Microsoft Copilot Sicherheit
Copilot liest, was Ihre Benutzer ohnehin öffnen dürfen. Meist 200.000 Dateien.
Copilot bricht keine Berechtigungen - er nutzt sie, in Maschinengeschwindigkeit, in der Antwort für jeden, der fragt. In einem typischen Mandanten erreicht ein normales Konto Hunderttausende Dateien, Dutzende Websites halten Kartennummern oder Ausweisnummern hinter "Jeder"-Links, und 30-50 KI-Agenten existieren bereits, die niemand aufgelistet hat. 1Security zeigt Ihnen all das, bevor die Lizenzen verteilt werden - und entzieht, sperrt oder vergibt diesen Zugriff hinter einem Prüffenster, sobald Sie den Schreibzugriff einschalten.
- 100k+Dateien, die ein normales Konto typischerweise erreicht - und die Copilot ihm daher zitieren kann
- 30-50KI-Agenten, die in einem typischen mittelgroßen Mandanten bereits existieren, über Copilot, Copilot Studio und Entra
- 1 Tagvon der schreibgeschützten Zustimmung bis zu Ihren ersten Copilot-Expositionszahlen
Das Problem
Copilot ist eine Suchmaschine über jeden Berechtigungsfehler, den Sie je gemacht haben.
Copilot erbt, was jeder Benutzer öffnen darf. Copilot-Sicherheit beginnt bei den Berechtigungen.
Jahrelang war Oversharing in der Praxis harmlos: der Gehaltsordner stand für "Jeder außer externe Benutzer" offen, aber niemand kannte die URL. Copilot entfernt diesen letzten Schutz. Ein Benutzer fragt "welches Gehaltsband haben Senior Engineers" und bekommt die Antwort, korrekt zitiert, aus einer Datei, die er formal schon immer lesen durfte. In einem typischen Mandanten liegt mehr als die Hälfte aller Dateien in Websites, die seit einem Jahr niemand geöffnet hat - Copilot indexiert auch die.
Die zweite Hälfte des Problems sind Agenten. Ein Copilot-Studio-Maker richtet einen Agenten auf eine SharePoint-Website. Ein Entwickler registriert einen Agenten in Entra. Ein Anbieter liefert einen Wrapper mit eigenem Dienstprinzipal. Jeder wird an seinem eigenen Ort konfiguriert - eine Wissensquelle ist ein Zeiger, eine Berechtigung ein Scope-String. Konfiguration allein sagt nicht, wie viele Dateien, Postfächer und Personen das zusammen ergibt.
1Security liefert diese eine Zahl - wie viele sensible Daten dieser Benutzer oder dieser Agent in eine Antwort ziehen kann - aus dem Berechtigungsgraphen, den es ohnehin hält, mit Standardlizenzen, schreibgeschützt. Es arbeitet neben SharePoint Advanced Management und Purview, falls Sie diese einsetzen.
Was Sie bekommen
Was Copilot lesen kann - pro Benutzer, pro Website, pro Agent.
Die Zahlen, die ein Copilot-Rollout braucht und die in 1Security ein Filter oder eine Spalte sind.
Erreichbare Dateien pro Benutzer
Öffnen Sie ein beliebiges Konto in Benutzer und lesen Sie eine Zahl: wie viele Dateien es über direkte Vergaben, Freigabelinks, verschachtelte Gruppen und Vererbung öffnen kann - und wie viele davon sensible Daten tragen. Sortieren Sie das ganze Unternehmen danach.
- Websites x sensible Daten
Copilot-Websites mit sensiblen Daten
Websites trägt ein Copilot-aktiviert-Flag neben erkannten sensiblen Informationen und "Jeder"-Links. Filter Copilot aktiviert + mit sensiblen Informationen, sortiert nach Treffern: diese Liste ist Ihr Rollout-Blocker.
Ein Agenten-Inventar
Deklarative Copilot- und Copilot-Studio-Agenten, Entra-Agent-ID-Agenten, Azure AI Foundry und Anbieter-Wrapper in einer Liste, mit Herausgeber, Verifizierungsstatus, dem zustimmenden Admin und letzter Aktivität.
- Dateien · Websites · Benutzer · E-Mails
Agenten-Reichweite in Zahlen
Die Wissensquellen jedes Agenten werden zu den dahinterliegenden Inhalten aufgelöst. Eine Wissensquelle ist ein Zeiger; 1Security zeigt "dieser Agent kann 41.000 Dateien in 12 Websites lesen, 3.100 davon mit personenbezogenen Daten".
- 300+ Detektoren
Sensible Daten in der Reichweite
Der eigene Scanner von 1Security - über 300 Typen vertraulicher Informationen plus OCR für Scans und Screenshots - findet Kartennummern, Ausweise, Zugangsdaten und Gesundheitsdaten in den Dateien, die Copilot und jeder Agent lesen kann. Ohne E5-Anforderung - Purview-Bezeichnungen werden daneben angezeigt.
Injection-Payloads im Inhalt gefangen
Neue Dateien und E-Mails werden auf Prompt-Injection-Payloads geprüft - überschreibende Anweisungen, versteckten Text, Exfiltrationsvorlagen - und Minuten nach dem Eintreffen markiert, bevor ein Agent darauf aufsetzt. Microsofts Laufzeit-Verdikte kommen daneben als Sofortbenachrichtigungen an.
Daten für KI gesperrt erklärt
Erklären Sie einen sensiblen Informationstyp für KI zu gesperrt, und jeder Agent, jede App und jeder Benutzer, die ihn noch erreichen können, steht als Verstoß auf einer Live-Liste. Die Erklärung wird festgehalten - wer, wann, und die Exposition in dem Moment -, damit die Antwort beim Audit standhält.
Vergeben, entziehen, sperren - hinter einem Prüffenster
Entziehen Sie die Zuweisung oder verschachtelte Mitgliedschaft, über die ein Agent seine Reichweite erbt, blockieren Sie die organisationsweite Copilot-Suche auf einer exponierten Website, schließen Sie deren externe Freigabe, lassen Sie "Jeder"-Links ablaufen - oder vergeben Sie den begrenzten Zugriff, den jemand wirklich braucht. Schreibzugriff ist eine eigene Einwilligung; jede Aktion läuft als Vorschlag mit standardmäßig 72 Stunden Prüfung, optionaler Besitzerprüfung und Protokoll.
In der Praxis
Die Prüfung vor dem Rollout in vier Schritten.
So sieht eine Copilot-Readiness-Prüfung in 1Security aus - die meisten Mandanten schließen sie am Tag der Verbindung ab.
- 01
Schreibgeschützt verbinden, Zahlen erhalten
Der erste Scan löst den effektiven Zugriff jedes Benutzers und jeder Website auf. Die erste Überraschung ist meist der Median: wie viele Dateien ein normaler Mitarbeiter öffnen kann. Sechsstellige Werte sind üblich.
- 02
Die Websites auflisten, die Copilot noch nicht zitieren sollte
Websites: Filter Copilot aktiviert + mit sensiblen Informationen + "Jeder"-Links oder Zugriff für Alle, sortiert nach Treffern. In einem mittelgroßen Mandanten sind das typischerweise 30-80 Websites - kurz genug zum Beheben, lang genug für die Pause.
- 03
Die Agenten prüfen, die niemand erwähnt hat
Agenten: nach erreichbaren Dateien sortieren, dann auf nicht verifizierten Herausgeber filtern oder auf Agenten, die E-Mail lesen und handeln können. Verwaiste Agenten, seit Monaten ungenutzt, aber mit Reichweite, erscheinen hier ebenfalls.
- 04
Korrekturen einstellen, dann messen
Aktivieren Sie die vorgeschlagenen Automatisierungen - organisationsweite Suche blockieren, Links ablaufen lassen, Agenten einschränken. Vorschläge warten 72 Stunden auf Prüfung. Danach hält der Trend "Exposition sensibler Daten gegenüber Copilot" die Zahl auf einem Diagramm, damit sie unten bleibt.
Was 1Security hinzufügt
Von der Konfiguration zu Dateien.
Konfiguration sagt, was eingestellt ist. 1Security übersetzt sie in Dateien, Websites, Benutzer und E-Mails.
- Wie viele Dateien jeder Benutzer tatsächlich erreicht und wie viele davon sensible Daten enthalten - eine Zahl pro Konto
- Copilot-aktivierte Websites mit erkannten sensiblen Daten und "Jeder"-Links gekreuzt, in einer Liste
- Jeder Agent - Copilot Studio, Entra Agent ID, Azure AI Foundry, Hersteller - als ein Datensatz mit Reichweite in Dateien, Websites, Benutzern und E-Mails
- Wissensquellen zu den Inhalten dahinter aufgelöst, mit den sensiblen Typen darin
- Blueprints als Governance-Objekt: ein nicht verifizierter Blueprint und seine fünfzig Kind-Agenten sind ein Filter
- Eine Aktivitäts-Baseline pro Agent, sodass eine Abweichung eine Warnung auslöst - auch ein Agent, dessen Grounding sich auf gesperrte Daten ausweitet
- Injection-Payloads in frisch eingetroffenen Inhalten erkannt, vor jeder Agenten-Interaktion
- 300+ Detektoren und OCR mit Standardlizenzen, neben importierten Purview-Bezeichnungen
- Vergeben, entziehen und sperren über dieselbe Maschinerie, die die Reichweite gemessen hat - nach Einwilligung, hinter einem Prüffenster, jede Aktion protokolliert
Bereitstellung
Live, bevor der Pilot endet.
Eine schreibgeschützte Zustimmung deckt den ganzen Mandanten ab. Nichts wird auf Endgeräten installiert, keine Appliance, kein Log-Forwarder. Dateiinhalte werden zur Analyse gestreamt und verworfen - Ihre Dokumente werden nirgends zu einer zweiten Kopie.
- 0Schreibberechtigungen nötig, um jede Zahl auf dieser Seite zu sehen - das Schreibmodul ist eine separate, optionale Zustimmung
- Tag 1Entra Agent ID-, Copilot Studio- und App-Ebene-Agenten mit den Lizenzen, die Sie besitzen - Azure AI Foundry kommt über eine Leserollen-Zuweisung auf der Azure-Seite hinzu
- 72 hStandard-Prüffenster, bevor eine eingestellte Korrektur ausgeführt wird; sofort, 24 h und 7 Tage sind die anderen Voreinstellungen
Anwendungsfälle
Vor dem Rollout, im Betrieb, beim Audit.
Vor dem Rollout: die vier Schritte durchlaufen und entscheiden, was Copilot liest, statt es aus einer generierten Antwort zu erfahren. Die meisten Mandanten bringen die Liste exponierter sensibler Websites innerhalb einer Woche nach der Verbindung auf null.
Im Betrieb: Baselines pro Agent beobachten. Wenn der Wrapper eines Anbieters das Zehnfache seines üblichen Volumens liest oder ein neuer Agent mit mandantenweitem Lesezugriff auftaucht, erhalten Sie noch am selben Tag eine E-Mail mit der genauen Aktivität.
Beim Audit: die Compliance-Ansicht bewertet den Mandanten gegen Kontrollen aus EU AI Act, NIS2, DSGVO Artikel 32, DORA und ISO/IEC 42001, und jeder Agent trägt ein Nachweispaket - Zuordnung auf Artikelebene, Status der menschlichen Aufsicht, erklärte Einschränkungen und eine Aufbewahrungsbestätigung für die Sechs-Monats-Grenze des AI Act - exportierbar im heutigen Stand.
Weiter erkunden
Wo die Copilot-Geschichte weitergeht.
Microsoft 365 Warnungen
Anomalie-Episoden pro Agent und Sofortwarnungen, sobald ein Agent oder Benutzer eine von Ihnen gezogene Linie überschreitet.
Warnungstool ansehen →Microsoft 365 Inventar
Agenten neben Apps, Benutzern, Websites, Geräten und Dateien - der ganze Mandant in einem Modell.
Inventar-Tool ansehen →SharePoint-Governance
Das Copilot-Flag pro Website, gekreuzt mit der Konzentration sensibler Daten und dem externen Zugriff darauf.
SharePoint-Governance ansehen →Agenten über Copilot hinaus
Copilot Studio, Azure AI Foundry, Entra Agent ID und Drittanbieter-Agenten auf einem Graphen - und wie das neben Microsoft Agent 365 aussieht.
Neben Agent 365 ansehen →
FAQ
Copilot-Sicherheit, direkt gefragt.
Brauchen wir E5, Purview oder Copilot-Lizenzen dafür?
Nein. Reichweite, Erkennung sensibler Daten und die Copilot-Websites-Ansicht laufen mit Standard-Lizenzen für Microsoft 365 über eine schreibgeschützte Verbindung, und Entra Agent ID-, Azure AI Foundry- und App-Ebene-Agenten erscheinen vom ersten Tag an mit den Lizenzen, die Sie besitzen. Copilot Studio-Agenten und deklarative Copilot-Agenten unterliegen der Microsoft Agent 365-Lizenzierung, und 1Security folgt diesem Modell: Sie lizenzieren, was Sie lizenzieren wollen, und diese Agenten erscheinen im selben Inventar. Ohne die Lizenz bleiben sie als Enterprise-Apps mit ihren Berechtigungen sichtbar - Sie verlieren Detail, nie das Inventar.
Liest 1Security unsere Dokumente?
Inhalte werden zur Analyse gestreamt, um Typen vertraulicher Informationen zu erkennen, und dann verworfen. Nur Erkennungstyp, Trefferanzahl und Konfidenz bleiben bestehen - die gefundenen Werte werden nie in die Datenbank geschrieben.
Kann 1Security Copilot wirklich daran hindern, eine Website zu lesen?
Ja, im separat genehmigten Schreibmodul: die organisationsweite Copilot-Suche auf ausgewählten Websites blockieren, deren externe Freigabe schließen, Freigabelinks ablaufen lassen oder entfernen, die Zuweisung oder verschachtelte Mitgliedschaft entziehen, über die ein Agent seine Reichweite erbt, oder die Anmeldung der App deaktivieren, über die er läuft - jeweils als Vorschlag mit standardmäßig 72 Stunden Prüffenster, auf Wunsch an den Besitzer der Ressource weitergeleitet und in einem Protokoll festgehalten.
Wie unterscheidet sich das von SharePoint Advanced Management?
SharePoint Advanced Management ergänzt Berichte auf Website-Ebene innerhalb von SharePoint. 1Security löst den effektiven Zugriff pro Benutzer und pro Agent auf, erkennt sensible Daten mit eigener Engine und stellt Korrekturen ein - über SharePoint, OneDrive, Teams, Exchange und Agenten hinweg, mit Standardlizenzen. Beides arbeitet nebeneinander.
Und Agenten, die wir nicht gebaut haben - Anbieter-Wrapper?
Sie erscheinen im selben Inventar mit Herausgeber und Verifizierungsstatus, dem zustimmenden Admin, ihrer Aktivität und ihrer Reichweite. Die Lieferketten-Prüfung - nicht verifizierter Herausgeber plus reale Datenreichweite - ist ein einziger Filter.
Sehen Sie, was Copilot lesen würde. Dann entscheiden Sie.
Verbinden Sie morgens schreibgeschützt, und abends haben Sie die Dateien-pro-Benutzer-Zahl, die Liste Copilot-aktivierter Websites mit sensiblen Daten und jeden Agenten mit seiner Reichweite.
Oder erfahren Sie aus einer generierten Antwort, was Copilot erreichen konnte.