[Introduction]
Wir führen den Data Security Posture Agent ein, der ab dem 24. Dezember 2025 als öffentliche Vorschau verfügbar ist. Dieser Agent unterstützt Daten-Sicherheitsadministratoren dabei, proaktiv sensible Daten im gesamten Datenbestand Ihrer Organisation zu entdecken und die damit verbundenen Risiken zu bewerten. Durch die Nutzung großer Sprachmodelle (LLMs) geht er über die herkömmliche, schlüsselwortbasierte Analyse hinaus, um Zweck und Kontext von Inhalten zu verstehen, was eine genauere Risikoerkennung und umsetzbare Erkenntnisse ermöglicht.
Diese Nachricht ist mit der Roadmap-ID 542188 verknüpft.
[Zeitplan]
- Öffentliche Vorschau (weltweit): Rollout beginnt Mitte Dezember 2025 und wird bis Ende Dezember 2026 abgeschlossen sein.
- Allgemeine Verfügbarkeit (weltweit): Rollout beginnt Mitte März 2026 und wird bis Ende März 2026 abgeschlossen sein.
[Auswirkungen auf Ihre Organisation]
Betroffene Personen: Administratoren, die die Datensicherheit und Compliance in Microsoft Purview verwalten.
Was passiert:
- Ein neuer Data Security Posture Agent wird in Microsoft Purview unter dem Tab Explore Agent verfügbar sein.
- Der Agent nutzt die natürliche Sprachentdeckung mit LLM-Unterstützung, um:
- Dokumente, E-Mails und Nachrichten nach sensiblen Daten zu durchsuchen.
- Risiken basierend auf Kontext und Absicht zu bewerten, nicht nur anhand von Schlüsselwörtern.
- Bietet:
- GenAI-generierte Zusammenfassungen.
- Mit LLM unterstützte Aufgabenerfüllung.
- Umsetzbare Empfehlungen zur Verbesserung der Sicherheitslage.
- Standardeinstellung: Die Funktion erfordert eine Einrichtung durch Administratoren; sie ist nicht automatisch aktiviert.
[Vorbereitung]
- Richten Sie den Agenten unter Microsoft Purview > Explore Agent mit den erforderlichen Administratorrollen ein.
- Überprüfen Sie die Datensicherheitsrichtlinien Ihrer Organisation und stellen Sie sicher, dass Administratoren über die passenden Berechtigungen verfügen.
- Kommunizieren Sie diese Änderung an Ihre Sicherheits- und Compliance-Teams.
Weitere Informationen:
- Übersicht zu Security Copilot Agents in Microsoft Purview (Vorschau) | Microsoft Learn (wird vor dem Rollout aktualisiert)
[Compliance-Aspekte]
Fragen und Erklärungen:
Ändert die Änderung die Verarbeitung, Speicherung oder den Zugriff auf bestehende Kundendaten? Der Agent analysiert Dokumente, E-Mails und Nachrichten, um sensible Daten zu identifizieren und Risiken zu bewerten.
Führt die Änderung neue oder deutlich veränderte KI-/ML- oder Agentenfunktionen ein, die mit Kundendaten interagieren oder Zugriff darauf bieten? Einführung der Entdeckung und Risikobewertung mit LLM-Unterstützung.
Bietet die Änderung Endbenutzern eine neue Möglichkeit der Interaktion mit generativer KI? Administratoren erhalten GenAI-generierte Zusammenfassungen und LLM-unterstützte Aufgaben.
Umfasst die Änderung eine Administrationskontrolle und kann sie über Entra ID-Gruppenmitgliedschaften gesteuert werden? Die Einrichtung erfordert Administratorrollen in Microsoft Purview.