Microsoft Agent 365: Neues Sicherheits-Backbone für KI-Agenten

Microsoft stellt mit Agent 365 und erweiterten Lösungen für Entra, Purview und Defender ein integriertes Sicherheitskonzept für autonome KI-Systeme vor.

Microsoft definiert KI-Agenten als neue, kritische Sicherheitsschicht und stellt eine umfassende Produktoffensive vor. Die Updates für Defender, Entra und Purview sollen Unternehmen vor den spezifischen Risiken autonomer KI schützen.

Der Software-Riese reagiert damit auf die rasante Verbreitung von agentic AI – KI-Systemen, die eigenständig Aufgaben ausführen. Diese Entwicklung stellt traditionelle Sicherheitskonzepte vor immense Herausforderungen. Microsofts Antwort ist ein Paradigmenwechsel: KI-Agenten müssen wie privilegierte digitale Mitarbeiter mit eigenen Identitäten, Zugriffsrechten und Überwachungsprotokollen behandelt werden.

Anzeige

Während Microsoft neue Sicherheitslösungen für KI-Agenten entwickelt, müssen Unternehmen bereits heute die seit August 2024 geltenden gesetzlichen Rahmenbedingungen erfüllen. Dieser kostenlose Leitfaden erklärt verständlich, welche Kennzeichnungspflichten und Risikoklassen die neue EU-KI-Verordnung für Ihren Betrieb vorsieht. EU-KI-Verordnung kompakt: Gratis E-Book sichern

Agent 365: Die zentrale Kommandozentrale

Herzstück der Ankündigungen ist Microsoft Agent 365, eine neue Steuerungsebene, die ab 1. Mai 2026 allgemein verfügbar sein soll. Die Plattform soll IT-, Sicherheits- und Fachabteilungen eine einheitliche Übersicht über alle eingesetzten KI-Agenten bieten – eine Art „Single Pane of Glass“.

Agent 365 wird in das neue Microsoft 365 E7: The Frontier Suite integriert. Dieses Bündel enthält auch den Microsoft 365 Copilot, die Microsoft Entra Suite und erweiterte Sicherheitsfunktionen. Ziel ist ein Ende-zu-Ende-Schutz, der Zugriffe verwaltet, Datenlecks verhindert und neue KI-spezifische Bedrohungen abwehrt. Ein parallel veröffentlichtes Security Dashboard for AI bietet CISOs bereits jetzt eine konsolidierte Risikoübersicht.

Entra: Starke Identitäten für KI-Agenten

Ohne klare Identität wird jeder KI-Agent zum Sicherheitsrisiko. Microsofts Identitätslösung Entra erhält daher massive Erweiterungen. Eine Schlüsselinnovation ist der Prompt Injection-Schutz auf Netzwerkebene, der bösartige KI-Anweisungen blockieren soll. Er wird ab 31. März 2026 verfügbar sein.

Ebenfalls zum Stichtag startet Shadow AI Detection. Diese Funktion nutzt die Netzwerkschicht, um unerkannte und unkontrollierte KI-Nutzung im Unternehmen aufzuspüren. Die neue Entra Agent ID bildet die Identitätsgrundlage für Agent 365 und ermöglicht es, strenge Zugriffsrichtlinien auch für KI-Agenten durchzusetzen – genau wie für menschliche Nutzer.

Purview: Datensicherheit in KI-Workflows

Wenn KI mit sensiblen Unternehmensdaten arbeitet, braucht es neue Schutzmechanismen. Microsoft Purview wird deshalb direkt in KI-Workflows integriert. Ab 31. März 2026 wird die Data Loss Prevention (DLP) für Microsoft 365 Copilot erweitert. Sie blockiert die Verarbeitung sensibler Daten wie Personaldaten oder Kreditkartennummern in KI-Prompts.

Für Entwickler kommt ein Purview SDK im Agent Framework, das hilft, von vornherein sichere KI-Agenten zu bauen. Ab April 2026 bietet eine Purview-Integration im Microsoft 365 Admin Center zudem eine einheitliche Sicht auf KI-bezogene Datenrisiken.

Anzeige

Die zunehmende Vernetzung durch KI-Systeme vergrößert die Angriffsfläche für Cyberkriminelle erheblich. Wie Sie Ihr Unternehmen proaktiv vor aktuellen Bedrohungen und neuen Hacker-Methoden schützen, erfahren Sie in diesem Experten-Report zu Cyber-Security-Trends. Kostenlosen Cyber-Security-Leitfaden herunterladen

Defender: Proaktive Abwehr von KI-Bedrohungen

Auch die Bedrohungsabwehr wird KI-getrieben. Ab dem 26. März 2026 steht der Security Analyst Agent in der Vorschau von Microsoft Defender zur Verfügung. Dieser autonome Agent führt mehrstufige Untersuchungen durch und priorisiert die größten Risiken.

Ebenfalls im April 2026 in der Vorschau: Der erweiterte Security Alert Triage Agent, der nun auch Cloud- und Identitätswarnungen automatisch analysiert. Zudem erweitert Microsoft die Sicherheitsabdeckung von Defender for Cloud für AWS und Google Cloud.

Strategische Weichenstellung für die KI-Ära

Die umfassenden Ankündigungen auf der RSAC Conference 2026 markieren einen strategischen Schachzug. Microsoft positioniert sich damit als Architekt für die Sicherheitsinfrastruktur im Zeitalter der autonomen KI. Die Botschaft ist klar: Wer KI im Unternehmen skalieren will, braucht eine integrierte Sicherheitsstrategie, die diese neuen „digitalen Mitarbeiter“ von Grund auf absichert. Die Branche dürfte diese Blaupause genau beobachten.