Copilot Readiness Assessment
Was findet Copilot am ersten Tag, von dem Sie nicht wussten, dass es da ist?
In einem typischen Mandanten kann ein normales Konto Hunderttausende Dateien öffnen, und Dutzende Websites halten Kartennummern, Ausweisdaten oder Gehaltslisten hinter Links, denen jeder im Unternehmen folgen kann. Copilot respektiert jede dieser Berechtigungen. 1Security scannt Ihren Mandanten schreibgeschützt, ordnet die Websites, die Copilot lesen würde, nach sensiblen Inhalten und Exposition und entzieht, sperrt oder vergibt diesen Zugriff hinter einem Prüffenster, sobald Sie den Schreibzugriff einschalten - bevor die Lizenzen verteilt werden.
Das Problem
Der Rollout ist beschlossen. Niemand kann beschreiben, was Copilot sehen wird.
Das Business will Copilot in diesem Quartal, und die Sicherheit soll einen Mandanten freigeben, den niemand kartiert hat: Websites aus 2022 abgeschlossenen Projekten, Freigabelinks aus 2023, Gruppen in Gruppen. Copilot bricht Ihre Berechtigungen nicht - es liest genau das, was der angemeldete Benutzer ohnehin öffnen kann. Die Berechtigungen sind das Problem.
Was wir beim ersten Scan sehen, ist konstant: Ein typischer Benutzer erreicht Hunderttausende Dateien, die meisten Mandanten haben ein Vielfaches der Websites, die die IT vermutet, und 20-40 % der Dateien mit sensiblen Inhalten tragen keine Vertraulichkeitsbezeichnung. Jede dieser Dateien ist einen einfachen Prompt von einer Zusammenfassung auf irgendeinem Bildschirm entfernt.
Das von Hand zu bewerten heißt Monate an Prüfungen pro Website, die veraltet sind, bevor sie fertig werden. Die Bewertung muss aus dem Mandanten selbst kommen: Was würde Copilot lesen, wo konzentrieren sich sensible Daten, und welche davon sind weiter exponiert, als je beabsichtigt.
Und wenn die Lizenzen herausgehen, ist Copilot selten der einzige Agent im Mandanten. Agenten aus Copilot Studio, Agenten aus Azure AI Foundry, Agenten, die mit einem SaaS-Werkzeug eines Drittanbieters mitkommen - jeder erbt die Berechtigungen einer Person, genau wie Copilot. Readiness ist damit nicht mehr die Frage "was liest Copilot", sondern "was erreicht alles, hinter dem ein Modell steckt, und wer steht auf der anderen Seite".
In der Praxis
Von der schreibgeschützten Zustimmung zur Go-Entscheidung in vier Schritten.
Das gesamte Assessment läuft mit schreibgeschützter Zustimmung und Standardlizenzen - erste Zahlen am selben Tag.
- 01
Schreibgeschützt verbinden und den Scan laufen lassen
Eine Zustimmung, kein Agent, nichts installiert. Das Inventar von Websites, Dateien, Benutzern und Gruppen füllt sich noch am selben Tag, und die eigene Engine von 1Security scannt Inhalte auf über 300 Typen vertraulicher Informationen - ohne E5, ohne Purview-Rollout. Der Bildschirm Vertrauliche Daten zeigt, was gefunden wurde und wie viele Dateien, Websites und Benutzer jeden Typ erreichen.
- 02
Die Websites ordnen, die Copilot lesen würde
Öffnen Sie Websites, filtern Sie auf Copilot aktiviert + mit vertraulichen Daten, sortieren Sie nach Erkennungen. Jede Zeile zeigt Speicher, externe Benutzer, Freigabelinks und wie viele Personen Zutritt haben. In einem mittelgroßen Mandanten sind das typischerweise 30-80 Websites - genau die Stellen, an denen eine KI-Antwort schiefgehen kann, der Reihe nach.
- 03
Die Bereinigung vor dem Rollout einstellen
Aktivieren Sie die vorgeschlagenen Automatisierungen - die organisationsweite Copilot-Suche auf extern exponierten sensiblen Websites und auf verwaisten Websites blockieren, "Jeder"-Links auf Dateien mit sensiblen Inhalten ablaufen lassen - und 1Security stellt pro Website einen Vorschlag hinter ein 72-Stunden-Prüffenster, in dem Besitzer widersprechen können, bevor sich etwas ändert.
- 04
Das Tor nach dem Rollout geschlossen halten
Der vorgefertigte Trend "Exposition sensibler Daten gegenüber Copilot" zählt die exponierten sensiblen Dateien Woche für Woche, und der Bildschirm Agenten führt jeden Agenten, den Mitarbeiter bauen oder installieren - Copilot Studio, Foundry, Entra Agent ID und Drittanbieter - mit seiner Reichweite in Dateien, Websites, Benutzern und E-Mails und einer eigenen Anomalie-Baseline: die heutige Aktivität, bewertet gegen die eigenen letzten 30 Tage des Agenten, sodass eine Spitze binnen Minuten zur Episode wird. Kommt später Microsoft Agent 365 dazu, erscheinen diese Agenten im selben Inventar, ohne Neukonfiguration.
Vom Assessment zur Kontrolle
Das Assessment endet mit einer Änderung, nicht mit einem Bericht.
Die Websites zu ordnen, die Copilot lesen würde, ist die Messung. Danach fällt immer eine von drei Entscheidungen - so lassen, schließen oder den Zugriff sauber vergeben - und alle drei sind eine Aktion von der Zeile entfernt, die Sie ohnehin gerade ansehen.
Entziehen Sie die Zuweisung, die verschachtelte Mitgliedschaft oder den "Jeder"-Link hinter einer exponierten Website. Blockieren Sie dort die organisationsweite Copilot-Suche, schließen Sie die externe Freigabe, lassen Sie die Links ablaufen oder deaktivieren Sie die Anmeldung der App, über die ein Agent läuft. Oder sperren Sie einen sensiblen Typ für KI und arbeiten Sie die gelisteten Verstöße ab. Oder vergeben Sie, was jemand wirklich braucht - begrenzt auf eine Website statt auf den ganzen Mandanten.
Schreibzugriff ist eine eigene Einwilligung - das Assessment selbst braucht ihn nie. Jede Aktion wird als Vorschlag in einem Prüffenster bereitgestellt, standardmäßig 72 Stunden, und kann an den Besitzer der Ressource weitergeleitet werden, der in seinem eigenen, eingeschränkten Portal antwortet. Schweigen führt sie aus; alles Ausgeführte steht in einem Protokoll: wer freigegeben hat und wann. Erklärte Einschränkungen, Aufsichtsstatus und Protokollaufbewahrung fließen in ein Nachweispaket pro Agent, zugeordnet zu Artikeln des EU AI Act und der NIS2 - das Readiness-Assessment ist damit zugleich der Anfang der Compliance-Akte.
Was dahinter steckt
Vier Teile der Plattform hinter dem Assessment.
Das Assessment ist kein separates Produkt. Alles unten läuft nach dem Rollout weiter.
Copilot-Sicherheit
Jeder KI-Agent im Mandanten, aus jeder Quelle, an einem Ort inventarisiert, mit seiner Reichweite in Dateien, Websites, Benutzern und E-Mails gemessen, bevor Mitarbeiter mit ihm chatten.
Funktion erkunden →SharePoint-Governance
Das Copilot-aktiviert-Flag, die Anzahl vertraulicher Daten, externe Benutzer und Freigabelinks pro Website - die Spalten, aus denen die Readiness-Rangfolge gebaut ist.
Funktion erkunden →Zugriffsverwaltung
Effektiver Zugriff aufgelöst über Gruppen, Links und Vererbung, sodass "was würde Copilot für diesen Benutzer lesen" eine exakte Antwort hat, keine Schätzung.
Funktion erkunden →Agenten über Copilot hinaus
Copilot Studio, Azure AI Foundry, Entra Agent ID und Drittanbieter-Agenten in einem Inventar - jeder mit seiner zu Inhalten aufgelösten Reichweite, seinem Besitzer und einer eigenen Anomalie-Baseline.
Neben Agent 365 ansehen →
FAQ
Häufige Fragen.
Brauchen wir E5 oder Purview für das Assessment?
Nein. 1Security erkennt über 300 Typen vertraulicher Informationen mit eigener Engine, einschließlich OCR für Scans und Screenshots, ab einer Microsoft 365 Business Basic Lizenz. Wenn Sie bereits Purview betreiben, werden dessen Erkennungen und Bezeichnungen synchronisiert und direkt neben unseren angezeigt.
Ändert 1Security, wie Copilot sich verhält?
Nur dort, wo Sie es anweisen. Das Blockieren der organisationsweiten Copilot-Suche pro Website und das Ablaufenlassen von Freigabelinks sind gestaffelte Automatisierungen im separat zugestimmten Schreibmodul, jede mit Prüffenster. Alles andere ist schreibgeschützte Messung.
Deckt das Assessment auch Agenten ab, die unsere Teams selbst bauen?
Ja. Copilot Studio-Agenten, deklarative Copilot-Agenten, Azure AI Foundry-Agenten, Entra Agent ID-Identitäten und SaaS-Agenten von Drittanbietern landen im selben Inventar, jeder mit den Dateien, Websites, Benutzern und Postfächern, die er erreicht, und einer eigenen Anomalie-Baseline. Die Überraschung sind meist die, die niemand registriert hat.
Kann 1Security schließen, was das Assessment findet?
Ja, sobald Sie den Schreibzugriff einschalten - eine eigene Einwilligung, die das schreibgeschützte Assessment nie braucht. Eine Zuweisung entziehen, Links ablaufen lassen, die externe Freigabe schließen, die organisationsweite Copilot-Suche auf einer Website blockieren oder begrenzten Zugriff vergeben: alles wird als Vorschlag in einem Prüffenster bereitgestellt, auf Wunsch an den Besitzer weitergeleitet und in einem Protokoll festgehalten.
Wie lange, bis wir Zahlen haben?
Am selben Tag. Die Website-Rangfolge, die Reichweitenzahlen und die Lücke bei der Bezeichnungsabdeckung aktualisieren sich laufend, während der Scan voranschreitet. Große Mandanten scannen wochenlang in Etappen weiter, aber die Spitze der Liste stimmt meist innerhalb von Stunden.
Wie verhält sich das zu SharePoint Advanced Management?
Beides arbeitet zusammen. SharePoint Advanced Management liefert Berichte und Steuerungen auf Website-Ebene innerhalb von SharePoint. 1Security ergänzt, was in diesen Websites liegt, die Personen, Apps und KI-Agenten, die sie erreichen, und stellt die Korrektur ein - auf Standard-Lizenzen für Microsoft 365.
Die 1Security-Plattform
Copilot-Bereitschaftsprüfung ist erst der Anfang
Copilot-Bereitschaftsprüfung ist ein Screen der 1Security-Plattform für Microsoft 365. Standorte, Geräte, Apps, KI-Agenten, Protokolle, Berechtigungen, sensible Daten, Compliance, Berichte und Aktionen laufen über dieselbe rein lesende Verbindung, mit der Lizenz, die Sie bereits haben.
- BenachrichtigungenSofort- und Digest-Kanäle pro Kunde, an die richtigen Personen geroutet, im Design Ihrer oder ihrer Marke.
- Trends und das TagesbriefingWas sich diesen Monat bewegt hat, was heute eine Entscheidung braucht, nach Rang, für das Kundengespräch und für Ihren eigenen Morgen.
- StandorteWoher jede Anmeldung und jede Aktion wirklich kommt, auf einer Karte, pro Mandant. Verstöße nach Standort, unmögliche Reisen, Zulassungslisten pro Person. Funktioniert ohne Premium-Anmeldeprotokolle.
- GeräteRegistrierte, nicht registrierte und Schattengeräte, aus der Aktivität abgeleitet statt von einem Agenten. Das Gerät, das niemand registriert hat, taucht trotzdem auf.
- Apps und EinwilligungenJede App mit Zugriff auf den Mandanten, was sie erreichen kann, wer eingewilligt hat und ob das noch nötig ist.
- KI-Agenten und CopilotDas Agentenregister: Eigentümer, Reichweite, als wer jeder Agent handelt, was Copilot sehen wird. Die EU-AI-Act-Prüfungen pro Agent, verantwortlicher Eigentümer, transparente Anweisungen und Folgenabschätzung, aus dem Mandanten gemessen. Readiness vor den Lizenzen, Governance danach.
- Microsoft 365 Warnungs-ToolEin Warnungsmodell für Richtlinien, Aktivität und Anomalien - mit dem Beweis im Anhang und der Warnlinie in Ihrer Hand.
- Microsoft 365 Monitoring-ToolEchtzeit-Monitoring, das einen Massendownload erkennt, während er läuft - über Benutzer, Dateien, Apps, KI-Agenten und Geräte.
- Copilot Security ToolDer reale Wirkungsradius jedes KI-Agenten - vor dem Rollout quantifiziert, danach beobachtet und begrenzt.
- Schattengeräte-ErkennungJedes Gerät, das Ihre Daten berührt, aus realer Aktivität rekonstruiert - auch die Maschinen, die nie irgendwo registriert wurden.
- Impossible-Travel-ErkennungStandorte als Identitäten, nicht als IPs: Land, Stadt und Netz für jede Aktion, erstmals gesehene Herkünfte, Reiseverläufe mit Urteil - ohne E5, ohne P2.
- Conditional-Access-MonitoringDeklarierter Conditional Access gegen beobachtete Anmeldungen: Abdeckungsurteile, Anteil ungesteuerten Verkehrs und die Bereiche, aus denen Ihre Büros herausgewachsen sind.
- Office 365 ZugriffsverwaltungEffektiver Zugriff, aufgelöst - wer worauf zugreifen kann, über welche Berechtigung, und ein Ort, um sie zu entziehen.
- SharePoint Governance-ToolJede Website nach Exposition und Verwaisung bewertet - Links, Gäste und Copilot-Zugriff unter Kontrolle.
- Office 365 Benutzer-ProvisionierungZugriff über den gesamten Lebenszyklus vom ersten Tag bis zum Offboarding - Reichweite, ruhende Konten und Lizenzrückgewinnung in einem Ablauf.
- Microsoft 365 Audit-ToolBis zu drei Jahre durchsuchbare Aktivitätshistorie - jede Aktion mit Akteur, Gerät und Standort verknüpft.
- Microsoft 365 Inventar-ToolAcht lebende Inventare auf einem Berechtigungsgraphen - einschließlich der Websites, Geräte und KI-Agenten, die nie irgendwo registriert wurden.
- Office 365 ReportingAntworten statt Exporte - Zahlen auf Prüferniveau, gespeicherte Ansichten und eine Nur-Lese-API für Ihr SOC.
- Microsoft 365 DateiberechtigungenWer welche Datei öffnen kann und warum - Menschen, Links, Apps und KI-Agenten auf einer Karte, samt Behebung.
- Erkennung vertraulicher DatenWo regulierte Daten liegen und was sie erreichen kann - zwei Erkennungsmodule, ohne Premium-Lizenz.
- Office 365 E-Mail-ÜberwachungAusgehende vertrauliche Inhalte, Missbrauch von Stellvertreterversand und Verlaufsbelege, die Löschungen überleben.
- Purview-BezeichnungsabdeckungWas Ihre Vertraulichkeitsbezeichnungen wirklich abdecken und welche davon überhaupt schützen.
- KI-Agenten-InventarJeder Agent im Mandanten mit bezifferter Reichweite, geprüfter Blaupause und verifizierbaren Leitplanken.
- KI-DatensperrenErklären Sie einen Datentyp für KI zu gesperrt, und jeder Agent, jede App und jeder Benutzer, die ihn noch erreichen, wird zum Live-Verstoß - festgehalten für den Auditor.
- KI-AusgabenverfolgungInteraktionen, Copilot-Credits und Azure-Tokens in einem Register pro Agent - mit der Ausgabenspalte neben dem, was jeder Agent erreichen kann.
- Microsoft 365 Benutzer-ZugriffsprüfungJede Identität mit Reichweite, Aktivität und der Frage, ob sie bleiben sollte - inklusive der reinen SharePoint-Gäste, die außerhalb des Verzeichnisses leben.
- Gruppen-ZugriffsanalyseWas eine Gruppenmitgliedschaft wirklich freischaltet - Verschachtelung aufgelöst, externe Mitglieder sichtbar, Wirkungsradius beziffert.
- App- und OAuth-Zustimmungs-GovernanceJede App mit Fuß in der Tür: wie sie hereinkam, wer sie hereinließ und was sie wirklich lesen kann.
- BehebungsautomatisierungAus Funden werden Korrekturen in Mandantengröße - vorher gezählt und hinter einem Prüffenster gestaffelt.
- Microsoft 365 LizenzoptimierungDie Plätze, für die Sie zahlen und die niemand nutzt - freie Einheiten, Lizenzen bei Gästen und ruhende Konten.
- Microsoft 365 AnomalieerkennungJede Richtlinie, Person, App und jeder Agent an der eigenen Grundlinie gemessen - mit einer Warnlinie, die Sie sofort verschieben können.
- Office 365 AnmeldestandorteJeder Ort, von dem Ihr Mandant erreicht wird, mit Ihrer Konfiguration für bedingten Zugriff darübergelegt.
- Microsoft 365 ÜberwachungsprotokollWer was wann von wo und auf welchem Gerät - bis zu drei Jahre auf Standardlizenz.
- SharePoint-Website-InventarJede Website, Kanalwebsite und jedes OneDrive in einer Liste, sortiert nach externer Reichweite, Verwaisung und Copilot-Zugriff.
- Microsoft 365 AktivitätsanalyseDie Extreme statt der Durchschnitte - ein Massendownload binnen einer Stunde und alles, was seit einem Jahr ruht.
- Microsoft 365 TrendverfolgungJede Zahl im Mandanten über die Zeit verfolgt, mit Veränderung und Abweichung - und Warnungen am selben Objekt.
- Microsoft 365 Compliance-ÜberwachungReadiness für elf Regularien, gemessen aus Live-Daten des Mandanten - mit wöchentlichen Snapshots und datiertem Nachweispaket.
- Microsoft 365 SicherheitsbewertungMicrosoft Secure Score neben der aus echtem Verhalten gemessenen Bewertung - eine Arbeitsliste, sortiert nach offenen Punkten.
- Externe Domains überwachenJede Organisation, mit der Ihr Mandant Daten austauscht, als reales Unternehmen aufgelöst - mit Drift-Flags und durchsetzbarem Urteil.
- Alle FunktionenAlles entdecken
Bewerten Sie es auf Ihrem Mandanten, nicht auf einer Folie.
Verbinden Sie schreibgeschützt und sehen Sie die Websites, die Copilot lesen würde, geordnet nach sensiblen Inhalten und Exposition - am selben Tag, bevor die Lizenzen verteilt werden. Und schließen Sie dann, was es findet - hinter Ihrem eigenen Prüffenster.
Oder geben Sie einen Berechtigungszustand frei, den niemand beschreiben kann.