Übergang Microsoft Copilot Studio- und Microsoft Foundry-Agent-Sicherheitsfunktionen zu Microsoft Agent 365

Ab dem 1. Juli 2026 erfordern KI-Agent-Sicherheitsfunktionen für Microsoft Copilot Studio- und Microsoft Foundry-Agents eine Microsoft Agent 365-Lizenz. Diese Funktionen werden nicht mehr durch vorhandene Defender for Cloud Apps- oder Defender für Cloud-Lizenzen abgedeckt. Mandanten ohne eine für Agent 365 berechtigte Lizenz verlieren am 1. Juli 2026 den Zugriff auf diese Funktionen.

Sobald Sie Agent 365 eingeführt haben, bleiben diese Funktionen im Microsoft Defender-Portal erhalten – unterstützt durch die Observability-Protokolle von Agent 365 und die Agentenregistrierung als zentrale, verlässliche Quelle für den Agentenbestand, Bedrohungsschutz in Echtzeit und eine konsistente Sicherheitslage in Ihrer Umgebung.

In den folgenden Abschnitten werden die Funktionen aufgeführt, die eine Agent 365-Lizenz erfordern, beschreiben, wie sich die Erfahrung nach dem Übergang ändert, und schrittweise Aktionen bereitstellen, um Ihre Umgebung vor dem 1. Juli 2026 vorzubereiten.

Funktionen, die ab dem 1. Juli 2026 eine Microsoft Agent 365 Lizenz erfordern

Diese Funktionen, die derzeit über Microsoft Defender for Cloud Apps und Microsoft Defender for Cloud bereitgestellt werden, werden ab dem 1. Juli 2026 für Mandanten ohne eine für Agent 365 berechtigende Lizenz vollständig deaktiviert:

  • Microsoft Copilot Studio Agents – die zuvor über Microsoft Defender for Cloud Apps unterstützt wurden:

    • Agentenermittlung und Sicherheitslage
    • Agent-Bedrohungserkennung und Echtzeitschutz
    • Untersuchung der Agentenaktivität in Advanced Hunting, basierend auf den Observability-Protokollen von Agent 365

  • Microsoft Foundry-Agents – bisher über Microsoft Defender für Cloud unterstützt:

    • Erkennung und Sicherheitsstatus für cloudgehostete Agenten, einschließlich Multicloud (zuvor mit dem Defender Cloud Security Posture Management-Plan verfügbar)
    • Bedrohungsschutz für Agents (zuvor mit dem Defender for AI Services-Plan verfügbar)

    Hinweis

    Defender Cloud Security Posture Management (CSPM) ermittelt weiterhin Microsoft Foundry-Konten und -Projekte, aber Ermittlung, Status und Bedrohungserkennung auf Agentebene erfordern eine Agent 365 Lizenz.

Wie ändert sich die Erfahrung, wenn Sie zu Microsoft Agent 365 wechseln?

Erweiterte Bedrohungssuche

Das KI-Agenteninventar in Advanced Hunting wird von der Tabelle AIAgentsInfo in eine neue Tabelle AgentsInfo verlagert, die auf Microsoft Agent 365 als maßgebliche zentrale Quelle für das KI-Agenteninventar basiert. Die Tabelle AIAgentsInfo wird als veraltet gekennzeichnet. Das AgentsInfo Schema wird auf Microsoft Learn veröffentlicht, und von Microsoft veröffentlichte Communityabfragen werden aktualisiert, um die neue Tabelle zu verwenden.

Warnungen zur Bedrohungserkennung

  • Copilot Studio-Agents: Bestehende Warnungen zur Bedrohungserkennung in Defender for Cloud Apps werden eingestellt. Entsprechende Warnungen werden nach dem 1. Juli 2026 über Microsoft Agent 365 Beobachtbarkeitsprotokolle ausgeführt und bleiben über das Defender-Portal für lizenzierte Mandanten verfügbar.
  • Foundry agents: Vorhandene agentspezifische Warnungen im Defender for AI Services-Plan werden eingestellt. Vergleichbare Warnungen basieren auf den Observability-Logs von Agent 365. Der Defender for AI Services Plan unterstützt weiterhin Foundry-Modelle wie Azure OpenAI.

Echtzeitschutz

  • Agent 365 Echtzeitschutz: Warnungen, die von älteren Echtzeitschutzregeln (sowohl im Überwachungs- als auch im Blockmodus) generiert werden, werden durch entsprechende Erweiterte Hunting-Verhaltensweisen ersetzt. Verhaltensweisen zeichnen diese Ereignisse als abfragbare Telemetriedaten in der Tabelle BehaviorInfo auf, sodass Sie benutzerdefinierte Erkennungen, Hunting-Abfragen und nachgelagerte Automatisierung erstellen können. Warnmeldungen zur Erkennung in nahezu Echtzeit bleiben unverändert.
  • Copilot Studio (über Defender for Cloud Apps): Echtzeitschutz für Microsoft Copilot Studio über Defender for Cloud Apps bleibt für Mandanten, die diese Erfahrung weiterhin nutzen, unverändert. Es ist keine Aktion erforderlich.

Wichtig

Mandanten, die in vorhandenen Agent 365-Regeln derzeit auf Blockieren festgelegt sind, blockieren ab dem 1. Juli 2026 nicht mehr. Um die Blockierung fortzusetzen, definieren Sie Regeln in der neuen Oberfläche für Echtzeitschutzrichtlinien, die ab dem 1. Juli 2026 unter Einstellungen>Sicherheit für KI>Richtlinien & Regeln>Echtzeitschutz verfügbar ist.

Cloud-Agents von Drittanbietern (zuvor über Defender für Cloud)

Cloud-Agents von Drittanbietern sind nicht mehr über Microsoft Defender für Cloudconnectors auffindbar. Informationen zur weiteren Ermittlung von Cloud-Agents von Drittanbietern finden Sie unter Registrierungssynchronisierung in der Microsoft 365-Agent-Registrierung (Vorschauversion).

Microsoft Defender Portaländerungen

Für Mandanten mit einer Microsoft Agent 365-berechtigten Lizenz bleiben die folgenden Funktionen im Microsoft Defender-Portal verfügbar:

  • Bestands- und Ressourcenseiten für KI-Agents
  • Empfehlungen für KI-Agenten (Foundry-Agenten)
  • AIAgentsInfo-Tabelle in Advanced Hunting (bis sie zu AgentsInfo migriert wird)
  • Seite "Sicherheit für KI-Einstellungen"

Das Unterregister KI-Agenten unter Cloud-Assets wird für alle Kunden entfernt.

Für Mandanten ohne berechtigte Lizenz werden diese Erfahrungen durch Anleitungen zur erforderlichen Lizenz ersetzt.

Änderungen im Azure-Portal (Foundry-Agents)

Microsoft Foundry-Agent-Daten werden in den folgenden Bereichen des Azure-Portals nicht mehr angezeigt:

  • Daten- und KI-Dashboard
  • Cloud-Sicherheits-Explorer

Notwendige Vorbereitungen

Hinweis

Einige Schritte (z. B. das Neudefinieren von Richtlinien) sind ab dem 1. Juli 2026 verfügbar.

  1. Vergewissern Sie sich, dass Ihr Mandant über eine Agent 365 berechtigte Lizenz verfügt: Überprüfen Sie Ihre aktuelle Lizenzierung anhand der in Microsoft Agent 365 Übersicht beschriebenen Berechtigungen und Voraussetzungen. Mandanten ohne geeignete Lizenz verlieren zum Cutover am 1. Juli 2026 die Sicherheitsfunktionen des Agenten.

  2. Wenn Sie noch nicht lizenziert sind, starten Sie eine Agent 365 Testversion– Agent 365 vom Administrator geleiteten Testversionen sind für 25 Arbeitsplätze für 30 Tage verfügbar. Im Microsoft Admin Center wird ein Banner mit den verbleibenden Testtagen angezeigt. Administratoren mit Abrechnungsberechtigungen können Testdetails anzeigen und die Lizenz direkt über das Banner erwerben. Wenden Sie sich für Unternehmenskunden an Ihr Microsoft-Kontoteam.

  3. Überprüfen Sie Ihre Einstellungen zum Aktivieren von Defender – Am 1. Juli 2026 werden alle Funktionen für die Sicherheit von KI in den Defender-Einstellungen in einer einzigen Option Sicherheit für KI-Agenten zusammengefasst. Vergewissern Sie sich, dass der Umschalter auf Ein festgelegt ist, und überprüfen Sie die konsolidierte Konfiguration. Wenn die Umschaltfläche deaktiviert ist, werden alle Security for AI-Funktionen deaktiviert.

  4. Abfragen der erweiterten Suche aktualisieren : Überprüfen Sie gespeicherte Abfragen, benutzerdefinierte Erkennungen und Arbeitsmappen, die auf die AIAgentsInfo Tabelle verweisen, und aktualisieren Sie sie vor dem 1. Juli 2026 in der neuen AgentsInfo Tabelle.

  5. Wenn Sie Agent 365 bereits verwenden, definieren Sie die Blockierungsregeln für den Echtzeitschutz neu – Die vorhandenen Echtzeitschutzeinstellungen von Agent 365 werden in die neue Richtlinien-Oberfläche verschoben. Alle Regeln, die derzeit auf Blockieren festgelegt sind, beenden die Erzwingung am 1. Juli 2026. Definieren Sie sie unter Einstellungen>Sicherheit für KI>Richtlinien & Regeln>Echtzeitschutz (verfügbar am 1. Juli 2026) neu, um die Blockierung beizubehalten. Dies gilt nur für Agent 365 Echtzeitschutz – Copilot Studio Echtzeitschutz über Defender for Cloud Apps bleibt unverändert.

  6. Verbinden von Cloud-Agents von Drittanbietern mithilfe der Agent 365 Registrierungssynchronisierung (zuvor über Defender für Cloud): Konfigurieren Sie die Registrierungssynchronisierung in der Microsoft 365-Agent-Registrierung (Vorschau), um die Ermittlung von Cloud-Agents von Drittanbietern fortzusetzen, die zuvor mithilfe von Microsoft Defender für Cloudconnectors ermittelt wurden.

  7. Warnungsworkflows migrieren – Verschieben Sie alle Überwachungs- oder Antwortworkflows, die veraltete Warnungen nutzen, bis zum 1. Juli 2026 zu ihren Nachfolgern:

    • Warnungen zu Echtzeitschutzregeln (Überwachungs- und Blockierungsmodus) werden in der Tabelle BehaviorInfo in Advanced Hunting angezeigt. Erstellen Sie benutzerdefinierte Erkennungen, Hunting-Abfragen und nachgelagerte Automatisierung auf Basis von Verhaltensmustern anstelle von Legacywarnungen.
    • Warnungen zur Bedrohungserkennung werden in den Observability-Protokollen von Microsoft Agent 365 protokolliert (wird bei der Lizenzbereitstellung automatisch aktiviert).

  8. Informieren Sie Ihre Projektbeteiligten über die Änderung – informieren Sie die Beteiligten für Sicherheitsvorgänge, IT und Compliance – insbesondere alle, die von Echtzeitschutzblockierungen, Erkennungswarnungen oder Der Sichtbarkeit des Foundry-Agents abhängig sind – darüber, welche Defender-Umgebungen am 1. Juli 2026 verschoben, geändert oder entfernt werden.

Verwandte Inhalte

  • Last updated on