Was verändert sich in IT und KI? Welche Sicherheitsmeldung verdient Ihre Aufmerksamkeit? semaserv ordnet relevante Entwicklungen ein – verständlich, mit Quellen und konkreten nächsten Schritten.
IT-Sicherheit · Künstliche Intelligenz · Microsoft 365 · Digitale Zusammenarbeit
KI-gestützt recherchiert und auf Basis verlinkter Quellen erstellt. Meldung und eigene Einordnung sind getrennt gekennzeichnet.
Stand: 27. September 2026 · KI & IT-Sicherheit · 3 Minuten Lesezeit
KI-Agenten sollen Sicherheitsteams bei der Untersuchung und Abwehr von Angriffen unterstützen. Eine neue Microsoft-Ankündigung macht deutlich, wie stark dabei Daten, Schutzfunktionen und Arbeitsabläufe zusammenwachsen. Für Unternehmen stellt sich vor allem die Frage, wie sie solche Funktionen kontrolliert erproben.
Am 23. September 2026 stellte Microsoft das Integrated Security Operations Center, kurz ISOC, in Microsoft Defender vor. Laut Hersteller soll der Ansatz Funktionen für Sicherheitsanalysen und Bedrohungsschutz auf einer gemeinsamen Grundlage verbinden. Menschen und KI-Agenten sollen dadurch mit demselben Kontext arbeiten können.
Microsoft bezeichnet ISOC in der Ankündigung ausdrücklich als Preview. Das ist keine Zusage, dass sämtliche Funktionen bereits für jede Organisation produktiv verfügbar sind. Verfügbarkeit, Lizenzumfang und Voraussetzungen müssen im eigenen Mandanten beziehungsweise anhand der aktuellen Produktdokumentation geprüft werden.
semaserv-Einordnung: Ein neues Werkzeug hilft vor allem dann, wenn das Team seine Zuständigkeiten und Ziele kennt. Bevor ein Agent eingreift, sollte klar sein, welche Informationen er nutzen darf, welche Aktionen er ausführen kann und wer das Ergebnis beurteilt. Diese Fragen gehören in die Planung eines Piloten – auch wenn die Bedienoberfläche einfach wirkt.
Welches Problem lösen wir? Wählen Sie einen überschaubaren Anwendungsfall, beispielsweise die Vorprüfung einer bestimmten Alarmklasse. Beschreiben Sie das gewünschte Ergebnis und die Grenzen des Versuchs.
Welche Daten werden benötigt? Dokumentieren Sie Datenquellen, Zugriffsrechte und Verantwortliche. Prüfen Sie mit den zuständigen Fachstellen, ob Protokolle vertrauliche oder personenbezogene Informationen enthalten.
Welche Aktionen benötigen Freigaben? Legen Sie fest, welche Schritte das Team zunächst selbst bestätigt. Bei Eingriffen in Konten oder Systeme braucht es einen nachvollziehbaren Entscheidungs- und Rücknahmeweg.
Woran erkennen wir einen Nutzen? Vergleichen Sie einige typische Fälle vor und während des Piloten. Erfassen Sie Bearbeitungsaufwand, Fehlalarme, Qualität der Begründungen und den Aufwand für Nachkontrollen.
Schreiben Sie eine einseitige Pilotbeschreibung: Aufgabe, betroffene Systeme, erlaubte Aktionen, verantwortliche Person, Prüfkriterien und Abbruchbedingung. Damit kann Ihr Team anschließend fundiert entscheiden, ob eine technische Erprobung sinnvoll ist. Der Herstellerstatus allein ersetzt diese Entscheidung nicht.
Mehr dazu: KI-Strategie und Governance sowie KI sinnvoll im Unternehmen einführen.
Microsoft Security Blog: Reimagining the SOC for the agentic era, 23.09.2026. Produktangaben beruhen auf der Herstellerankündigung; die Pilotfragen sind die redaktionelle Einordnung von semaserv. Es handelt sich nicht um einen eigenen Produkttest.