Microsoft Copilot Sicherheit
Würde ein neuer Mitarbeiter Copilot nach der Gehaltsliste fragen, was fände er?
Copilot bricht keine Berechtigungen - er nutzt sie, in Maschinengeschwindigkeit, in der Antwort für jeden, der fragt. In einem typischen Mandanten erreicht ein normales Konto Hunderttausende Dateien, Dutzende Websites halten Kartennummern oder Ausweisnummern hinter "Jeder"-Links, und 30-50 KI-Agenten existieren bereits, die niemand aufgelistet hat. 1Security zeigt Ihnen all das, bevor die Lizenzen verteilt werden - und entzieht, sperrt oder vergibt diesen Zugriff hinter einem Prüffenster, sobald Sie den Schreibzugriff einschalten.
- 100k+Dateien, die ein normales Konto typischerweise erreicht - und die Copilot ihm daher zitieren kann
- 30-50KI-Agenten, die in einem typischen mittelgroßen Mandanten bereits existieren, über Copilot, Copilot Studio und Entra
- 1 Tagvon der schreibgeschützten Zustimmung bis zu Ihren ersten Copilot-Expositionszahlen
Das Problem
Copilot ist eine Suchmaschine über jeden Berechtigungsfehler, den Sie je gemacht haben.
Copilot erbt, was jeder Benutzer öffnen darf. Copilot-Sicherheit beginnt bei den Berechtigungen.
Jahrelang war Oversharing in der Praxis harmlos: der Gehaltsordner stand für "Jeder außer externe Benutzer" offen, aber niemand kannte die URL. Copilot entfernt diesen letzten Schutz. Ein Benutzer fragt "welches Gehaltsband haben Senior Engineers" und bekommt die Antwort, korrekt zitiert, aus einer Datei, die er formal schon immer lesen durfte. In einem typischen Mandanten liegt mehr als die Hälfte aller Dateien in Websites, die seit einem Jahr niemand geöffnet hat - Copilot indexiert auch die.
Die zweite Hälfte des Problems sind Agenten. Ein Copilot-Studio-Maker richtet einen Agenten auf eine SharePoint-Website. Ein Entwickler registriert einen Agenten in Entra. Ein Anbieter liefert einen Wrapper mit eigenem Dienstprinzipal. Jeder wird an seinem eigenen Ort konfiguriert - eine Wissensquelle ist ein Zeiger, eine Berechtigung ein Scope-String. Konfiguration allein sagt nicht, wie viele Dateien, Postfächer und Personen das zusammen ergibt.
1Security liefert diese eine Zahl - wie viele sensible Daten dieser Benutzer oder dieser Agent in eine Antwort ziehen kann - aus dem Berechtigungsgraphen, den es ohnehin hält, mit Standardlizenzen, schreibgeschützt. Es arbeitet neben SharePoint Advanced Management und Purview, falls Sie diese einsetzen.
Was Sie bekommen
Was Copilot lesen kann - pro Benutzer, pro Website, pro Agent.
Die Zahlen, die ein Copilot-Rollout braucht und die in 1Security ein Filter oder eine Spalte sind.
Erreichbare Dateien pro Benutzer
Öffnen Sie ein beliebiges Konto in Benutzer und lesen Sie eine Zahl: wie viele Dateien es über direkte Vergaben, Freigabelinks, verschachtelte Gruppen und Vererbung öffnen kann - und wie viele davon sensible Daten tragen. Sortieren Sie das ganze Unternehmen danach.
- Websites x sensible Daten
Copilot-Websites mit sensiblen Daten
Websites trägt ein Copilot-aktiviert-Flag neben erkannten sensiblen Informationen und "Jeder"-Links. Filter Copilot aktiviert + mit sensiblen Informationen, sortiert nach Treffern: diese Liste ist Ihr Rollout-Blocker.
Ein Agenten-Inventar
Deklarative Copilot- und Copilot-Studio-Agenten, Entra-Agent-ID-Agenten, Azure AI Foundry und Anbieter-Wrapper in einer Liste, mit Herausgeber, Verifizierungsstatus, dem zustimmenden Admin und letzter Aktivität.
- Dateien · Websites · Benutzer · E-Mails
Agenten-Reichweite in Zahlen
Die Wissensquellen jedes Agenten werden zu den dahinterliegenden Inhalten aufgelöst. Eine Wissensquelle ist ein Zeiger; 1Security zeigt "dieser Agent kann 41.000 Dateien in 12 Websites lesen, 3.100 davon mit personenbezogenen Daten".
- 300+ Detektoren
Sensible Daten in der Reichweite
Der eigene Scanner von 1Security - über 300 Typen vertraulicher Informationen plus OCR für Scans und Screenshots - findet Kartennummern, Ausweise, Zugangsdaten und Gesundheitsdaten in den Dateien, die Copilot und jeder Agent lesen kann. Ohne E5-Anforderung - Purview-Bezeichnungen werden daneben angezeigt.
Injection-Payloads im Inhalt gefangen
Neue Dateien und E-Mails werden auf Prompt-Injection-Payloads geprüft - überschreibende Anweisungen, versteckten Text, Exfiltrationsvorlagen - und Minuten nach dem Eintreffen markiert, bevor ein Agent darauf aufsetzt. Microsofts Laufzeit-Verdikte kommen daneben als Sofortbenachrichtigungen an.
Daten für KI gesperrt erklärt
Erklären Sie einen sensiblen Informationstyp für KI zu gesperrt, und jeder Agent, jede App und jeder Benutzer, die ihn noch erreichen können, steht als Verstoß auf einer Live-Liste. Die Erklärung wird festgehalten - wer, wann, und die Exposition in dem Moment -, damit die Antwort beim Audit standhält.
Vergeben, entziehen, sperren - hinter einem Prüffenster
Entziehen Sie die Zuweisung oder verschachtelte Mitgliedschaft, über die ein Agent seine Reichweite erbt, blockieren Sie die organisationsweite Copilot-Suche auf einer exponierten Website, schließen Sie deren externe Freigabe, lassen Sie "Jeder"-Links ablaufen - oder vergeben Sie den begrenzten Zugriff, den jemand wirklich braucht. Schreibzugriff ist eine eigene Einwilligung; jede Aktion läuft als Vorschlag mit standardmäßig 72 Stunden Prüfung, optionaler Besitzerprüfung und Protokoll.
In der Praxis
Die Prüfung vor dem Rollout in vier Schritten.
So sieht eine Copilot-Readiness-Prüfung in 1Security aus - die meisten Mandanten schließen sie am Tag der Verbindung ab.
- 01
Schreibgeschützt verbinden, Zahlen erhalten
Der erste Scan löst den effektiven Zugriff jedes Benutzers und jeder Website auf. Die erste Überraschung ist meist der Median: wie viele Dateien ein normaler Mitarbeiter öffnen kann. Sechsstellige Werte sind üblich.
- 02
Die Websites auflisten, die Copilot noch nicht zitieren sollte
Websites: Filter Copilot aktiviert + mit sensiblen Informationen + "Jeder"-Links oder Zugriff für Alle, sortiert nach Treffern. In einem mittelgroßen Mandanten sind das typischerweise 30-80 Websites - kurz genug zum Beheben, lang genug für die Pause.
- 03
Die Agenten prüfen, die niemand erwähnt hat
Agenten: nach erreichbaren Dateien sortieren, dann auf nicht verifizierten Herausgeber filtern oder auf Agenten, die E-Mail lesen und handeln können. Verwaiste Agenten, seit Monaten ungenutzt, aber mit Reichweite, erscheinen hier ebenfalls.
- 04
Korrekturen einstellen, dann messen
Aktivieren Sie die vorgeschlagenen Automatisierungen - organisationsweite Suche blockieren, Links ablaufen lassen, Agenten einschränken. Vorschläge warten 72 Stunden auf Prüfung. Danach hält der Trend "Exposition sensibler Daten gegenüber Copilot" die Zahl auf einem Diagramm, damit sie unten bleibt.
Was 1Security hinzufügt
Von der Konfiguration zu Dateien.
Konfiguration sagt, was eingestellt ist. 1Security übersetzt sie in Dateien, Websites, Benutzer und E-Mails.
- Wie viele Dateien jeder Benutzer tatsächlich erreicht und wie viele davon sensible Daten enthalten - eine Zahl pro Konto
- Copilot-aktivierte Websites mit erkannten sensiblen Daten und "Jeder"-Links gekreuzt, in einer Liste
- Jeder Agent - Copilot Studio, Entra Agent ID, Azure AI Foundry, Hersteller - als ein Datensatz mit Reichweite in Dateien, Websites, Benutzern und E-Mails
- Wissensquellen zu den Inhalten dahinter aufgelöst, mit den sensiblen Typen darin
- Blueprints als Governance-Objekt: ein nicht verifizierter Blueprint und seine fünfzig Kind-Agenten sind ein Filter
- Eine Aktivitäts-Baseline pro Agent, sodass eine Abweichung eine Warnung auslöst - auch ein Agent, dessen Grounding sich auf gesperrte Daten ausweitet
- Injection-Payloads in frisch eingetroffenen Inhalten erkannt, vor jeder Agenten-Interaktion
- 300+ Detektoren und OCR mit Standardlizenzen, neben importierten Purview-Bezeichnungen
- Vergeben, entziehen und sperren über dieselbe Maschinerie, die die Reichweite gemessen hat - nach Einwilligung, hinter einem Prüffenster, jede Aktion protokolliert
Bereitstellung
Live, bevor der Pilot endet.
Eine schreibgeschützte Zustimmung deckt den ganzen Mandanten ab. Nichts wird auf Endgeräten installiert, keine Appliance, kein Log-Forwarder. Dateiinhalte werden zur Analyse gestreamt und verworfen - Ihre Dokumente werden nirgends zu einer zweiten Kopie.
- 0Schreibberechtigungen nötig, um jede Zahl auf dieser Seite zu sehen - das Schreibmodul ist eine separate, optionale Zustimmung
- Tag 1Entra Agent ID-, Copilot Studio- und App-Ebene-Agenten mit den Lizenzen, die Sie besitzen - Azure AI Foundry kommt über eine Leserollen-Zuweisung auf der Azure-Seite hinzu
- 72 hStandard-Prüffenster, bevor eine eingestellte Korrektur ausgeführt wird; sofort, 24 h und 7 Tage sind die anderen Voreinstellungen
Anwendungsfälle
Vor dem Rollout, im Betrieb, beim Audit.
Vor dem Rollout: die vier Schritte durchlaufen und entscheiden, was Copilot liest, statt es aus einer generierten Antwort zu erfahren. Die meisten Mandanten bringen die Liste exponierter sensibler Websites innerhalb einer Woche nach der Verbindung auf null.
Im Betrieb: Baselines pro Agent beobachten. Wenn der Wrapper eines Anbieters das Zehnfache seines üblichen Volumens liest oder ein neuer Agent mit mandantenweitem Lesezugriff auftaucht, erhalten Sie noch am selben Tag eine E-Mail mit der genauen Aktivität.
Beim Audit: die Compliance-Ansicht bewertet den Mandanten gegen Kontrollen aus EU AI Act, NIS2, DSGVO Artikel 32, DORA und ISO/IEC 42001, und jeder Agent trägt ein Nachweispaket - Zuordnung auf Artikelebene, Status der menschlichen Aufsicht, erklärte Einschränkungen und eine Aufbewahrungsbestätigung für die Sechs-Monats-Grenze des AI Act - exportierbar im heutigen Stand.
Weiter erkunden
Wo die Copilot-Geschichte weitergeht.
Microsoft 365 Warnungen
Anomalie-Episoden pro Agent und Sofortwarnungen, sobald ein Agent oder Benutzer eine von Ihnen gezogene Linie überschreitet.
Warnungstool ansehen →Microsoft 365 Inventar
Agenten neben Apps, Benutzern, Websites, Geräten und Dateien - der ganze Mandant in einem Modell.
Inventar-Tool ansehen →SharePoint-Governance
Das Copilot-Flag pro Website, gekreuzt mit der Konzentration sensibler Daten und dem externen Zugriff darauf.
SharePoint-Governance ansehen →Agenten über Copilot hinaus
Copilot Studio, Azure AI Foundry, Entra Agent ID und Drittanbieter-Agenten auf einem Graphen - und wie das neben Microsoft Agent 365 aussieht.
Neben Agent 365 ansehen →
FAQ
Copilot-Sicherheit, direkt gefragt.
Brauchen wir E5, Purview oder Copilot-Lizenzen dafür?
Nein. Reichweite, Erkennung sensibler Daten und die Copilot-Websites-Ansicht laufen mit Standard-Lizenzen für Microsoft 365 über eine schreibgeschützte Verbindung, und Entra Agent ID-, Azure AI Foundry- und App-Ebene-Agenten erscheinen vom ersten Tag an mit den Lizenzen, die Sie besitzen. Copilot Studio-Agenten und deklarative Copilot-Agenten unterliegen der Microsoft Agent 365-Lizenzierung, und 1Security folgt diesem Modell: Sie lizenzieren, was Sie lizenzieren wollen, und diese Agenten erscheinen im selben Inventar. Ohne die Lizenz bleiben sie als Enterprise-Apps mit ihren Berechtigungen sichtbar - Sie verlieren Detail, nie das Inventar.
Liest 1Security unsere Dokumente?
Inhalte werden zur Analyse gestreamt, um Typen vertraulicher Informationen zu erkennen, und dann verworfen. Nur Erkennungstyp, Trefferanzahl und Konfidenz bleiben bestehen - die gefundenen Werte werden nie in die Datenbank geschrieben.
Kann 1Security Copilot wirklich daran hindern, eine Website zu lesen?
Ja, im separat genehmigten Schreibmodul: die organisationsweite Copilot-Suche auf ausgewählten Websites blockieren, deren externe Freigabe schließen, Freigabelinks ablaufen lassen oder entfernen, die Zuweisung oder verschachtelte Mitgliedschaft entziehen, über die ein Agent seine Reichweite erbt, oder die Anmeldung der App deaktivieren, über die er läuft - jeweils als Vorschlag mit standardmäßig 72 Stunden Prüffenster, auf Wunsch an den Besitzer der Ressource weitergeleitet und in einem Protokoll festgehalten.
Wie unterscheidet sich das von SharePoint Advanced Management?
SharePoint Advanced Management ergänzt Berichte auf Website-Ebene innerhalb von SharePoint. 1Security löst den effektiven Zugriff pro Benutzer und pro Agent auf, erkennt sensible Daten mit eigener Engine und stellt Korrekturen ein - über SharePoint, OneDrive, Teams, Exchange und Agenten hinweg, mit Standardlizenzen. Beides arbeitet nebeneinander.
Und Agenten, die wir nicht gebaut haben - Anbieter-Wrapper?
Sie erscheinen im selben Inventar mit Herausgeber und Verifizierungsstatus, dem zustimmenden Admin, ihrer Aktivität und ihrer Reichweite. Die Lieferketten-Prüfung - nicht verifizierter Herausgeber plus reale Datenreichweite - ist ein einziger Filter.
Die 1Security-Plattform
Copilot Security Tool ist erst der Anfang
Copilot Security Tool ist ein Screen der 1Security-Plattform für Microsoft 365. Standorte, Geräte, Apps, KI-Agenten, Protokolle, Berechtigungen, sensible Daten, Compliance, Berichte und Aktionen laufen über dieselbe rein lesende Verbindung, mit der Lizenz, die Sie bereits haben.
- Externe DomänenJede fremde Organisation mit einem Fuß im Mandanten, ihre Vertrauenslage, ihre Drift und wer sie eingeladen hat.
- E-Mail und PostfächerWer wessen Postfach lesen kann, Weiterleitungsregeln, Threads mit sensiblem Inhalt, eingehende und ausgehende Exposition.
- LizenzenWas zugewiesen ist, was ungenutzt bleibt und welches Paket eine Aktion oder Funktion noch braucht, damit das Upgrade, das Sie verkaufen, das ist, das der Kunde braucht.
- SicherheitsbewertungDie Bewertung, ihre Historie, die Kontrollen dahinter und die Benchmarks, damit die Zahl im Vorstandsbericht etwas bedeutet.
- ComplianceNIS2, DORA, DSGVO, EU AI Act, SOC 2 und HIPAA als Anforderungen mit Live-Status, Bestätigungen, datierten Snapshots und Nachweispaketen.
- BerichteSechs Berichtstypen als PDF, PowerPoint, HTML, CSV und JSON, unter Ihrer Marke mit dem Namen des Kunden, ein Bericht pro Kunde für das ganze Kundenbuch.
- Microsoft 365 Warnungs-ToolEin Warnungsmodell für Richtlinien, Aktivität und Anomalien - mit dem Beweis im Anhang und der Warnlinie in Ihrer Hand.
- Microsoft 365 Monitoring-ToolEchtzeit-Monitoring, das einen Massendownload erkennt, während er läuft - über Benutzer, Dateien, Apps, KI-Agenten und Geräte.
- Schattengeräte-ErkennungJedes Gerät, das Ihre Daten berührt, aus realer Aktivität rekonstruiert - auch die Maschinen, die nie irgendwo registriert wurden.
- Impossible-Travel-ErkennungStandorte als Identitäten, nicht als IPs: Land, Stadt und Netz für jede Aktion, erstmals gesehene Herkünfte, Reiseverläufe mit Urteil - ohne E5, ohne P2.
- Conditional-Access-MonitoringDeklarierter Conditional Access gegen beobachtete Anmeldungen: Abdeckungsurteile, Anteil ungesteuerten Verkehrs und die Bereiche, aus denen Ihre Büros herausgewachsen sind.
- Office 365 ZugriffsverwaltungEffektiver Zugriff, aufgelöst - wer worauf zugreifen kann, über welche Berechtigung, und ein Ort, um sie zu entziehen.
- SharePoint Governance-ToolJede Website nach Exposition und Verwaisung bewertet - Links, Gäste und Copilot-Zugriff unter Kontrolle.
- Office 365 Benutzer-ProvisionierungZugriff über den gesamten Lebenszyklus vom ersten Tag bis zum Offboarding - Reichweite, ruhende Konten und Lizenzrückgewinnung in einem Ablauf.
- Microsoft 365 Audit-ToolBis zu drei Jahre durchsuchbare Aktivitätshistorie - jede Aktion mit Akteur, Gerät und Standort verknüpft.
- Microsoft 365 Inventar-ToolAcht lebende Inventare auf einem Berechtigungsgraphen - einschließlich der Websites, Geräte und KI-Agenten, die nie irgendwo registriert wurden.
- Office 365 ReportingAntworten statt Exporte - Zahlen auf Prüferniveau, gespeicherte Ansichten und eine Nur-Lese-API für Ihr SOC.
- Microsoft 365 DateiberechtigungenWer welche Datei öffnen kann und warum - Menschen, Links, Apps und KI-Agenten auf einer Karte, samt Behebung.
- Erkennung vertraulicher DatenWo regulierte Daten liegen und was sie erreichen kann - zwei Erkennungsmodule, ohne Premium-Lizenz.
- Office 365 E-Mail-ÜberwachungAusgehende vertrauliche Inhalte, Missbrauch von Stellvertreterversand und Verlaufsbelege, die Löschungen überleben.
- Purview-BezeichnungsabdeckungWas Ihre Vertraulichkeitsbezeichnungen wirklich abdecken und welche davon überhaupt schützen.
- KI-Agenten-InventarJeder Agent im Mandanten mit bezifferter Reichweite, geprüfter Blaupause und verifizierbaren Leitplanken.
- KI-DatensperrenErklären Sie einen Datentyp für KI zu gesperrt, und jeder Agent, jede App und jeder Benutzer, die ihn noch erreichen, wird zum Live-Verstoß - festgehalten für den Auditor.
- KI-AusgabenverfolgungInteraktionen, Copilot-Credits und Azure-Tokens in einem Register pro Agent - mit der Ausgabenspalte neben dem, was jeder Agent erreichen kann.
- Microsoft 365 Benutzer-ZugriffsprüfungJede Identität mit Reichweite, Aktivität und der Frage, ob sie bleiben sollte - inklusive der reinen SharePoint-Gäste, die außerhalb des Verzeichnisses leben.
- Gruppen-ZugriffsanalyseWas eine Gruppenmitgliedschaft wirklich freischaltet - Verschachtelung aufgelöst, externe Mitglieder sichtbar, Wirkungsradius beziffert.
- App- und OAuth-Zustimmungs-GovernanceJede App mit Fuß in der Tür: wie sie hereinkam, wer sie hereinließ und was sie wirklich lesen kann.
- BehebungsautomatisierungAus Funden werden Korrekturen in Mandantengröße - vorher gezählt und hinter einem Prüffenster gestaffelt.
- Microsoft 365 LizenzoptimierungDie Plätze, für die Sie zahlen und die niemand nutzt - freie Einheiten, Lizenzen bei Gästen und ruhende Konten.
- Microsoft 365 AnomalieerkennungJede Richtlinie, Person, App und jeder Agent an der eigenen Grundlinie gemessen - mit einer Warnlinie, die Sie sofort verschieben können.
- Office 365 AnmeldestandorteJeder Ort, von dem Ihr Mandant erreicht wird, mit Ihrer Konfiguration für bedingten Zugriff darübergelegt.
- Microsoft 365 ÜberwachungsprotokollWer was wann von wo und auf welchem Gerät - bis zu drei Jahre auf Standardlizenz.
- SharePoint-Website-InventarJede Website, Kanalwebsite und jedes OneDrive in einer Liste, sortiert nach externer Reichweite, Verwaisung und Copilot-Zugriff.
- Microsoft 365 AktivitätsanalyseDie Extreme statt der Durchschnitte - ein Massendownload binnen einer Stunde und alles, was seit einem Jahr ruht.
- Microsoft 365 TrendverfolgungJede Zahl im Mandanten über die Zeit verfolgt, mit Veränderung und Abweichung - und Warnungen am selben Objekt.
- Microsoft 365 Compliance-ÜberwachungReadiness für elf Regularien, gemessen aus Live-Daten des Mandanten - mit wöchentlichen Snapshots und datiertem Nachweispaket.
- Microsoft 365 SicherheitsbewertungMicrosoft Secure Score neben der aus echtem Verhalten gemessenen Bewertung - eine Arbeitsliste, sortiert nach offenen Punkten.
- Externe Domains überwachenJede Organisation, mit der Ihr Mandant Daten austauscht, als reales Unternehmen aufgelöst - mit Drift-Flags und durchsetzbarem Urteil.
- Alle FunktionenAlles entdecken
Sehen Sie, was Copilot lesen würde. Dann entscheiden Sie.
Verbinden Sie morgens schreibgeschützt, und abends haben Sie die Dateien-pro-Benutzer-Zahl, die Liste Copilot-aktivierter Websites mit sensiblen Daten und jeden Agenten mit seiner Reichweite.
Oder erfahren Sie aus einer generierten Antwort, was Copilot erreichen konnte.