Ignite 2025: Microsoft Defender rüstet sich für das KI-Zeitalter auf

Auf der Entwicklerkonferenz Ignite 2025 zeigt Microsoft, wie sich die hauseigene Sicherheitsplattform weiterentwickelt. Im Mittelpunkt steht das Security Operations Center, das sich zunehmend selbstständig organisiert.

Defender rüstet sich für das KI-Zeitalter

Künstliche Intelligenz wird dabei nicht länger nur ein Zusatz sein, sondern jede Schicht der Defender-Sicherheitsarchitektur antreiben. Microsoft stellt dafür neue Funktionen vor, die Angriffe schneller erkennen, automatisch eingreifen und so Sicherheitsteams entlasten.

Es geht bei den Änderungen also um Unternehmenslösungen, die im Grunde eigenständig Aufgaben übernehmen. Ziel ist ein "agentisches SOC/Security Operations Center" (ja, schon wieder das Wort agentisch), in dem spezialisierte KI-Agenten Routineaufgaben übernehmen und komplexe Analysen durchführen.

Vier neue Copilot-Agenten für den SOC-Alltag

Microsoft erweitert Defender um vier neue KI-Agenten, die verschiedene Phasen der Sicherheitsarbeit abdecken.


Da Angreifer immer stärker automatisieren, setzt auch Microsoft auf maschinelles Tempo. Bereits seit 2023 kann Defender laufende Attacken automatisch stoppen - etwa durch das Isolieren infizierter Geräte oder das Sperren kompromittierter Konten. Neu ist, dass diese automatische Abwehr jetzt auch Daten aus externen Systemen einbeziehen kann, etwa aus AWS, Proofpoint oder Okta über Microsoft Sentinel.

Damit lässt sich etwa ein Identitätsangriff auch dann automatisch stoppen, wenn er nicht aus dem Microsoft-Ökosystem stammt.

Laut der Ankündigung im Rahmen der Ignite werden alle Microsoft-365-E5-Kunden künftig automatisch Zugang zu Security Copilot erhalten. Die Freischaltung erfolgt schrittweise mit vorheriger Benachrichtigung. Microsoft kündigt zudem weitere Verbesserungen an, darunter erweiterte Endpoint-Security-Funktionen für ältere Geräte, neue Analysewerkzeuge für Identitätsangriffe und eine integrierte Cloud-Security-Übersicht im Defender-Portal.

Was erwartet ihr von den neuen Agenten und automatisierten Verteidigungsmechanismen? Geht Microsoft mit der Automatisierung der Sicherheitsplattform in die richtige Richtung?


Siehe auch: