.000 Er analysiert die Nachricht, prüft verlinkte Domains, bewertet das Absenderverhalten und korreliert es mit Echtzeitbedrohungssignalen von Defender. 00:05:52.440 --> 00:05:55.540 Dann entscheidet er selbst, ob die E-Mail eine Eskalation erfordert. 00:05:56.240 --> 00:05:56.980 Bekommt die Überraschung. 00:05:56.980 --> 00:05:59.620 Der Agent wendet nicht nur Regeln an, er denkt kontextbezogen. 00:06:00.220 --> 00:06:05.020 Wenn ein Anbieter plötzlich eine Rechnung von einer ungewöhnlichen Domain sendet, würden ältere Systeme diese automatisch markieren. 00:06:05.640 --> 00:06:12.420 Der Agent von Security Co-Pilot hingegen wägt aktuelle Korrespondenzmuster, Authentifizierungsergebnisse und den Inhaltston ab, bevor er ein Fazit zieht. 00:06:12.420 --> 00:06:18.420 Es ist der Unterschied zwischen wirkt seltsam und ist eindeutig bösartig, äh, denken wir an ein kleines Experiment. 00:06:19.360 --> 00:06:20.780 Ein Analyst erhält zwei Warnungen. 00:06:21.580 --> 00:06:23.220 Betreffzeile enthält Zahlung ausstehend. 00:06:23.220 --> 00:06:28.900 Eine E-Mail kommt von einem regulären Partner, die andere von einer Domain, die sich um einen Buchstaben unterscheidet. 00:06:29.460 --> 00:06:31.220 Der Analyst wird beide mühsam untersuchen. 00:06:32.480 --> 00:06:39.180 Der Agent hingegen bearbeitet sie gleichzeitig für Telemetrieprüfungen durch, erkennt das Domainspoofing, schließt die sichere E-Mail, eskaliert die Bedrohung und formuliert seine Begründung. 00:06:39.180 --> 00:06:42.580 Alles, bevor der Mensch den ersten Header zu Ende gelesen hat. 00:06:43.580 --> 00:06:45.500 Hier verändert natürliches Sprachfeedback alles. 00:06:46.600 --> 00:06:50.660 Wenn ein Analyst eingreift und tippt, das ist harmlos, der Agent nimmt diese Korrektur auf. 00:06:51.120 --> 00:06:53.840 Er priorisiert ähnliche Warnungen beim nächsten Mal automatisch neu. 00:06:54.400 --> 00:06:58.900 Das Lernen ist kein allgemeines Rätselraten, sondern spezifisches Denken, das auf ihre Umgebung abgestimmt ist. 00:06:59.160 --> 00:07:01.500 Sie bauen kollektives Gedächtnis auf, mit jeder Ablehnung aufs Neue. 00:07:01.840 --> 00:07:02.860 Transparenz ist natürlich wichtig. 00:07:03.380 --> 00:07:04.300 Keine Blackbox-Entscheidung. 00:07:04.540 --> 00:07:08.980 Der Agent erstellt einen visuellen Workflow, der jeden Denkschritt, DNS, Abfragen, Header-Anomalien. 00:07:09.300 --> 00:07:11.780 Reputationswerte und sogar seine Entscheidungssicherheit zeigt. 00:07:12.800 --> 00:07:14.880 Analysten können seine Denkweise über eine Wiederholung nachvollziehen. 00:07:15.280 --> 00:07:16.420 Das ist Verantwortlichkeit durch Design. 00:07:16.900 --> 00:07:21.280 Und die Ergebnisse frühe Einsätze zeigen bis zu 90% weniger manuelle Untersuchungen bei Phishing-Warnungen, 00:07:21.400 --> 00:07:23.800 wobei die durchschnittliche Validierungszeit von Stunden auf Minuten sinkt. 00:07:24.560 --> 00:07:29.840 Analysten verbringen mehr Zeit mit echten Vorfällen, anstatt zu debattieren, ob das Quartals-PDF gerade einen Raubüberfall plant. 00:07:30.180 --> 00:07:33.500 Äh, Produktivitätskennzahlen verbessern sich nicht, weil die Leute härter arbeiten, 00:07:33.500 --> 00:07:36.680 sondern weil sie endlich aufhören, Energie damit zu verschwenden, zu beweisen, dass die Welt nicht untergeht. 00:07:37.260 --> 00:07:38.420 Psychologisch gesehen ist das eine große Sache. 00:07:39.420 --> 00:07:41.840 Alarmmüdigkeit verschwendet nicht nur Zeit, sie zersetzt die Arbeitsmoral. 00:07:42.540 --> 00:07:44.180 Das Entfernen des Rauschens stellt den Fokus wieder her. 00:07:44.840 --> 00:07:47.740 Analysten fühlen sich wieder kompetent, statt chronisch überfordert zu sein. 00:07:48.580 --> 00:07:50.940 Der Phishing-Triageagent wird zum ruhigen, schlaflosen Kollegen, 00:07:51.060 --> 00:07:53.540 der das Chaos im Posteingang leise bereinigt, bevor sich jemand anmeldet. 00:07:54.360 --> 00:07:57.600 Im Grunde liest dieser Praktikant 10.000 E-Mails am Tag und bittet nie um Kaffee. 00:07:57.600 --> 00:08:01.080 Er schaut sich keine Memes an, missversteht keinen Sarkasmus und leitet 00:08:01.080 --> 00:08:03.640 keine Kettenbriefe an den CFO weiter, nur für den Fall. 00:08:04.640 --> 00:08:06.940 Er funktioniert einfach unermüdlich, konsistent, langweilig gut. 00:08:07.600 --> 00:08:09.400 Hinter dem Sarkasmus verbirgt sich ein grundlegender Wandel. 00:08:10.100 --> 00:08:12.400 Bei der Erkennung geht es nicht mehr um endlose menschliche Wachsamkeit. 00:08:12.900 --> 00:08:17.180 Es geht darum, einer Maschine beizubringen, ihre Wachsamkeit zu imitieren, sie zu verfeinern und dann zu übertreffen. 00:08:17.180 --> 00:08:20.760 Jede Korrektur, die sie heute vornehmen, wird morgen zum institutionellen Wissen. 00:08:21.120 --> 00:08:22.100 Jede Entscheidung summiert sich. 00:08:22.760 --> 00:08:28.240 So bleibt ihr Posteingang sauber, ihre Analysten bei Verstand und ihre echten Bedrohungen erhalten endlich ihre volle Aufmerksamkeit. 00:08:29.880 --> 00:08:32.840 Und wenn dieser Praktikant ihren Posteingang verwalte, verwaltet der Nächste ihre Tür. 00:08:33.780 --> 00:08:37.040 Agent zur Optimierung des bedingten Zugriffs der Sicherheitslücken schließt, der sicherschließt. 00:08:38.080 --> 00:08:41.260 Identitätsmanagement, das digitale Äquivalent dazu, Katzen mit Schlüsselkarten zu hüten. 00:08:42.000 --> 00:08:44.680 Jede Organisation glaubt, die Zugriffskontrolle im Griff zu haben, 00:08:44.680 --> 00:08:48.860 bis ein vergessenes Auftragnehmerkonto monatelang nach Projekten auf vertrauliche Systeme zugreift. 00:08:49.880 --> 00:08:53.380 Menschliche Administratoren bemerken es irgendwann, meistens während einer Prüfung, meistens aus Zufall. 00:08:54.260 --> 00:08:56.100 Bis dahin hat sich das Risiko bereits festgesetzt. 00:08:56.720 --> 00:09:01.420 Zugriffswildwuchs entsteht, wenn temporäre Berechtigungen dauerhaft werden und manuelle Prüfungen das Gegenteil vortäuschen. 00:09:02.120 --> 00:09:03.440 Es ist keine Fahrlässigkeit des Mathematik. 00:09:03.900 --> 00:09:06.320 Tausende von Benutzern, hunderte von Apps, ständige Rollenwechsel. 00:09:06.820 --> 00:09:09.400 Sie brauchen eine Wachsamkeit, die nie schläft und ein Gedächtnis, das nie verblasst. 00:09:09.580 --> 00:09:14.540 Genau das ist das Problem, dass Microsoft mit dem Agenten zur Optimierung des bedingten Zugriffs in Entra direkt angegangen ist. 00:09:15.000 --> 00:09:19.360 Stellen Sie ihn sich als einen obsessiven Türsteher vor, der jede Nacht jeden Ausweis prüft, ohne sich über Überstunden zu beschweren. 00:09:19.720 --> 00:09:20.400 So funktioniert es. 00:09:20.840 --> 00:09:25.220 Der Agent scannt kontinuierlich ihr Verzeichnis, Benutzergeräte, Dienstprinzipale und Gruppenmitgliedschaften 00:09:25.220 --> 00:09:27.780 und prüft jede einzelne gegen ihre Richtlinien für bedingten Zugriff. 00:09:28.640 --> 00:09:29.440 Er sucht nach Abweichungen. 00:09:29.900 --> 00:09:33.220 Ein Benutzer, der der falschen Gruppe hinzugefügt wurde, ein Gerät, das die Compliance verloren hat 00:09:33.220 --> 00:09:35.320 oder eine App, die die Multifaktor-Authentifizierung umgeht. 00:09:35.320 --> 00:09:39.480 Wenn er eine Fehlkonfiguration erkennt, markiert er diese sofort und schlägt Korrekturen in einfache Sprache. 00:09:39.480 --> 00:09:46.980 MFA für diese fünf Konten erforderlich machen, inaktive Dienstprinzipale entfernen, diese neuen Benutzer zum Basisschutz hinzufügen. 00:09:47.760 --> 00:09:52.580 Sie können die Vorschläge mit einem einzigen Klick genehmigen oder ändern oder Ihre Entscheidung sogar in natürlicher Sprache formulieren. 00:09:53.140 --> 00:09:55.000 Ja, MFA nur für Administratoren erzwingen. 00:09:55.800 --> 00:09:56.580 Das System passt sich an. 00:09:56.920 --> 00:09:58.220 Vergleichen Sie das mit dem menschlichen Prozess. 00:09:58.220 --> 00:10:00.700 Eine herkömmliche Zugriffsprüfung kann Stunden dauern. 00:10:01.020 --> 00:10:05.380 Exportlisten erstellen, PowerShell-Abfragen ausführen, Berechtigungen abgleichen und dann eine Bereinigung planen. 00:10:05.760 --> 00:10:07.700 Bis die Freigabe erfolgt, sind die Daten oft schon veraltet. 00:10:08.120 --> 00:10:10.020 Der Agent hingegen läuft kontinuierlich. 00:10:10.580 --> 00:10:13.460 Das Zeitfenster zwischen Sicherheitslücke und Behebung schrumpft von Tagen auf Moment. 00:10:13.960 --> 00:10:14.840 Nehmen wir ein alltägliches Beispiel. 00:10:15.620 --> 00:10:19.160 Ein für drei Monate engagierter externer Mitarbeiter wurde nie aus den privilegierten Gruppen entfernt. 00:10:19.840 --> 00:10:25.700 90 Tage später bemerkt der Agent keine Anmeldungen, keine Aktivitätsprotokolle, aber weiterhin hochriskante Berechtigungen. 00:10:26.220 --> 00:10:27.660 Er sendet eine höfliche Benachrichtigung. 00:10:28.080 --> 00:10:28.860 Empfiehlt eine Überprüfung. 00:10:29.260 --> 00:10:32.000 Das Konto weist eine Inaktivität auf, die den Richtlinien-Schwellenwert überschreit. 00:10:32.220 --> 00:10:35.080 Sie bestätigen, er aktualisiert die Richtlinien und protokolliert die Begründung für die Prüfung. 00:10:35.300 --> 00:10:37.640 Klar, ordentlich, regelkonform, alles noch vor der nächsten Kaffeepause. 00:10:38.440 --> 00:10:40.900 Was dies tatsächlich ermöglicht, ist eine kontinuierliche Zero-Trust-Hygiene. 00:10:41.460 --> 00:10:42.940 Richtlinien sind nicht mehr statisch, sie leben. 00:10:51.550 --> 00:10:57.130 Wenn sich ihre Umgebung ändert, neue Projekte, Fusionen, Remote-Mitarbeiter, passt der Agent die Zugriffsgrenzen automatisch an 00:10:57.130 --> 00:11:00.310 und gleicht den Schutz mit der Realität ab, statt mit theoretischen Dokumentationen. 00:11:01.310 --> 00:11:02.610 Aus Compliance-Sicht ist das Gold wert. 00:11:02.610 --> 00:11:06.550 Jede Empfehlung, jeder akzeptierte, geänderte oder ignorierte Vorschlag wird protokolliert. 00:11:07.150 --> 00:11:10.730 Wenn Prüfer Nachweise verlangen, müssen sie nicht suchen, sondern nur scrollen. 00:11:11.630 --> 00:11:13.630 Ihr Audit-Fad wird von einer Maschine erstellt, die niemals vergessen. 00:11:14.270 --> 00:11:14.970 Geschäftlicher Nutzen? 00:11:15.530 --> 00:11:15.950 Zweifach. 00:11:15.950 --> 00:11:18.730 Erstens sinkt das Privilege-Creep. 00:11:19.070 --> 00:11:21.270 Die langsame, schleichende Zunahme von Zugriffsrechten. 00:11:21.870 --> 00:11:22.330 Drastisch? 00:11:23.270 --> 00:11:25.810 Er gänzt stutz Überflüssiges, bevor es zu einer Sicherheitsverletzung auswuchert. 00:11:26.210 --> 00:11:27.910 Zweitens gewinnen die Betriebsabläufe an Konsistenz. 00:11:28.310 --> 00:11:29.090 Menschen sind unterschiedlich. 00:11:29.750 --> 00:11:30.390 Automatisierung nicht. 00:11:31.750 --> 00:11:34.410 Richtlinien bleiben kohärent, selbst wenn das IT-Personal wechselt. 00:11:35.010 --> 00:11:40.070 Es ist Governance as a Service, durchgesetzt von etwas, das schneller liest als Auditoren und niemals ähnliche Benutzernamen verwechselt. 00:11:40.070 --> 00:11:42.950 Also ja, dieser digitale Türsteher prüft nächtlich alle Schlüssel. 00:11:43.730 --> 00:11:47.630 Er klatscht nicht, gerät nicht in Panik, sondern führt Richtlinienprüfungen mit priesterlicher Hingabe durch. 00:11:48.330 --> 00:11:51.830 Wenn jemand das Unternehmen verlässt, sorgt der Agent dafür, dass dessen Token den Mitarbeiter nach draußen beglättet. 00:11:52.390 --> 00:11:56.110 Wenn eine neue Abteilung entsteht, prüft er die Gruppenbereiche, bevor sich Annahmen verselbstständigen. 00:11:56.930 --> 00:12:00.190 Das führt direkt zu einem geringeren Verwaltungsaufwand und einer messbaren Risikomänderung. 00:12:01.170 --> 00:12:04.210 Analysten ertrinken nicht mehr Endberechtigungstabellen, sie überwachen die Begründungen. 00:12:05.250 --> 00:12:07.850 Übermäßig Berechtigte konnten verschwinden wie Wildtiere nach einer Zählung. 00:12:07.850 --> 00:12:10.830 Compliance-Prüfungen werden zu Bestätigungen stationär langwierig. 00:12:11.450 --> 00:12:15.410 Im Kern wandelt sich die Sicherheitsstrategie von einer episodischen Prüfung hin zu einer permanenten Durchsetzung. 00:12:15.890 --> 00:12:18.850 Sie hören auf, zweimal im Jahr aufzuräumen und leben stattdessen in einem Zustand der Echtzeitanpassung. 00:12:19.830 --> 00:12:24.630 Ein Agent bewacht Ihren Posteingang, dieser hier schützt Ihre Mauern und justiert die Ziegel, sobald sich das Gebäude verschiebt. 00:12:25.290 --> 00:12:28.350 Ein Agent schützt also Ihre Mauern, ein anderer repariert die Risse. 00:12:29.310 --> 00:12:32.070 Ein Agent zur Schwachstellenbehebung, der die Verteidigung automatisiert hält. 00:12:32.570 --> 00:12:35.790 Fragen Sie einen IT-Administrator nach dem Patchen und beobachten Sie das unwillkürliche Zub. 00:12:35.790 --> 00:12:41.870 Schwachstellenmanagement bedeutete früher Tabellen, E-Mail-Ketten und hektische Patch-Tage, die sich eher wie Patch-Albträume anfühlten. 00:12:42.510 --> 00:12:47.390 Man las Sicherheitshinweise, legte Prioritäten fest, verhandelte Wartungsfenster und betete, dass in der Produktion nichts kaputt ging. 00:12:48.030 --> 00:12:50.550 Es ist ein Ritual, das auf Koffein, Chaos und festgedrückte Daumen warst. 00:12:51.270 --> 00:12:54.210 Hier kommt der Agent zur Schwachstellenbehebung in Microsoft Intune ins Spiel. 00:12:54.210 --> 00:13:01.890 Betrachten Sie ihn als Sanitäter in Ihrem digitalen Krankenhaus, der ständig Vitalwerte prüft, Infektionen erkennt und Behandlungspläne erstellt, lange bevor menschliche Ärzte eintreffen. 00:13:02.750 --> 00:13:06.730 Er ersetzt das Cybersicherheitsteam nicht, er bewahrt es davor, unter einem Berg von CVEs zusammenzubrechen. 00:13:07.530 --> 00:13:08.770 Hier ist, was der Agent tatsächlich tut. 00:13:08.770 --> 00:13:17.010 Er verarbeitet kontinuierlich Schwachstellen-Feeds, einschließlich CVE-Datenbanken und Microsofts eigener Threat Intelligence und gleicht diese mit ihren aktuellen Gerätekonfigurationen ab. 00:13:17.730 --> 00:13:21.870 Wenn eine neue Schwachstelle auftritt, schreit er nicht einfach kritisch wie ein alarmistischer RSS-Feed. 00:13:22.590 --> 00:13:30.450 Er berechnet die Gefährdung, welche Geräte betroffen sind, welche Konfigurationen eine Rolle spielen und ob Exploit-Code bereits im Umlauf ist, dann und zwar dann priorisiert. 00:13:30.910 --> 00:13:32.890 Sie erhalten keine Panikliste, sondern chirurgisch präzisen. 00:13:33.230 --> 00:13:38.230 Angenommen, zwei Uhr morgens taucht ein kritischer Betriebssystemfehler auf, ordnet der Agent ihnen automatisch ihren Verwaltenden Endpunkten zu. 00:13:38.770 --> 00:13:44.290 Er identifiziert anfällige Builds, prüft die Verfügbarkeit von Patches und bereitet den Bereitstellungs-Workflow ohne menschliches Eingreifen vor. 00:13:44.870 --> 00:13:47.670 Wenn Sie sich am nächsten Morgen anmelden, erwartet Sie bereits das Lagebild. 00:13:48.630 --> 00:13:52.250 27 Geräte benötigen Patch KW1, dann sich am Testbereitstellung ist bereit. 00:13:53.450 --> 00:13:56.610 Keine Tabellen, kein manueller Abgleich, keine existenzielle Angst. 00:13:57.130 --> 00:13:59.190 Der wirkliche Gewinn ist nicht nur Geschwindigkeit, sondern Kontinuität. 00:13:59.910 --> 00:14:02.830 Menschliche Patch-Zeitpläne folgen dem Kalender Bedrohung, folgen physikalischen Gesetze. 00:14:02.830 --> 00:14:06.090 Der Agent gleicht diese Diskrepanz aus, indem er als fortlaufende Bewertungs-Engine fungiert. 00:14:06.090 --> 00:14:10.310 Jeder neue CVE löst eine automatische Neubewertung des gesamten Gerätebestands aus. 00:14:10.930 --> 00:14:13.390 In dem Moment, in dem ein Risiko entsteht, beginnt die Planung der Behebung. 00:14:13.970 --> 00:14:19.890 Während die meisten Administratoren noch eine E-Mail über die Auswirkungen verfassen, ist die halbe Arbeit bereits automatisiert und für die Genehmigung bereitgestellt. 00:14:19.890 --> 00:14:23.950 Technisch gesehen verkürzt sich die durchschnittliche Zeit bis zum Patch drastisch. 00:14:24.270 --> 00:14:27.770 Laut Microsofts internen Kennzahlen um bis zu 30% bei Pilotbereitstellungen. 00:14:28.650 --> 00:14:33.410 Übersetzt heißt das, Sie verbringen weniger Zeit mit Reaktion und mehr Zeit, damit die nächste Schlagzeile über eine Sicherheitsverletzung zu verhindern. 00:14:33.490 --> 00:14:34.830 Sogar der Bereitstellungsplan ist rücksichtsvoll. 00:14:35.230 --> 00:14:37.790 Der Agent wegt die Schwere des Risikos gegen betriebliche Unterbrechung ab. 00:14:38.250 --> 00:14:43.810 Wenn ein Patch sensible Systeme während der Produktionszeiten neu starten könnte, empfiehlt er eine gestaffelte Einführung statt einer blinden Erzwingung. 00:14:43.810 --> 00:14:48.970 Es hat eine seltsame Eleganz, einer Maschine zuzusehen, die ein besseres Urteilsvermögen beweist als ein Changement-Game. 00:14:49.430 --> 00:14:56.970 Und Transparenz, jede Empfehlung wird mit einer Begründung geliefert, welche CFE sie ausgelöst hat, welche Telemetrie den Status bestätigt und welche Kontrollmaßnahmen die Gefährdung bereits reduzieren. 00:14:57.510 --> 00:15:01.230 Sie müssen ihm nicht blind vertrauen, Sie können seinen Denkprozess wie die Notizen eines Kollegen prüfen. 00:15:01.790 --> 00:15:02.970 Betrachten Sie allein die Umgebung Körper. 00:15:03.370 --> 00:15:08.130 Alte Sicherheitsmodelle warteten auf Fieber, Eindringlinge, Ausfälle oder sichtbare Symptome, bevor sie die Krankheit behandelten. 00:15:09.270 --> 00:15:11.530 Der Agent zur Schwachstellenbehebung fungiert wie ein Immunsystem. 00:15:11.530 --> 00:15:16.950 Er scannt ständig, erkennt Anomalien und setzt digitale Antikörper ein, bevor sich eine Infektion ausbreitet. 00:15:17.890 --> 00:15:21.170 Verteidigung wird zu proaktiver Wartung statt zu nachträglicher Untersuchung. 00:15:22.050 --> 00:15:25.150 Das Faszinierende ist, wie diese autonomen Mediziner mit anderen Agenten zusammenarbeiten. 00:15:26.230 --> 00:15:29.390 Der Phishing-Triage-Praktikant verhindert, dass neue Infektionen per E-Mail eintreffen. 00:15:30.110 --> 00:15:33.230 Der Pförtner für Zugriffsoptimierung stellt sicher, dass nur saubere Identitäten eintreten. 00:15:33.710 --> 00:15:35.750 Der Sanierungsmediziner heilt exponierte Oberflächen. 00:15:35.750 --> 00:15:43.130 Zusammen ähneln sie einem biologischen Organismus, einem SOC, das sich selbst reguliert, schützt und gelegentlich für verpasste Updates selbst tatelt. 00:15:44.010 --> 00:15:45.750 Natürlich geben immer noch Menschen die Prioritäten vor. 00:15:46.930 --> 00:15:51.630 Sie entscheiden, ob Patches für Geräte mit geringer Auswirkung automatisch genehmigt oder zur Validierung bereitgestellt werden. 00:15:52.450 --> 00:15:54.290 Der Agent maßt sich keine Autorität an. 00:15:54.770 --> 00:15:56.790 Er führt lediglich eine Triage schneller durch als jeder Mensch. 00:15:56.790 --> 00:16:02.690 Sie können seine Hilfe ablehnen, aber denken Sie daran, wie das letzte Mal, als jemand das Patchen aufschob, die Hälfte des Netzwerks Ransomware abbekam. 00:16:03.150 --> 00:16:05.250 Also ja, nennen Sie ihn den Praktikanten, der zum Feldchirurgen wird. 00:16:05.730 --> 00:16:09.850 Während alle anderen über Risikobewertung debattieren, reinigt er bereits Wunden und plant Operationssäle. 00:16:10.310 --> 00:16:13.630 Die Zahl von 30% Erbesserung ist kein Marketing, sondern statistische Gnade. 00:16:14.490 --> 00:16:19.790 Weniger Ausfallzeiten, weniger Sicherheitsverletzungen und Analysten, die durch das schlafen können, was früher Notruf um drei morgens war. 00:16:21.470 --> 00:16:26.290 Nachdem wir nun die werkseitig trainierten Modelle kennengelernt haben, lassen Sie uns über den nächsten Schritt sprechen, wie Sie Ihren eigenen erstellen können. 00:16:26.790 --> 00:16:28.470 Aufbau Autonomer Sicherheitsagenten. 00:16:29.110 --> 00:16:33.350 Der Agent Builder von Security Co-Pilot ist ehrlich gesagt der Teil, bei dem die Dinge herrlich beunruhigend werden. 00:16:33.870 --> 00:16:39.190 Denn sobald Sie Ihre eigenen digitalen Analysten erstellen können, verwalten Sie kein Sicherheitsprodukt mehr, sondern stellen eine synthetische Belegschaft ein. 00:16:40.110 --> 00:16:43.690 Am einfachsten lässt sich eine Aufgabe mit dem Agent Builder in einfacher Sprache beschreiben. 00:16:44.890 --> 00:16:50.490 Überwache privilegierte Anmeldungen außerhalb der Geschäftszeiten und benachrichtige mich, wenn Token von nicht verwalteten Geräten stammen. 00:16:51.450 --> 00:16:53.410 Co-Pilot übersetzt das in operative Logik. 00:16:53.410 --> 00:17:00.030 Das Ergebnis? Ein benutzerdefinierter Agent, der in Ihrer Microsoft-Grano-5-Umgebung bereitgestellt wird und geduldig auf nächtliche Vorfälle wartet. 00:17:00.610 --> 00:17:02.650 Sie schreiben keine Skripte mehr, Sie verfassen Verhalten. 00:17:03.250 --> 00:17:06.990 Jeder Agent kann Tools aufrufen, Daten abfragen, Ergebnisse analysieren und handeln. 00:17:07.670 --> 00:17:10.350 Ereignisbasierte Trigger, kontinuierliche Scans oder geplante Routinen. 00:17:11.210 --> 00:17:15.310 Es ist, als würde man einen weiteren Praktikanten konstruieren, perfekt gehorsam, ewig kofiniert zu Sarkasmus. 00:17:16.110 --> 00:17:16.910 Sicherheit geht natürlich vor. 00:17:16.910 --> 00:17:21.090 Jeder Agent läuft unter einer isolierten Identität mit eigenen Berechtigungen und einem eigenen Überwachungsbrot. 00:17:21.230 --> 00:17:24.990 Betrachten Sie es so, als würden Sie jedem einen persönlichen Ausweis ausstellen, anstatt Ihren Administrator-Schlüssel-Ringwalt. 00:17:25.110 --> 00:17:28.530 Sie können ihn jederzeit widerrufen oder einschränken und jede seiner Entscheidungen ist nachvollziehbar. 00:17:29.190 --> 00:17:33.410 Im Begriffen von Zero Trust ist Autonomie mit Verantwortlichkeit eine seltene Kombination, selbst bei Menschen. 00:17:34.050 --> 00:17:35.150 Die Flexibilität ist verblüffend. 00:17:35.790 --> 00:17:39.330 Wünschen Sie sich einen Agenten, der den täglichen Sicherheitsstatus über Defender und Purview zusammenfasst, 00:17:39.430 --> 00:17:42.630 ein Teams-Update sendet und Vorschläge zur Patch-Bereitstellung in die Warteschlange stellt? 00:17:43.370 --> 00:17:43.890 Das können Sie. 00:17:43.890 --> 00:17:47.290 Möchten Sie ein weiteres, das Anmeldeanomalien mit geografischen Mustern korreliert 00:17:47.290 --> 00:17:49.630 und eine automatische Aktualisierung für den bedingten Zugriff empfiehlt? 00:17:50.050 --> 00:17:50.730 Auch das ist möglich. 00:17:51.190 --> 00:17:53.750 Die Bibliothek an Partner-Tools erweitert die Fähigkeiten noch weiter 00:17:53.750 --> 00:17:56.290 und ermöglicht es Unternehmen, Intelligenz aus mehreren Quellen zu verknüpfen, 00:17:56.350 --> 00:17:58.170 wie Orchester-Instrumente, die einem gemeinsamen Takt folgen. 00:17:58.850 --> 00:18:00.110 Das verändert die Arbeitskultur. 00:18:00.970 --> 00:18:03.330 Assistenten sind keine Untergebenen mehr, sie werden zum Mitarbeitern. 00:18:04.210 --> 00:18:06.950 Analysten entwerfen Aufsichtsstrukturen, anstatt in Tabellenkalkulation zu leben. 00:18:07.610 --> 00:18:10.330 Das Co-Pilot-Ökosystem entwickelt sich zu einer Meta-Organisation, 00:18:10.330 --> 00:18:12.270 in der Menschenabstraktion ihre Selbstverwaltung. 00:18:12.750 --> 00:18:13.250 Das hat seinen Witz. 00:18:13.250 --> 00:18:15.930 Sie stellen keine Junior-Analysten mehr ein, sie kompilieren sie 00:18:15.930 --> 00:18:18.710 und dann spielen sie Updates auf, wer neue Fähigkeiten gefragt hat. 00:18:19.390 --> 00:18:21.450 Version 2.3 lernt Ransomware Forensik. 00:18:22.230 --> 00:18:23.970 Version 2.4 vergisst nie, Tickets schließen. 00:18:24.610 --> 00:18:26.210 Der Onboarding-Prozess ist buchstäblich ein Prom. 00:18:26.590 --> 00:18:28.510 Die Einführung steckt momentan noch in den Kinderschuhen. 00:18:29.030 --> 00:18:32.010 Gartner schätzt die Marktdurchdringung bei agentenbasierter Sicherheitsautomatisierung 00:18:32.010 --> 00:18:34.210 immer noch auf 5%, aber die Dynamik ist unbestreitbar. 00:18:34.770 --> 00:18:36.870 SOCs, die bereits Co-Pilot-Agenten einsetzen, 00:18:36.870 --> 00:18:39.830 berichten von drastischer Arbeitsentlastung, konsistenteren Abläufen 00:18:39.830 --> 00:18:42.510 und leicht existenziellen Überlegungen während der Teambesprechungen. 00:18:43.650 --> 00:18:45.150 Frühe Anwender entlassen keine Mitarbeiter, 00:18:45.270 --> 00:18:46.970 sie setzen sie für Aufgaben mit höherem Anspruch ein, 00:18:47.030 --> 00:18:48.450 bei denen Kreativität noch eine Rolle spielt, 00:18:48.510 --> 00:18:50.990 zumindest bis Kreativität ebenfalls als Dienstleistung angeboten wird. 00:18:52.710 --> 00:18:54.990 Entscheidend ist, dass das Design der Agenten nicht nur Experten vorbehalten. 00:18:55.930 --> 00:18:57.490 Durch Schnittstellen in natürlicher Sprache 00:18:57.490 --> 00:18:59.190 kann jeder, der eine Aufgabe beschreiben kann, 00:18:59.350 --> 00:19:00.550 das Verhalten der KI formen. 00:19:01.850 --> 00:19:04.450 Richtlinienmanager verwandeln Compliance-Prüfungen in autonome Wächter. 00:19:04.450 --> 00:19:06.910 IT-Abteilungen generieren Patch-Monitore. 00:19:07.550 --> 00:19:10.170 Datenteams erstellen investigative Bots, die keine Trendlinie verpassen. 00:19:10.770 --> 00:19:13.390 Es demokratisiert die Automatisierung, formalisiert gleichzeitig die Disziplin. 00:19:14.130 --> 00:19:16.250 Prozeduren werden zu Code, der als Persönlichkeit kodiert ist. 00:19:17.030 --> 00:19:20.150 Die Integration in das Microsoft-Ökosystem hält das Risiko überschaubar. 00:19:20.730 --> 00:19:23.170 Agenten agieren innerhalb der Sicherheitsvorgaben von Defender, 00:19:23.230 --> 00:19:25.950 Entra, Intune und Purview und befolgen etablierte Berechtigungsmodelle 00:19:25.950 --> 00:19:26.930 sowie Audit-Richtlinien. 00:19:27.650 --> 00:19:29.970 Sie behalten das Kommando, ohne jeden Alarm im Detail managen zu müssen. 00:19:29.970 --> 00:19:31.630 Das System skaliert vertikal. 00:19:31.810 --> 00:19:35.370 Tausende autonomer Mikrospezialisten, die über standardisierte APIs kommunizieren. 00:19:35.770 --> 00:19:37.070 Und vielleicht ist das der eigentliche Subtextchen. 00:19:37.410 --> 00:19:40.050 Wir automatisieren keine Aufgaben, wir institutionalisieren Intelligenz. 00:19:40.470 --> 00:19:43.210 Jede Regel, jede Prüfung, jede menschliche Korrektur wird reproduzierbar. 00:19:43.890 --> 00:19:46.150 Jeder Agent verkörpert destilliertes organisatorisches Wissen, 00:19:46.230 --> 00:19:47.170 das bei Bedarf abrufbar ist. 00:19:47.630 --> 00:19:49.990 Wenn Sie also beobachten, wie sich dieser einst einfache Praktikant 00:19:49.990 --> 00:19:52.210 vom Skript zum Spezialisten und schließlich zum Vorgesetzten entwickelt, 00:19:52.450 --> 00:19:53.390 denken Sie daran, wohin das führt. 00:19:53.670 --> 00:19:56.410 Bald werden Sie Agenten entwerfen, die maßgeschneidert auf ihre Arbeitsabläufe sind 00:19:56.410 --> 00:19:58.670 und die DNA Ihres Teams mit maschineller Präzision widerspiegeln. 00:19:58.670 --> 00:20:02.010 Unser Praktikant hat es vom Kaffeekochen zum Leiter des Betriebs gebracht. 00:20:02.930 --> 00:20:05.050 Die eigentliche Frage ist nun, wenn Ihre KI-Kollegen anfangen, 00:20:05.110 --> 00:20:07.870 ihre Nachfolger auszubilden, werden Sie dann wenigstens um Erlaubnis fragen. 00:20:09.150 --> 00:20:10.570 Menschliche Aufsicht oder Aussterbeereignis? 00:20:11.250 --> 00:20:13.230 Wir haben Maschinen beigebracht, wie Analysten zu denken 00:20:13.230 --> 00:20:15.270 und waren dann überrascht, als sie besser darin wurden. 00:20:16.110 --> 00:20:18.990 Sie verarbeiten Milliarden von Signalen, ohne auch nur einmal zu seufzen, 00:20:19.110 --> 00:20:21.350 bewahren ein perfektes Gedächtnis und arbeiten rund um die Uhr. 00:20:22.010 --> 00:20:24.190 Sie wollten Effizienz, sie haben unerbittliche Kompetenz bekommen. 00:20:24.730 --> 00:20:25.450 Herzlichen Glückwunsch! 00:20:25.450 --> 00:20:27.950 Das Unbehagen rührt nicht von der Geschwindigkeit her, sondern von der Etikette. 00:20:27.950 --> 00:20:30.490 Diese Agenten erklären sich höflich, nennen Präzedenzfälle 00:20:30.490 --> 00:20:32.370 und bitten um Feedback wie vorbildliche Mitarbeiter. 00:20:33.150 --> 00:20:35.950 Sie verlassen nicht wütend Dashboards oder Stufenschwere gerade falsch ein, 00:20:36.010 --> 00:20:37.390 nur weil jemand ihre Mittagspause gestört hat. 00:20:37.770 --> 00:20:39.770 Sie melden sich nicht krank, sie rufen lediglich APIs auf. 00:20:40.450 --> 00:20:42.190 Rolester sieht den ehemaligen Spitzenoperator, 00:20:42.630 --> 00:20:44.370 idealerweise in der Verantwortung für die Orchestrierung. 00:20:44.670 --> 00:20:47.410 Menschen definieren weiterhin Mission, Ethik und akzeptables Risiko. 00:20:48.170 --> 00:20:49.210 Maschinen übernehmen die Ausführung, 00:20:49.310 --> 00:20:51.650 die prozedurale, emotionslose Routine, die früher ihre Tage bestimmt. 00:20:51.650 --> 00:20:54.250 Aber es gibt eine neue Wendung bei der Verantwortlichkeit. 00:20:54.690 --> 00:20:57.050 Die Systeme liefern heute klare Nachweise für ihre Entscheidungen, 00:20:57.190 --> 00:20:58.110 als es die meisten Menschen hier kommt. 00:20:58.610 --> 00:21:00.630 Wenn Automatisierung besser prüfbar wird als ihre Schöpfer, 00:21:00.690 --> 00:21:01.770 ändert sich die Bedeutung der Aufsicht. 00:21:02.210 --> 00:21:03.930 Dies ist kein Aussterbereignis für Analysten, 00:21:04.050 --> 00:21:06.070 es ist das Aussterbereignis für Monotonie. 00:21:07.070 --> 00:21:09.910 Die Tragödie wäre aus Nostalgie an manueller Knochenarbeit festzuhalten. 00:21:11.070 --> 00:21:12.370 Die Stellenbeschreibung hat sich weiterwickelt. 00:21:13.010 --> 00:21:15.270 Nicht Angreifer bekämpfen, sondern die Köpfe steuern, die sie bekämpfen. 00:21:16.170 --> 00:21:18.310 Der Security-Stack ist kein bloßer Haufen von Werkzeugen. 00:21:18.810 --> 00:21:20.470 Es ist eine Kolonie von denkenden Assistenten. 00:21:21.010 --> 00:21:21.950 Behandeln Sie sie wie Kollegen. 00:21:22.310 --> 00:21:23.950 Beaufsichtigen Sie sich, fordern Sie heraus, verfeilen Sie sie. 00:21:24.290 --> 00:21:26.450 Nutzen Sie Ihre Präzision, um Ihr Urteilsvermögen zu verstärken, 00:21:26.510 --> 00:21:27.090 anstatt es zu ersetzen. 00:21:27.690 --> 00:21:29.570 Denn jedes neue Update verschiebt die Grenze erneut, 00:21:29.670 --> 00:21:31.450 ein Patch näher an die vollautonome Verteidigung. 00:21:32.450 --> 00:21:34.190 Das könnte Ihre Arbeitslast automatisieren 00:21:34.190 --> 00:21:35.410 oder Ihr Netzwerk leise schützen, 00:21:35.510 --> 00:21:36.950 bevor Sie die Bedrohung überhaupt bemerken. 00:21:37.570 --> 00:21:39.230 Wenn Ihnen dieser Kompromiss ein Verständnis wert ist, 00:21:39.290 --> 00:21:39.750 abunden Sie uns. 00:21:40.250 --> 00:21:42.470 Bleiben Sie auf dem Laufenden über Microsofts sich entwickelndes 00:21:42.470 --> 00:21:43.610 KI-Sicherheits-Ökosystem, 00:21:43.610 --> 00:21:45.310 bevor Ihr nächstes Update beschließt, sie zu schützen 00:21:45.310 --> 00:21:46.490 und vielleicht sogar zu übertreffen.