Microsoft Purview Insider Risk Management (IRM) hat die Allgemeine Verfügbarkeit für den Security Copilot Alert Triage Agent erreicht. Der Agent unterstützt Analysten dabei, sich auf die dringendsten Warnmeldungen zu konzentrieren, indem er Insider Risk Management-Warnungen analysiert und priorisiert. Zudem liefert er eine Zusammenfassung der Erkenntnisse, die den Nutzern hilft, schnell die riskanten Aktivitäten zu verstehen, die eine Warnung als kritisch für die Überprüfung einstufen.
Mit dieser Veröffentlichung können Nutzer falsch kategorisierte Warnmeldungen melden und Rückmeldungen zur Priorisierung geben. Das Feedback wird direkt an Microsoft gesendet, jedoch nicht für das Gedächtnis des Agents verwendet. Die Möglichkeit, neue benutzerdefinierte Anweisungen im IRM Alert Triage Agent hinzuzufügen, wird vorübergehend deaktiviert. Bestehende Anweisungen werden in diesem Zeitraum nicht berücksichtigt. Diese Funktion kehrt im Jahr 2026 zurück. Zusätzlich wurde der Abschnitt zum Dateirisiko in der Agentenzusammenfassung eingestellt.
Diese Nachricht ist mit der Microsoft 365 Roadmap-ID 503764 verknüpft.
Wann dies geschieht:
Allgemeine Verfügbarkeit (weltweit): Der Rollout beginnt Ende November 2025 und soll bis Mitte Dezember 2025 abgeschlossen sein.
Wie sich dies auf Ihre Organisation auswirkt:
- Betroffene Zielgruppe: Organisationen, die Microsoft Purview Insider Risk Management verwenden.
- Was sich ändert:
- Der Alert Triage Agent wird standardmäßig verfügbar sein; es ist keine Aktion erforderlich, um ihn zu aktivieren.
- Nutzer können direkt an Microsoft Rückmeldungen zur Priorisierung von Warnmeldungen übermitteln.
- Der Abschnitt zum Dateirisiko in der Agentenzusammenfassung wird eingestellt.
- Es sind keine Änderungen an bestehenden Administratorrichtlinien erforderlich.
Was Sie tun können, um sich vorzubereiten:
- Die Microsoft Purview Triage Agents laufen auf Security Compute Units (SCU). Ihre Organisation muss SCUs bereitgestellt haben, damit die Agents ausgeführt werden können.
- Greifen Sie auf den Alert Triage Agent im Microsoft Purview-Portal zu.
Compliance-Überlegungen:
Es wurden keine Compliance-Bedenken festgestellt, bitte überprüfen Sie dies entsprechend für Ihre Organisation.