1Security + Microsoft 365 Copilot
Copilot antwortet aus dem, was Ihre Benutzer ohnehin öffnen dürfen. Prüfen Sie das zuerst.
Copilot liefert nur Inhalte, die der fragende Benutzer sehen darf. Das ist das richtige Design - und es bedeutet, dass Copilot jede Berechtigung erbt, die Ihr Mandant über die Jahre angesammelt hat; in einem typischen Mandanten rund 200.000 Dateien pro normalem Konto. 1Security zeigt diese Liste pro Benutzer, bevor Sie die erste Lizenz zuweisen, ordnet sie nach Sensibilität und räumt hinter einem Prüffenster auf.
- 200.000Dateien kann ein normales Konto in einem typischen Mandanten öffnen
- 3 JahreAktivitätshistorie, Copilot- und Agentennutzung eingeschlossen
- Am selben Tagvon der schreibgeschützten Einwilligung zur ersten Expositionsliste pro Benutzer
Was Copilot leistet
Copilot ist in Ihrem Mandanten verankert und respektiert Ihre Berechtigungen.
Drei Designentscheidungen, die Copilot zu einer sicheren Grundlage machen - und der Grund, warum die Arbeit vor dem Rollout Berechtigungen betrifft, nicht Copilot.
In Ihren Daten verankert, mit Quellenangaben
Copilot arbeitet über Ihre eigenen Dateien, E-Mails, Chats und Besprechungen im Microsoft Graph und zitiert das Quellelement. Antworten stammen aus Arbeit, die in Ihrer Organisation tatsächlich stattgefunden hat, nicht aus einer plausibel klingenden Verallgemeinerung.
Sicherheitsbeschneidung von Haus aus
Copilot zeigt nur Inhalte, für die der Benutzer mindestens Leseberechtigung hat, und der semantische Index respektiert dieselbe Zugriffsgrenze. Wo eine Purview-Bezeichnung verschlüsselt, kommen geschützte Inhalte nur zu Benutzern zurück, die sie extrahieren dürfen. Prompts, Antworten und Graph-Daten werden nicht zum Training der Basismodelle verwendet.
Eine Plattform für Agenten
Mit Copilot Studio und deklarativen Agenten baut ein Fachteam an einem Nachmittag einen Assistenten über eine gewählte Menge von Websites, Dateien und Connectors. Deshalb wächst die Zahl der Agenten in einem Mandanten schneller als geplant - und deshalb brauchen sie ein Inventar.
Die Frage vor dem Rollout
Was würde Copilot heute jedem Ihrer Benutzer liefern?
Die Berechtigungen, die Copilot erbt, waren nie dafür gedacht, in natürlicher Sprache durchsucht zu werden. Sie kamen Ausnahme für Ausnahme zusammen: ein für eine Deadline mit "Jeder außer externen Benutzern" geteilter Ordner, eine Website, die seit 2019 niemand geöffnet hat, ein Jeder-Link auf einer Tabelle, ein Gast, der nach Projektende blieb. Nichts davon wirkte dringend, weil niemand diese Dateien ohnehin finden konnte.
Semantische Suche ändert das. Was früher Websitename, Ordnerpfad und Dateititel brauchte, braucht jetzt eine gute Frage. Woche eins eines Rollouts ist der Moment, in dem jemand fragt "wie ist unser Notfallplan?" und eine korrekte, korrekt berechtigte Antwort bekommt, die ihm niemand geben wollte.
Die Bereitstellungsleitfäden sind klar: Überfreigaben reduzieren, bevor Copilot eingeschaltet wird, und danach weiter beobachten. Dafür braucht es eine mandantenweite Liste, wer - und welche App, und welcher Agent - gerade was erreichen kann. Diese Liste erstellt 1Security am ersten Tag.
Was 1Security ergänzt
Die Expositionsliste pro Benutzer, die Bereinigung und das Agenteninventar.
1Security verbindet sich schreibgeschützt mit demselben Mandanten und löst jede Identität - Personen, Gäste, Apps, KI-Agenten, Geräte - dahin auf, was sie öffnen kann und was sie tatsächlich getan hat.
- 01
Sehen, was jeder Pilotbenutzer zurückbekäme
Bevor eine einzige Lizenz zugewiesen ist: Benutzer öffnen, die Pilotgruppe wählen, und jede Datei erhalten, die jeder von ihnen erreichen kann - nach Sensibilität statt alphabetisch geordnet. Gehälter, Vorstandsunterlagen, Rechtliches, Zugangsdaten: eine Liste zum Beheben, kein Risiko zum Akzeptieren.
- 02
Überfreigaben hinter einem Prüffenster beheben
Websites mit sensiblen Informationen und aktiviertem Copilot, Jeder-Links auf sensiblen Dateien, mandantenweite Vergaben, Gäste, die noch in Projektwebsites sitzen. Organisationsweite Suche für eine Website sperren, Links ablaufen lassen, Vergaben entfernen - als Vorschläge mit 72-Stunden-Prüffenster, damit sich nichts ohne die Entscheidung eines Menschen ändert.
- 03
Die Agenten neben den Menschen zählen
Copilot-Studio-Agenten, deklarative Agenten, Azure AI Foundry-Builds und KI-Apps von Drittanbietern sind Identitäten mit eigenen Bereichen und Wissensquellen. Der Bildschirm Agenten listet sie alle: was jeder erreicht, wie viele Benutzer, Dateien und Websites, welche aktiv sind und welche einmal gebaut und vergessen wurden.
- 04
Daten für KI sperren
Erklären Sie einen sensiblen Informationstyp - Zahlungskarten, Gesundheitsdaten, Zugangsdaten - für KI zu gesperrt, und jeder Agent, jede App und jeder Benutzer, die ihn noch erreichen können, erscheinen als Verstoß auf einer Live-Liste. Die Erklärung wird mit Person und Datum festgehalten, die Bereinigung hinter dem Prüffenster eingereiht, und der Nachweis liegt bereit, wenn ein Auditor fragt.
- 05
Eingeschleuste Prompts abfangen, bevor ein Agent sie liest
Eine in einem geteilten Dokument versteckte Prompt Injection wirkt in dem Moment, in dem ein Agent darauf aufsetzt. 1Security prüft neue Inhalte auf Injection-Payloads - überschreibende Anweisungen, versteckten Text, Exfiltrationsvorlagen - und markiert die Trägerdatei Minuten nach dem Eintreffen, vor jeder Interaktion. Microsofts eigene Laufzeit-Verdikte kommen als Sofortbenachrichtigungen auf demselben Bildschirm an.
- 06
Nutzung, Drift und Ausgaben nach dem Start beobachten
Wer Copilot nutzt und wer nur eine Lizenz hält, das Interaktionsvolumen pro Agent, und ob die Menge erreichbarer sensibler Daten Woche für Woche schrumpft oder wächst - als Trend mit Warnlinie. Wo Agenten auf abgerechneten Credits oder Azure-Bereitstellungen laufen, stellen importierte Credit-Berichte und gemessene Token-Kurven die Ausgaben neben die Reichweite. Drei Jahre Aktivitätshistorie mit Standardlizenzen.
Wie beides zusammenpasst
Copilot antwortet. 1Security zeigt, woraus es antworten kann.
Copilot bleibt der Assistent, im Graph verankert und durch die eigenen Berechtigungen Ihres Mandanten beschnitten. 1Security verbindet sich mit demselben Mandanten per schreibgeschützter Einwilligung, ohne zu installierende Agenten und mit Standard-Microsoft-Lizenzen, und löst die Ebene darunter auf: jede Identität, jede effektive Berechtigung, drei Jahre Aktivität. Beheben Sie die Berechtigungen mit 1Security, und Copilots Sicherheitsbeschneidung wird zu einer Grenze, die Sie gemessen haben. Erste Ergebnisse landen am selben Tag, meist lange vor den Lizenzen.
Die drei Wochen vor dem Start
Der Rollout, der in Woche zwei nicht stehen bleibt.
Das Muster wiederholt sich in fast jeder Einführung. Eine Pilotgruppe wird gewählt, die Lizenzen werden zugewiesen, und binnen Tagen findet jemand aus der Gruppe etwas, das er nie hätte finden dürfen. Die Berechtigung war immer da; Copilot hat sie erreichbar gemacht. Der Rollout stoppt, und das Sicherheitsteam wird nach einer Zahl gefragt, die niemand hat: wie viel mehr davon gibt es?
In umgekehrter Reihenfolge sehen dieselben drei Wochen anders aus. 1Security löst auf, was jeder Pilotbenutzer erreichen kann, und ordnet es nach Sensibilität. Die gefährlichen Vergaben - mandantenweite Freigaben, aktive Jeder-Links, die Finanz-Website mit geerbtem "Jeder"-Eintrag - werden über geprüfte, umkehrbare Automatisierungen mit Karenzzeit beschnitten. Dann gehen die Lizenzen raus.
Dieselbe Einführung, dieselben Lizenzen. Der Unterschied ist, ob die Expositionsliste in Woche eins von Ihrem Sicherheitsteam erstellt wird oder in Woche vier von einer Führungskraft.
Integrationsstatus
Wo die Integration steht.
Alles auf dieser Seite läuft über eine einzige schreibgeschützte Microsoft 365-Einwilligung auf Standardlizenzen: der Berechtigungsgraph, die Expositionslisten pro Benutzer, das Agenteninventar und die aus dem Überwachungsprotokoll aufgenommene Copilot-Interaktionshistorie, zugeordnet pro Benutzer und pro Agent. Purview-Vertraulichkeitsbezeichnungen werden, wo vorhanden, importiert und neben den eigenen Erkennungen von 1Security angezeigt. Zwei optionale Erweiterungen gehen tiefer: Azure AI Foundry-Agenten kommen über eine Leserollen-Zuweisung auf der Azure-Seite hinzu, und der Copilot-Credits-Bericht wird als wiederkehrender Export importiert, sodass abgerechnete Agentenausgaben eine Historie über Microsofts 30-Tage-Fenster hinaus behalten. Schreibzugriff - die Bereinigungsautomatisierungen - ist eine eigene Einwilligung, die Sie aktivieren, wenn Sie bereit sind.
Führen Sie Copilot in einem Mandanten ein, den Sie geprüft haben.
Verbinden Sie morgens schreibgeschützt. Bis zum Abend haben Sie die geordnete Liste sensibler Daten, die Copilot jedem Pilotbenutzer liefern könnte - und die Bereinigung hinter einem Prüffenster eingereiht.
Oder erfahren Sie in Woche zwei, was Copilot erreichen kann.