Microsoft Purview Insider Risk Management (IRM) hat die allgemeine Verfügbarkeit für den Security Copilot Alert-Triage-Agent erreicht. Der Agent unterstützt Analysten dabei, sich auf die dringendsten Warnmeldungen zu konzentrieren, indem er Insider Risk Management-Warnungen analysiert und priorisiert. Zudem liefert er eine Zusammenfassung der Erkenntnisse, die den Nutzern hilft, schnell die risikoreichen Aktivitäten zu verstehen, die eine Warnung zur dringenden Überprüfung machen.
Mit dieser Version können Nutzer falsch kategorisierte Warnungen melden und Feedback zur Priorisierung geben. Das Feedback wird direkt an Microsoft gesendet, jedoch nicht zur Agentenspeicherung verwendet. Außerdem wurde der Abschnitt „Dateirisiko“ in der Agenten-Zusammenfassung eingestellt.
Diese Mitteilung ist mit der Microsoft 365 Roadmap-ID 503764 verknüpft.
[Wann dies geschieht:]
Allgemeine Verfügbarkeit (weltweit): Die Einführung beginnt Ende November 2025 und wird voraussichtlich bis Mitte Dezember 2025 abgeschlossen sein.
[Wie sich das auf Ihre Organisation auswirkt:]
- Wer ist betroffen: Organisationen, die Microsoft Purview Insider Risk Management verwenden.
- Was passiert:
- Der Alert-Triage-Agent ist standardmäßig verfügbar; es sind keine Maßnahmen zur Aktivierung erforderlich.
- Nutzer können Feedback zur Warnpriorisierung direkt an Microsoft senden.
- Der Abschnitt zum Dateirisiko in der Agenten-Zusammenfassung wird eingestellt.
- Es sind keine Änderungen an bestehenden Administratorrichtlinien erforderlich.
[Was Sie zur Vorbereitung tun können:]
- Es sind keine Maßnahmen zur Aktivierung der Funktion erforderlich.
- Zugriff auf den Alert-Triage-Agent im Microsoft Purview-Portal.
[Compliance-Hinweise:]
Es wurden keine Compliance-Bedenken festgestellt. Bitte prüfen Sie dies entsprechend für Ihre Organisation.