Microsoft Security Copilot

Security Copilot soll den Druck auf überlastete Sicherheitsoperationsteams verringern. Analyst:innen fragen in natürlicher Sprache, was bei einem Vorfall geschehen ist. Copilot sammelt Signale aus Microsoft-Sicherheitsprodukten, fasst den Angriffspfad zusammen, erläutert Warnungen und schlägt nächste Schritte vor. Es kann Abfragen etwa in KQL schreiben, verdächtige Skripte und Dateien analysieren und Vorfallsberichte erstellen. So sinkt der Zeitaufwand für Routineaufgaben.

Das Produkt setzt zunehmend auf Agenten. Spezialisierte Agenten übernehmen etwa die Triage von Phishing-Warnungen, die Bewertung von Sicherheitslücken und die Priorisierung wichtiger Aufgaben – unter menschlicher Aufsicht. Security Copilot ist in die Portale eingebettet, die Analyst:innen bereits verwenden. Plugins verbinden Nicht-Microsoft-Werkzeuge, damit auch Daten anderer Systeme genutzt werden können. Zugriff und Aktionen lassen sich steuern.

Security Copilot ist kostenpflichtig und verwendet ein verbrauchsabhängiges Einheitenmodell. Microsoft hat die Details im Laufe der Zeit angepasst; einige Funktionen sind in höherwertigen Sicherheitslizenzen enthalten. Am nützlichsten ist das Produkt für Organisationen, die bereits Microsoft-Sicherheitslösungen einsetzen. KI-Analysen können falsch sein und müssen vor Aktionen überprüft werden. Konkurrenten sind Googles Gemini in Security, CrowdStrike Charlotte AI, SentinelOne Purple AI, Palo Alto Cortex und KI-Werkzeuge von Splunk.