Microsoft Purview Data Security Investigations (DSI) ist eine neue, KI-gestützte Lösung, die Datensicherheitsteams ermöglicht, vorfallbezogene Daten zu identifizieren, eine tiefgehende Inhaltsanalyse durchzuführen und Risiken innerhalb einer einheitlichen Lösung zu mindern.
Diese Nachricht ist mit der Microsoft 365 Roadmap-ID 485707 verknüpft.
Zeitrahmen:
Public Preview: Der Rollout beginnt Anfang April 2025 und soll bis Mitte Mai 2025 abgeschlossen sein.
Allgemeine Verfügbarkeit (weltweit): Der Rollout beginnt Anfang Oktober 2025 (vorher Anfang August) und soll bis Anfang Januar 2026 (vorher Ende Oktober 2025) abgeschlossen sein.
Auswirkungen auf Ihre Organisation:
DSI ermöglicht es Administratoren der Datensicherheit, vorfallrelevante Inhalte effizient zu identifizieren, indem sie ihre Microsoft 365-Datenbestände durchsuchen, um E-Mails, Microsoft Teams-Nachrichten, Microsoft Copilot-Anfragen und -Antworten sowie Dokumente zu lokalisieren.
Nach der Eingrenzung einer Untersuchung durch einen Administrator erlauben die generativen KI-Funktionen von DSI tiefere Einblicke in die betroffenen Daten, wodurch kritische Sicherheitsrisiken und sensible Informationen offengelegt werden. Die Untersuchungskapazitäten umfassen die Kategorisierung von Beweismaterial, die Durchführung von Vektorsuchen sowie die Prüfung der betroffenen Daten auf Sicherheits- und Datenschutzrisiken.
DSI visualisiert Zusammenhänge zwischen Untersuchungsdaten, Nutzern und deren Aktivitäten. Um identifizierte Risiken zu mindern, erleichtert DSI die sichere Zusammenarbeit zwischen Partnerteams. Erkenntnisse aus der Untersuchung können genutzt werden, um bestehende Richtlinien zu verfeinern und die Sicherheitspraktiken Ihrer Organisation zu stärken.
Erste Schritte mit DSI finden Sie auf der Übersichtsseite mit Informationen zur Registrierung und Aktivierung von RBAC (rollenbasierte Zugriffssteuerung):
Kategorisieren Sie Ihre Daten, um die risikoreichsten Elemente zu identifizieren und entsprechende Gegenmaßnahmen zu planen:
Verstehen Sie den Fortschritt und die Einblicke in der Untersuchungsübersicht:
Vorbereitung:
Erfahren Sie mehr: Accelerate data security investigations with AI-powered deep content analysis | Microsoft Community Hub
Public Preview-Dokumentation: Learn about Data Security Investigations (preview) | Microsoft Learn
Starten Sie auf der Purview DSI-Übersichtsseite (bald verfügbar) mit der Einrichtung und Orientierung in wenigen einfachen Schritten:
- Aktivieren Sie den Zugriff in Microsoft Purview > Berechtigung für DSI-Administratoren, DSI-Ermittler und DSI-Prüfer in Ihrer Organisation.
- Schließen Sie den DSI-Erststart-Assistenten ab, einschließlich:
- Registrierung Ihres Purview-Abonnements für Nicht-KI-Speicher- und Verarbeitungsmessung
- Registrierung für KI-Verbrauch unter Verwendung von Security Compute Units
- Starten Sie Ihre erste Untersuchung.