NACHRICHTEN
18. bis 21. November 2025
Einleitung
Vorwort von Frank X. Shaw
Willkommen bei Microsoft Ignite, der jährlichen Veranstaltung, auf der die neuesten Entwicklungen und Innovationen vorgestellt werden, die Kunden, Partnern und Entwicklern die Möglichkeit geben, das volle Potenzial der Microsoft-Technologie auszuschöpfen und die Art und Weise zu verändern, wie Menschen und Unternehmen ihre Arbeit gestalten.
Im Mittelpunkt der diesjährigen Microsoft Ignite steht die Erforschung des gesamten Lebenszyklus der KI sowie die Entwicklung von Tools und Lösungen, die die nächste Generation der digitalen Transformation vorantreiben, während Unternehmen alles daran setzen, Kreativität und Innovation zu fördern.
Mehr als 200.000 Menschen haben sich für die diesjährige Ignite angemeldet, und mehr als 20.000 Besucher waren bei unseren Veranstaltungen in San Francisco vor Ort. Die Teilnehmer können aus über 400 Vorträgen, Demos und von Experten geleiteten Workshops von Microsoft und unseren Partnern wählen. Ein Großteil der Ignite-Inhalte wird für diejenigen, die nicht live dabei sein können, auf Abruf verfügbar sein.
„The Book of News“ ist Ihr praktischer Leitfaden für unsere Ankündigungen. Er wurde so konzipiert, dass er unsere aktuellsten Neuigkeiten hervorhebt und Ihnen wichtige Einblicke in die Themen bietet, die Sie am meisten interessieren. Bitte teilen Sie uns gerne Ihr Feedback mit, denn wir möchten sicherstellen, dass Sie von dieser Veranstaltung genau die Informationen und Hintergründe erhalten, die Sie suchen.
fxs
Was ist das „Book of News“?
Das „Microsoft Ignite 2025 Book of News“ ist Ihr Leitfaden zu den wichtigsten Neuigkeiten, die wir auf der Microsoft Ignite vorstellen. Über das interaktive Inhaltsverzeichnis können Sie die Themen auswählen, die Sie interessieren, und dank der Übersetzungsfunktion ist das „Book of News“ weltweit leichter zugänglich (klicken Sie einfach auf die Schaltfläche „Übersetzen“ unterhalb des Inhaltsverzeichnisses, um die Übersetzungen zu aktivieren).
Wir haben eine Bildersammlung zu einigen der Nachrichtenbeiträge zusammengestellt – sehen Sie sich die Bilder bitte hier an. Um Keynotes und Vorträge zu den jeweiligen Themen anzusehen, finden Sie unter vielen der Nachrichtenbeiträge Links, über die Sie schnell auf bevorstehende Veranstaltungen und On-Demand-Videos zugreifen können.
Wir hoffen, dass Ihnen das „Book of News“ alle Informationen, Einblicke von Führungskräften und Hintergründe liefert, die Sie benötigen. Sollten Sie Fragen oder Anmerkungen zum Inhalt des „Book of News“ haben, senden Sie bitte eine E-Mail an [email protected].
Wenn Sie Interesse daran haben, mit einem Branchenanalysten über die Ankündigungen auf der Microsoft Ignite oder über die allgemeine Strategie und das Produktangebot von Microsoft zu sprechen, wenden Sie sich bitte an [email protected].
1. KI-Geschäftslösungen 1.1. Microsoft Agent 365
1.1.1. Vorstellung von Microsoft Agent 365, der Steuerungsebene für Agenten
Da Agenten in jeden Arbeitsablauf integriert werden und immer leistungsfähiger werden, stehen IT-Verantwortliche vor dem Dilemma, wie sie Innovationen beschleunigen können, ohne dabei Risiken einzugehen oder ihre gesamte Infrastruktur neu aufbauen zu müssen. Microsoft Agent 365 erweitert die Infrastruktur zur Benutzerverwaltung auf Agenten und unterstützt Unternehmen dabei, Agenten verantwortungsbewusst und in großem Maßstab zu verwalten. Agent 365 ist ab sofort im Microsoft 365 Admin Center im Rahmen des Frontier-Programms verfügbar, dem Early-Access-Programm von Microsoft für die neuesten KI-Innovationen.
Agent 365 umfasst die führenden Sicherheits- und Produktivitätslösungen von Microsoft: Microsoft Defender, Microsoft Entra und Microsoft Purview zum Schutz und zur Verwaltung der Mitarbeiter; Microsoft 365-Anwendungen wie Word, Excel, Outlook und Work IQ zur Bereitstellung von Arbeitskontext und zur Steigerung der Produktivität; sowie das Microsoft 365 Admin Center zur Verwaltung der Mitarbeiter.
Hier sind die wichtigsten Funktionen von Agent 365:
- Registrierung: Verschaffen Sie sich einen vollständigen Überblick über alle Agenten in Ihrer Organisation, einschließlich Agenten mit Agenten-ID, von Ihnen selbst registrierten Agenten und Schattenagenten.
- Zugriffskontrolle: Beziehen Sie Endgeräte in die Verwaltung ein und beschränken Sie deren Zugriff ausschließlich auf die Ressourcen, die sie benötigen. Verhindern Sie die Kompromittierung von Endgeräten durch risikobasierte Richtlinien für den bedingten Zugriff.
- Visualisierung: Erkunden Sie die Zusammenhänge zwischen Mitarbeitern, Personen und Daten und überwachen Sie das Verhalten und die Leistung Ihrer Mitarbeiter in Echtzeit, um deren Auswirkungen auf Ihr Unternehmen zu bewerten.
- Interoperabilität: Stellen Sie den Mitarbeitern Apps und Daten zur Verfügung, um die Arbeitsabläufe zwischen Mensch und System zu vereinfachen. Verbinden Sie sie mit Work IQ, um Arbeitskontext bereitzustellen und sie in die Geschäftsprozesse einzubinden.
- Sicherheit: Schützen Sie Mitarbeiter vor Bedrohungen und Schwachstellen; erkennen, untersuchen und beheben Sie Angriffe, die auf Mitarbeiter abzielen. Schützen Sie die von Mitarbeitern erstellten und genutzten Daten vor ungewollter Weitergabe, Datenlecks und riskantem Verhalten der Mitarbeiter.
Weitere Ressourcen:
- Blog: Erfahren Sie mehr über diese Neuigkeit
- Download: Bildmaterial zu dieser Meldung
- Breakout: Erweitern Sie Ihr Team aus Mitarbeitern und KI-Agenten mit sicheren, produktiven Agenten
- Breakout: Entwickeln Sie Ihren nächsten autonomen KI-Agenten mit Tools der Enterprise-Klasse
- Breakout: Stärken Sie Ihre KI-Belegschaft: Finden, einarbeiten und verwalten Sie die Mitarbeiter von morgen
1.2. Vertreter
1.2.1. Sales Development Agent jetzt in der Frontier-Vorschau
Um Vertriebsteams dabei zu unterstützen, ihre Vertriebskapazitäten zu erweitern, führt Microsoft den „Sales Development Agent“ ein, der ab sofort über das Frontier-Programm verfügbar ist. Es handelt sich um einen vollständig autonomen Vertriebsagenten, der während und außerhalb der Geschäftszeiten potenzielle Kunden recherchiert, qualifiziert und anspricht, um das Umsatzwachstum voranzutreiben. Zu den Funktionen gehören:
- Umsatz- und Pipeline-Wachstum: Der Mitarbeiter recherchiert potenzielle Kunden, erstellt personalisierte Kontaktansätze und führt automatisch Nachfassaktionen durch, um sicherzustellen, dass kein Lead unberücksichtigt bleibt.
- Skalierbarkeit: Der Agent kann eigenständig arbeiten und bei Bedarf Leads an menschliche Verkäufer weiterleiten.
- Sicherheit und Governance: Der Sales Development Agent basiert auf der bewährten Sicherheits- und Compliance-Grundlage von Microsoft und ist dank der in Agent 365 integrierten Sicherheits-, Governance- und Produktivitäts-Tools sofort einsatzbereit.
Weitere Ressourcen:
1.2.2. Agenten in Microsoft Teams-Kanälen arbeiten nun mit anderen Agenten und Apps zusammen
Agenten in Microsoft Teams-Kanälen können nun über MCP-Server (Model Context Protocol) mit Anwendungen und Agenten von Drittanbietern wie GitHub, Asana und Atlassian (Jira) zusammenarbeiten . Dieses Update ist als Vorschauversion verfügbar. Beispielsweise kann ein Benutzer den Agenten in einem Kanal nach Hindernissen und Maßnahmenplänen für eine bevorstehende Produkteinführung fragen, woraufhin der Agent die Risiken direkt aus Jira abruft und anschließend ein Meeting mit dem Team ansetzt, um einen Maßnahmenplan zu besprechen. Durch die Verbindung mit anderen Apps und Agenten ermöglichen Agenten in Teams-Kanälen die Zusammenarbeit zwischen Menschen und Agenten.
Weitere Ressourcen:
- Blog: Erfahren Sie mehr über diese Neuigkeit
- Download: Bildmaterial zu dieser Meldung
1.2.3. „Workforce Insights“, „People“ und „Learning Agents“ sind jetzt verfügbar
Drei neue Agenten – Workforce Insights, People und Learning Agents, die alle auf Work IQ basieren – stehen nun zur Verfügung, um das Mitarbeitererlebnis neu zu definieren. Work IQ ist die intelligente Ebene, auf der Microsoft 365 Copilot und die Agenten basieren. Gemeinsam tragen diese Agenten dazu bei, das Personalmanagement zu vereinfachen, die Verbindungen zwischen den Mitarbeitern zu stärken und die Weiterqualifizierung im gesamten Unternehmen zu beschleunigen. Es handelt sich dabei um:
- Workforce Insights Agent: Dieser Agent bietet Führungskräften und Beauftragten einen umfassenden Echtzeit-Überblick über ihre Organisation, aufgeschlüsselt nach Funktionen, Betriebszugehörigkeit, Standort und anderen Merkmalen, und unterstützt so schnellere, datengestützte Personalentscheidungen.
- People Agent: Dieser Agent hilft Benutzern dabei, Personen in ihrer Organisation anhand ihrer Rolle, Funktion oder Kompetenz zu finden, und bietet auf der Grundlage früherer Interaktionen maßgeschneiderte Vorschläge, wie sie mit Kollegen in Kontakt treten können.
- Lernagent: Dieser Agent bietet personalisierte Microlearning-Erlebnisse, maßgeschneiderte Tipps und sorgfältig zusammengestellte Kurse, um Mitarbeiter beim Aufbau von funktionsspezifischen und KI-Kompetenzen zu unterstützen. Die Inhaltsquellen lassen sich dabei an die Teamziele anpassen.
Diese Vertreter sind im Rahmen des Frontier-Programms verfügbar.
Weitere Ressourcen:
- Blog: Erfahren Sie mehr über diese Neuigkeit
- Download: Bildmaterial zu dieser Meldung
1.2.4. Der „Teams Admin Agent“ im Teams-Verwaltungscenter hilft dabei, Aufgaben zu optimieren
Der Teams Admin Agent im Microsoft Teams Admin Center, der sich derzeit in der Preview-Phase befindet, ermöglicht es IT-Administratoren, Verwaltungsaufgaben zu automatisieren und zu optimieren. Dieser Agent kann Workflows wie die Überwachung von Besprechungen und die Benutzerbereitstellung selbstständig und sicher ausführen. Durch die Automatisierung wiederkehrender oder komplexer Aufgaben ermöglicht dieser Agent IT-Administratoren, einen schnelleren und einheitlicheren Support zu bieten – ohne zusätzlichen Zeitaufwand und mit weniger Benutzerproblemen. Durch die einheitliche Anwendung von Richtlinien und eine verbesserte Compliance trägt die Delegation von Aufgaben an den Agenten zudem dazu bei, Compliance-Risiken zu minimieren.
Weitere Ressourcen:
1.2.5. Der SharePoint Admin Agent unterstützt IT-Administratoren
Der SharePoint Admin Agent, der derzeit im SharePoint Admin Center als Vorschauversion verfügbar ist, nutzt KI-gestützte Erkenntnisse und Automatisierung, um IT-Administratoren dabei zu unterstützen, eine sichere, konforme und kosteneffiziente Umgebung aufrechtzuerhalten. Er hilft bei der Überwachung inaktiver oder herrenloser Websites, übermäßig freigegebener Inhalte und einer ausufernden Berechtigungsstruktur und wendet anschließend Richtlinien oder automatisierte Maßnahmen wie Archivierung oder Zugriffsanpassungen an. Der Agent bietet zudem Einblick in Websites mit der höchsten agentischen (KI-gesteuerten) Aktivität und ermöglicht so eine proaktive Governance, während die Nutzung von Microsoft Copilot zunimmt. Durch die Automatisierung manueller Aufgaben reduziert er den Betriebsaufwand, mindert Sicherheits- und Compliance-Risiken und optimiert Speicherkosten, wodurch eine Governance bereitgestellt wird, die mit dem Unternehmen mitwächst.
Weitere Ressourcen:
1.2.6. Neuer Copilot-Chat-Wert für Benutzer ohne Microsoft 365 Copilot-Lizenz
Ab März 2026 wird „Copilot Chat“ in der Vorschau-Version Nutzern ohne Microsoft 365 Copilot-Lizenz in Outlook, Word, Excel und PowerPoint noch mehr Vorteile bieten.
Der Copilot-Chat in Outlook wird den gesamten Posteingang, den Kalender und die Termine eines Benutzers berücksichtigen, statt sich nur auf einzelne E-Mail-Konversationen zu beschränken. Benutzer können ihren Posteingang sortieren, Termine planen und sich auf anstehende Besprechungen vorbereiten sowie Erkenntnisse und Maßnahmen aus ihrem Posteingang und Kalender ableiten, um immer einen Schritt voraus zu sein.
Der Agent-Modus in Word, Excel und PowerPoint wird auch im Standardzugang verfügbar sein. Benutzer können iterativ mit Copilot arbeiten, da dieser dabei hilft, mehrstufige Aufgaben zu koordinieren, um hochwertige Dokumente, Tabellen und Präsentationen zu erstellen. Der Agent-Modus im Copilot-Chat nutzt Webdaten und referenzierte Dateien, um Benutzer bei der Erstellung und Überarbeitung von Inhalten in ihren Anwendungen zu unterstützen.
Weitere Ressourcen:
1.3. Microsoft 365 Copilot
1.3.1. Einführung in die Word-, Excel- und PowerPoint-Agenten in Microsoft 365 Copilot
Microsoft 365 Copilot wird über spezielle Word-, Excel- und PowerPoint-Agenten verfügen – die über das Frontier-Programm verfügbar sind –, die direkt aus dem Microsoft 365 Copilot-Chat heraus hochwertige Office-Inhalte erstellen können. Geben Sie einfach eine Eingabeaufforderung ein, und diese Agenten stellen gezielte Folgefragen, um das Ergebnis genau auf die Ziele des Benutzers bei der Erstellung von Dokumenten, Tabellen und Präsentationen abzustimmen. Die Agenten können Aufgaben wie Recherche, Formatierung und Layoutgestaltung übernehmen.
Benutzer können mehrteilige Konversationen durchgehen oder nahtlos in die Apps wechseln, um die Bearbeitung mit Copilot fortzusetzen. Jeder Agent stützt sich auf Webdaten, um ein umfassendes Wissen zu gewährleisten. Die Word- und PowerPoint-Agenten werden mit Work IQ ausgestattet sein, was eine erweiterte Analyse von Dateien, Besprechungen, E-Mails und Unternehmenswissen ermöglicht, um qualitativ hochwertige, relevante Ergebnisse zu liefern. Zu den Funktionen der Agenten gehören:
- Excel Agent: Wandelt Daten mithilfe integrierter Formeln und Logik in Diagramme, Zusammenfassungen und Erkenntnisse um – nützlich für Prognosen, Projektpläne und Entscheidungshilfen.
- Word Agent: Strukturiert komplexe Informationen zu klaren, gut formulierten Dokumenten – ideal für Strategiepläne, Richtlinienentwürfe und Fachartikel.
- PowerPoint Agent: Erstellt Präsentationen mit einer erzählerischen und visuellen Struktur – ideal für Präsentationen für Führungskräfte, strategische Updates und Marktüberblicke.
Der Early Access ist über das Frontier-Programm für Kunden mit einer Microsoft 365 Copilot-Lizenz verfügbar und wird in Kürze auch für Abonnenten von Microsoft 365 Personal, Family und Premium im Frontier-Programm verfügbar sein.
Weitere Ressourcen:
1.3.2. Agent-Modus in PowerPoint, Excel und Word hinzugefügt
Der Agent-Modus wurde kürzlich in Excel und Word eingeführt und ermöglicht es Copilot, Inhalte direkt in den Anwendungen schrittweise zu erstellen, zu bearbeiten und zu formatieren. Diese Funktion wurde nun auf PowerPoint ausgeweitet, und die bestehenden Funktionen des Agent-Modus in Excel und Word wurden für eine noch leistungsfähigere Zusammenarbeit innerhalb der Anwendungen verbessert.
Der im Rahmen des Frontier-Programms verfügbare Vorabzugang zum Agent-Modus in PowerPoint bringt die gemeinsame Erstellung in eine Anwendung, auf die sich viele Nutzer beim Entwerfen und Präsentieren von Vorträgen verlassen. Da der Agent-Modus nativ in PowerPoint läuft, kann er bestehende Präsentationen unter Verwendung der markenspezifischen Vorlage eines Unternehmens aktualisieren. Benutzer können mit dem Agent-Modus iterativ arbeiten, um neue Folien zu erstellen, Text umzuschreiben und zu formatieren, Tabellen einzufügen und zu gestalten, Bilder hinzuzufügen und Inhalte neu anzuordnen. Der Agent-Modus kann zudem Kontext aus Arbeitsdaten – Dateien, Besprechungen und E-Mails – ableiten und diesen mit Webquellen kombinieren, um Präsentationen zu erstellen. Der Agent-Modus in PowerPoint ist über das Frontier-Programm im Insiders Beta Channel für Windows verfügbar.
Der Agent-Modus in Excel ist nun auch über das Frontier-Programm auf Web- und Desktop-Plattformen, einschließlich Windows und Mac, verfügbar. Nutzer können externe Daten mithilfe einer integrierten Websuche ganz einfach in Arbeitsmappen einbinden. Außerdem können sie zwischen den Schlussfolgerungsmodellen von Anthropic und OpenAI wählen, was eine flexible Erzeugung von Ergebnissen ermöglicht. Der Agent-Modus in Excel ist über das Frontier-Programm für Kunden mit einer Microsoft 365 Copilot-Lizenz sowie für Abonnenten von Microsoft Personal und Premium verfügbar.
Der Agent-Modus in Word, der nun für Abonnenten von Microsoft 365 Copilot und Microsoft 365 Premium allgemein verfügbar ist, kann nun Work IQ nutzen, um relevante Quellen wie Dateien, E-Mails und Besprechungen automatisch auszuwählen und so sicherzustellen, dass Dokumente die aktuellsten und kontextbezogenen Informationen enthalten. Diese Funktion ist sowohl für Web- als auch für Desktop-Apps verfügbar, einschließlich Mac.
Weitere Ressourcen:
1.3.3. Die neuen Funktionen von Copilot in Outlook helfen dabei, die E-Mail-Kommunikation und die Terminplanung zu optimieren
Microsoft 365 Copilot in Outlook bietet mehrere neue Updates, die Nutzer bei ihrer Arbeit unterstützen, unter anderem beim Versenden von E-Mails und beim Planen von Besprechungen.
Copilot in Outlook Mobile bietet nun eine interaktive Sprachfunktion, die ungelesene E-Mails zusammenfasst und Nutzer durch Aktionen wie das Verfassen von Antworten, das Löschen, Archivieren, Anheften und Markieren führt – und das alles ganz ohne Handhabung. Ein früher Zugriff ist für iOS- und Android-Nutzer über das TestFlight-Programm von Apple und das Beta-Testprogramm von Google Play verfügbar.
Copilot in Outlook erleichtert es Ihnen, den Überblick zu behalten und Aufgaben mithilfe von Ein-Klick-Aufforderungen zu erledigen. Copilot zeigt relevante Aktionen an, die es einfacher machen, auch unterwegs Arbeit zu erledigen, wie beispielsweise „Eingangsbox sortieren“, „Was muss ich beantworten?“ und „Zusammenfassen und antworten“, und führt den Benutzer Schritt für Schritt durch die Erstellung einer Antwort. Ein-Klick-Aufforderungen sind allgemein verfügbar für Outlook für Windows, Web, iOS, Android und das klassische Outlook.
Benutzer können Besprechungen nun direkt über den Chat planen. Bitten Sie Copilot, eine Besprechung mit Kollegen zu planen, und Copilot findet verfügbare Termine, reserviert Räume, erstellt Tagesordnungen und versendet Einladungen – alles über den Chat. Diese Funktion ist in Copilot Chat für alle Benutzer mit einer Microsoft 365 Copilot-Lizenz auf allen Endgeräten allgemein verfügbar.
Copilot kann zudem dabei helfen, Terminkonflikte bei Einzelgesprächen und privaten Terminen zu lösen. Nutzer können festlegen, welche Termine flexibel sind, und Copilot verschiebt diese automatisch, wenn es zu Doppelbuchungen kommt, und benachrichtigt die Nutzer über die Änderungen. Ein früher Zugriff auf diese Funktion ist in Outlook für Windows und im Web für Mandanten verfügbar, die „Targeted Release“ aktiviert haben.
Weitere Ressourcen:
1.3.4. Work IQ erweitert sein Angebot um Copilot und Verbesserungen für SharePoint
Work IQ, die Intelligenzebene, auf der Microsoft 365 Copilot und die Agenten basieren, wurde in Microsoft 365 Copilot und SharePoint um neue Funktionen erweitert. Work IQ wurde entwickelt, um Ihre Arbeit in- und auswendig zu verstehen. Work IQ basiert auf Daten, Speicher und Inferenz und greift auf organisatorische und persönliche Daten wie Dateien, E-Mails, Besprechungen und mehr zu, während es gleichzeitig ein Gedächtnis aus Ihren Präferenzen, Gewohnheiten und Arbeitsabläufen aufbaut. Durch Inferenz liefert Copilot Erkenntnisse, antizipiert Ihre Bedürfnisse, führt Aufgaben proaktiv aus und kann so angepasst werden, dass es das einzigartige Wissen Ihres Unternehmens widerspiegelt. Zu den Verbesserungen an Work IQ gehören:
- Dank des Konversationsspeichers in Microsoft 365 Copilot kann Copilot den Kontext und spezifische Details über mehrere Sitzungen hinweg beibehalten. Durch die Kombination expliziter Signale – wie z. B. Arbeitsprofil, benutzerdefinierte Anweisungen und gespeicherte Einstellungen – mit Erkenntnissen aus früheren Chats und kontextbezogenen Informationen auf Basis von Work IQ bietet Copilot relevantere, personalisierte und nützliche Antworten. Benutzer haben die volle Kontrolle über ihre Daten, und Konversationsspeicher können jederzeit eingesehen, aktualisiert oder gelöscht werden. Diese Funktion ist über das Frontier-Programm verfügbar.
- Die Auswertung strukturierter Metadaten in SharePoint-Dokumentbibliotheken, die nun allgemein verfügbar ist, ermöglicht genauere, kontextbezogene und präzise Antworten, wenn eine Eingabeaufforderung auf SharePoint-Inhalten basiert. Das Auffüllen von SharePoint-Dokumentbibliotheken mit Metadaten kann manuell oder automatisch mit Knowledge Agent erfolgen. Beispielsweise liefert eine Copilot-Eingabeaufforderung, die auf einer SharePoint-Bibliothek mit Fahrzeugdatenblättern und Metadaten wie Marke, Modell und Hubraum basiert, genauere, vollständigere und relevantere Antworten. Während Konnektoren den Zugriff auf SharePoint-Inhalte ermöglichen, geht Copilot dank eines umfassenden Verständnisses von SharePoint noch einen Schritt weiter. Neben dem neuen Verständnis von Metadaten umfasst dies auch in PowerPoint-Präsentationen eingebettete Bilder, Inhalte von SharePoint-Intranetseiten und mit Vertraulichkeitskennzeichnungen verschlüsselte Dateien.
Weitere Ressourcen:
- Blog: Erfahren Sie mehr über diese Neuigkeit
- Keynote: Eröffnungsrede
1.3.5. Sprachfunktion in Microsoft 365 Copilot für gewerbliche Kunden verfügbar
Die Sprachfunktion in Microsoft 365 Copilot, die nun für Geschäftskunden allgemein verfügbar ist, macht die Interaktion mit Copilot natürlicher denn je. Benutzer können mit Copilot sprechen, ihn unterbrechen und sowohl auf Mobilgeräten als auch auf dem Desktop problemlos von Sprache zu Text wechseln. Tippen Sie einfach auf „Neuen Sprachchat starten“ oder sagen Sie „Hey, Copilot“, um sofort personalisierte Einblicke zu erhalten, die von Work IQ unterstützt werden und die wichtigsten Prioritäten sowie Schlüsselinformationen aus Besprechungen, E-Mails und Dateien hervorheben. Diese Funktion wird zunächst für Word-, Excel- und PowerPoint-Agenten eingeführt und ist in der Microsoft 365 Copilot-App, in Word, PowerPoint, Outlook und weiteren Apps verfügbar, die folgen werden.
Weitere Ressourcen:
1.3.6. Die Verbesserungen an Copilot Notebooks optimieren die Zusammenarbeit
Copilot Notebooks hat mehrere Verbesserungen zur Optimierung der Zusammenarbeit eingeführt, die alle über das Frontier-Programm verfügbar sind, darunter eine neue Übersichtsseite, die Funktion „Video-Übersicht“ und die Möglichkeit, Notebooks freizugeben.
Der Einstieg ist ganz einfach: Copilot schlägt Ihnen proaktiv neue Notizbuchthemen vor, die auf Ihren jüngsten Aktivitäten und Prioritäten basieren, und hilft Ihnen so, Ideen festzuhalten und Projekte selbstbewusst in Angriff zu nehmen.
In jedem Notizbuch schlägt Copilot relevante Referenzen vor, um sicherzustellen, dass das Projekt über die aktuellsten Inhalte verfügt. Damit Nutzer den Überblick behalten und auf dem neuesten Stand bleiben, zeigt die neue Übersichtsseite Live-Updates und Erkenntnisse an, sobald sich Inhalte ändern. Neben der Audio-Übersicht bietet die neue Video-Übersichtsfunktion schnelle, KI-generierte Zusammenfassungen für jedes Notizbuch – so lässt sich der Überblick ganz einfach wiedergewinnen. Wenn es an der Zeit ist, zusammenzuarbeiten, können Benutzer Notizbücher unternehmensweit freigeben, um die gemeinsame Bearbeitung und die Mitwirkung im Team zu vereinfachen. Diese neuen Funktionen sind über das Frontier-Programm für Kunden mit einer Microsoft 365 Copilot-Lizenz verfügbar.
Weitere Ressourcen:
1.3.7. Mit Microsoft 365 Copilot Chat können nun Seiten erstellt werden
Microsoft 365 Copilot Chat erstellt nun Copilot Pages auf Grundlage der Nutzerabsicht, wodurch sich Ideen ganz einfach in interaktive Inhalte umsetzen lassen. Mithilfe der neuesten Schlussfolgerungsmodelle kann Copilot nun Code direkt auf einer Seite schreiben, sodass Nutzer interaktive Berichte erstellen, Konzepte visualisieren und Prototypen für neue Ideen entwickeln können. Benutzer können mit Copilot weiterhin über den Chat oder direkt auf der Seite iterieren und die Ergebnisse mit anderen teilen. Copilot kann die Seite auch in eine PowerPoint-Präsentation umwandeln. Diese Funktion ist allgemein verfügbar.
Weitere Ressourcen:
1.3.8. Mit Sora 2 können Nutzer KI-gestützte Videoproduktion in Copilot integrieren
Microsoft 365 Copilot wird das Sora 2-Videomodell von OpenAI in die Create-Umgebung integrieren. Nutzer können dann anhand von Eingaben in natürlicher Sprache kurze, KI-generierte Videoclips erstellen oder in ihren Videoprojekten Stock-Material durch KI-generierte Inhalte ersetzen. Die Videoprojekte werden über integrierte Tools für Voiceover, Musik und Marken-Kits verfügen, um die Konsistenz der Inhalte zu gewährleisten. Sora 2 in Create steht kommerziellen Nutzern im Rahmen des Frontier-Programms zur Verfügung.
Weitere Ressourcen:
1.3.9. Erstellung von SharePoint-Seiten und -Listen bald in Copilot Chat verfügbar
Benutzer des Frontier-Unternehmensprogramms können nun SharePoint-Seiten und -Listen direkt über den Microsoft 365 Copilot-Chat erstellen. Mit diesen neuen Funktionen können Benutzer mithilfe von Eingabeaufforderungen in natürlicher Sprache schnell und intuitiv strukturierte Inhalte erstellen, ohne ihren aktuellen Arbeitsablauf unterbrechen zu müssen. Beispiele hierfür sind:
- „@SharePoint-Listenagent: Erstelle eine Liste meiner meistverkauften Produkte nach Region“
- „@SharePoint-Seitenagent, erstelle eine Seite für unsere Marketingkampagne im vierten Quartal“
Weitere Ressourcen:
1.3.10. Der neue Microsoft 365 Copilot Business – entwickelt, um Unternehmen beim Wachstum zu unterstützen
Microsoft 365 Copilot Business ist ein neues Angebot für kleine und mittelständische Unternehmen (KMU) mit weniger als 300 Benutzern. Copilot baut auf der Microsoft 365-Plattform auf und soll KMU dabei helfen, ohne Komplexität zu skalieren. Für 21 US-Dollar pro Benutzer und Monat automatisiert Copilot alltägliche Aufgaben wie das Zusammenfassen von E-Mails, das Verfassen von Dokumenten, die Analyse von Daten und das Erfassen von Besprechungsnotizen – damit sich Teams auf Kunden und strategisches Wachstum konzentrieren können. Unternehmen können Copilot um Agenten erweitern, die Aufgaben und Prozesse übernehmen und so Zeit für das eigentliche Geschäft freisetzen. Microsoft 365 Copilot Business wird im Dezember allgemein verfügbar sein.
Weitere Ressourcen:
- Blog: Vorstellung von Microsoft 365 Copilot Business: Stärkung kleiner und mittlerer Unternehmen durch KI
1.4. Power Platform und Copilot Studio
1.4.1. Dank der Power Platform-Updates können Entwickler Apps einfacher erstellen und verwalten
Microsoft Power Apps führt mehrere wichtige Updates seiner Kernfunktionen ein, die es Entwicklern erleichtern werden, Apps zu erstellen und zu verwalten.
Der neue Maker-Arbeitsbereich in Power Apps, der derzeit als Vorschauversion verfügbar ist, vereint alles, was ein Maker benötigt – Planung, Datenmodellierung und App-Erstellung – in einer intelligenten, KI-gestützten Arbeitsfläche.
Es wird ein agentengestütztes Erlebnis sein, das es Entwicklern ermöglicht, moderne, mehrseitige und geschäftstaugliche Apps zu erstellen, indem sie mit Microsoft 365 Copilot chatten und diese per Point-and-Click-Bearbeitung verfeinern. Der Arbeitsbereich wird Design, Daten und Logik intelligent miteinander verbinden, sodass Entwickler in Echtzeit visualisieren und Änderungen vornehmen können, die sofort in der gesamten App synchronisiert werden – ohne zwischen Tools oder Ansichten wechseln zu müssen. Dies wird ein schnellerer, smarterer und intuitiverer Weg sein, um von der Idee zur funktionierenden Lösung zu gelangen.
Der neue Power Apps Model Context Protocol (MCP)-Server, der sich derzeit in der Vorschau befindet, wird KI-Agenten mit der bereits in der Power App definierten Logik und den Daten verbinden. MCP-Dienste fungieren als Vermittlungsschicht, die die Kommunikation zwischen Agenten und App-Diensten standardisiert, wodurch benutzerdefinierte Integrationen überflüssig werden. Über MCP können Agenten mithilfe eines einheitlichen Protokolls in Apps integrierte Funktionen aufrufen – beispielsweise Genehmigungen einreichen, Formulare ausfüllen, Datensätze abrufen oder Benutzereingaben anfordern. Für Entwickler bietet Power Apps MCP ein strukturiertes Framework, um App-Funktionalitäten für Agenten verfügbar zu machen und Apps so zu wiederverwendbaren Komponenten des KI-Ökosystems eines Unternehmens zu machen.
Der Power Apps MCP Server bildet nun die Grundlage für den aktualisierten Agent-Feed, der sich derzeit in der Vorschau befindet. Der Agent-Feed bietet Entwicklern mehr Kontrolle über die Aufgaben, die den Benutzern angezeigt werden, ermöglicht ein umfassenderes Benutzererlebnis, unterstützt die Zuweisung von Aufgaben und liefert Kennzahlen zur Leistung der Agenten.
Ab dem 17. Dezember haben Power Apps-Kunden die Möglichkeit, in Early-Release-Umgebungen eine Vorschau auf die einheitliche Copilot Chat-Erfahrung in modellgesteuerten Apps zu erhalten. Diese geht über einfache Fragen und Antworten sowie Aktionen mit App-Daten hinaus. Copilot Chat begleitet die Benutzer und überträgt den Kontext aus Produktivitäts-Apps in Geschäftsanwendungen. Dadurch wird der Kontextwechsel reduziert, sodass Benutzer ihre Aufgaben effizienter erledigen können.
Weitere Ressourcen:
- Blog: Erfahren Sie mehr über diese Neuigkeit
- Breakout-Session: Die Zukunft der Power Platform: KI-gestützt und für den Einsatz in Unternehmen geeignet
- Workshop: Power Apps: Die Zusammenarbeit zwischen Mensch und Chatbot neu denken
- Workshop: Power Platform: Innovation bei Apps, Automatisierung und Portalen
- Breakout: Prozessautomatisierung in großem Maßstab mit Power Automate und Copilot Studio
1.4.2. Verbesserungen für Maker und Administratoren in Copilot Studio
Microsoft Copilot Studio bietet mehrere neue Verbesserungen, die Entwicklern und Administratoren mehr Sicherheit, Flexibilität und Kontrolle bei der Erstellung und Verwaltung von Agenten bieten. Diese Updates erleichtern die Erstellung leistungsstarker, sicherer und unternehmensgerechter Agenten und eröffnen gleichzeitig neue Möglichkeiten für Automatisierung und Governance. Zu den Highlights gehören:
- Agentenbewertungen: Agentenbewertungen sind automatisierte Tests, die die Leistung eines Agenten anhand einer Reihe vordefinierter Szenarien und Kriterien messen. Der Agent wird zahlreichen Testanfragen unterzogen, und seine Antworten werden automatisch anhand der erwarteten Ergebnisse bewertet. Dies liefert objektive Kennzahlen zur Überwachung der Agentenleistung, zur frühzeitigen Erkennung von Regressionen und sogar zum direkten Vergleich verschiedener Agentenversionen. Diese Funktion befindet sich derzeit in der Vorschau.
- Die Computernutzung in Copilot Studio ermöglicht nun zwei neue, sichere Arbeitsumgebungen für Agenten, die auf Windows 365 basieren: den schnellen Zugriff auf das Internet über einen gehosteten Browser und die Bereitstellung von Cloud-PC-Pools, bei denen es sich um vom Unternehmen verwaltete, cloudbasierte PCs handelt. Durch die Computernutzung in Copilot Studio können Agenten Aufgaben in nahezu jeder App oder auf jeder Website automatisieren, indem sie über eine virtuelle Maschine direkt mit den Benutzeroberflächen interagieren. Diese Funktion befindet sich derzeit in der Vorschau.
- Echtzeitüberwachung während der Ausführung von Agenten: Die Sicherheitsfunktionen von Microsoft Copilot Studio wurden um die Möglichkeit erweitert, vertrauenswürdige interne und externe Echtzeitüberwachungslösungen während der Ausführung von Agenten zu integrieren. Administratoren können wählen, ob sie Microsoft Defender, Sicherheitsplattformen von Drittanbietern oder benutzerdefinierte Tools einsetzen möchten. Diese Funktion hilft Unternehmen dabei, das volle Potenzial von Copilot Studio auszuschöpfen und sich gleichzeitig mithilfe ihrer bevorzugten Sicherheitsinfrastruktur vor Bedrohungen wie Prompt-Injection-Angriffen zu schützen. Diese Funktion ist allgemein verfügbar.
- Microsoft Entra Agent ID: In Copilot Studio erstellte Agenten erhalten nun eine Microsoft Entra Agent ID. Die Microsoft Entra Agent ID ermöglicht es Unternehmen, ihre gesamte Flotte von KI-Agenten, einschließlich Schattenagenten, zu erfassen und zu verwalten, indem sie eindeutige Identitäten zuweisen und ein vollständiges Inventar führen. Dies bedeutet auch, dass in Copilot Studio erstellte Agenten, die mit Agent 365 ausgestattet sind, unter Verwendung von Tools wie Agent 365 MCP-Servern erstellt werden können. Die Lebenszyklus-Governance trägt dazu bei, dass Agenten gemäß den Unternehmensrichtlinien erstellt, gesponsert und deaktiviert werden, einschließlich automatisierter Kontrollen zur Vermeidung von verwaisten oder überprivilegierten Agenten. Diese Unternehmensidentitäten und Zugriffskontrollen bieten Unternehmen die erforderliche Transparenz und Übersicht, um die Sicherheit der Agenten zu gewährleisten.
Weitere Ressourcen:
- Blog: Erfahren Sie mehr über diese Neuigkeit
- Breakout:Sichern Sie jeden in Copilot Studio erstellten Agenten mit Microsoft Security
- Breakout:Was gibt es Neues bei Copilot Studio und wie sieht die Roadmap aus?
- Workshop:Erstellen von Agenten für Copilot mit dem Microsoft 365 Agents Toolkit
- Workshop:Automatisierung in Copilot Studio: Agentenabläufe und Computernutzung
- Breakout:Von Flows zu Agenten: Modernisierung mit Copilot Studio und Power Automate
1.4.3. Copilot Studio in Microsoft 365 bietet nun Funktionen zur Dateierstellung und zum Zugriff auf Kontextinformationen
In Microsoft 365 Copilot erstellte Agenten unterstützen nun die Erstellung von Dokumenten mithilfe natürlicher Sprache. Die Agenten können Word-, Excel- und PowerPoint-Dateien erstellen. Diese Funktion vereinfacht die Erstellung von Inhalten und fördert die sichere, zentralisierte Speicherung innerhalb von Microsoft 365.
Agenten haben zudem Zugriff auf ein erweitertes Angebot an Microsoft 365-Wissensquellen, was eine kontextreichere Interaktion ermöglicht. Der eingeschränkte Zugriff umfasst Teams-Besprechungen und Kalenderdaten sowie Informationen aus dem Unternehmensverzeichnis über People, OneNote und freigegebene Postfächer. Dieses Update ist allgemein verfügbar.
Weitere Ressourcen:
1.4.4. Dataverse ermöglicht Datenkonnektivität über mehrere Apps hinweg sowie agentenbasierte Arbeitsabläufe
Microsoft Dataverse, die Datenplattform für Microsoft Dynamics 365, Microsoft Power Platform und Microsoft Copilot Studio, führt neue Updates ein, um die Integration von KI und Daten zu ermöglichen. Dazu gehören das Dataverse SDK für Python und Dataverse MCP.
Datenwissenschaftler und Agentenentwickler können das Dataverse SDK für Python, das sich derzeit in der Preview-Phase befindet, nutzen, um agentenbasierte Prozessabläufe zu erstellen und Datenanalysen mit Python durchzuführen.
Der Dataverse Model Context Protocol (MCP)-Server, der nun allgemein verfügbar ist, eröffnet eine neue Dimension der Integration zwischen KI und Daten, unabhängig davon, ob ein Benutzer mit Copilot Studio oder GitHub Copilot in VS Code arbeitet. Zu den neuen Funktionen gehören:
- Einheitlicher KI-Zugriff auf Daten: MCP vereinheitlicht die Art und Weise, wie große Sprachmodelle wie Copilot Studio-Agenten und GitHub Copilot mit Dataverse interagieren. Das bedeutet, dass Unternehmensdaten nun vollständig erweiterbar und plattformunabhängig sind.
- Schnittstelle für natürliche Sprache: Benutzer können Fragen stellen und erhalten in Echtzeit Antworten aus der Dataverse-Umgebung. Im Hintergrund übersetzen MCP-Clients diese Anfragen in natürlicher Sprache und führen ein oder mehrere integrierte Tools in Dataverse aus.
- Leistungsstarke Tools: Die Dataverse MCP-Tools bieten derzeit integrierte Funktionen, mit denen Benutzer Daten in Tabellen einfügen oder aktualisieren, Tabellen und deren Beschreibungen anzeigen, Daten aus einer Tabelle auslesen, Wissen durchsuchen sowie in der Umgebung verfügbare Eingabeaufforderungen anzeigen und ausführen können.
Weitere Ressourcen:
1.5. Dynamics 365
1.5.1. Dynamics 365 ERP fügt Server für das Dynamic and Analytics Model Context Protocol hinzu
Microsoft modernisiert die Grundlage, die KI-Agenten mit ERP-Systemen (Enterprise Resource Planning) verbindet. Der Dynamics 365 ERP Model Context Protocol (MCP)-Server – erstmals auf der Microsoft Build 2025 vorgestellt – entwickelt sich von einer statischen Implementierung zu einem dynamischen Framework weiter, und es wird ein neuer MCP-Server für Analysen hinzugefügt. Zusammen werden diese Updates, die sich beide in der Preview-Phase befinden, die Verbindung zwischen ERP-Systemen, Daten und KI-Agenten verbessern – und damit agentenbasiertes ERP, KI-gestützte Erkenntnisse und Erweiterbarkeit auf Unternehmensebene ermöglichen. Die Updates werden Unternehmen dabei helfen, von isolierten Automatisierungsbemühungen zu einem einheitlichen Modell überzugehen, in dem Geschäftslogik, Daten und KI über ein gemeinsames Protokoll zusammenarbeiten – was die Komplexität der Integration verringert und die Amortisationszeit verkürzt.
Der Dynamics 365 ERP MCP-Server entwickelt sich von einem festen Toolkatalog zu einem dynamischen, konfigurierbaren Framework, das sich an veränderte Geschäftsanforderungen anpasst. Diese Entwicklung vereinfacht es Entwicklern und Partnern, ERP-Funktionen mithilfe von agentenbasierter KI zu erweitern, sodass neue Aktionen oder APIs dynamisch registriert und aktualisiert werden können, anstatt den Code neu schreiben zu müssen. Dadurch können Unternehmen Finanz- und Lieferkettenprozesse schneller automatisieren, KI-Agenten direkt mit der Live-Geschäftslogik verbinden und Systeme weiterentwickeln, während Compliance und Kontrolle gewahrt bleiben.
Der neue Dynamics 365 ERP Analytics MCP-Server wird dieselben Prinzipien des Modellkontexts auf Geschäftsberichte, Analysen und Erkenntnisse anwenden. Er wird einen kontrollierten Zugriff auf ERP-Analysedaten bieten, einschließlich Kennzahlen, Dimensionen und semantischer Modelle, sodass Mitarbeiter auf der Grundlage konsistenter, vertrauenswürdiger Informationen Schlussfolgerungen ziehen können. Mitarbeiter, die Analysen oder Erkenntnisse erstellen, können diese in den Apps präsentieren, die täglich genutzt werden, einschließlich Copilot-Erlebnissen. Dies hilft Entscheidungsträgern, schneller und kontextbezogen auf Trends und Prognosen zu reagieren. Dadurch wird die Lücke zwischen operativen Daten und dem Geschäftsleistungsmanagement geschlossen, was eine kontinuierliche Planung und reaktionsschnellere Prognosen innerhalb derselben kontrollierten Umgebung ermöglicht.
Durch die Weiterentwicklung des bestehenden MCP-Servers und die Einführung des Analytics-Servers schafft Dynamics 365 ERP eine Verbindungsschicht, die Daten, Aktionen und Erkenntnisse zusammenführen kann. Diese Weiterentwicklungen legen den Grundstein für eine neue Generation adaptiver, agierender ERP-Systeme, die Transaktionen nicht nur erfassen, sondern auch darauf reagieren.
Weitere Ressourcen:
1.6. Copilot verwalten und sichern
1.6.1. Der Baseline-Sicherheitsmodus unterstützt Unternehmen bei der Absicherung ihrer Umgebungen
Der Microsoft Baseline Security Mode, der nun allgemein verfügbar ist, unterstützt Unternehmen dabei, ihre Microsoft 365-Umgebung mit empfohlenen Konfigurationen mit nur wenigen Klicks zu sichern. Mithilfe einer geführten Administrationsoberfläche können IT- und Sicherheitsteams Schwachstellen identifizieren, Änderungen simulieren und Schutzmaßnahmen in Office, SharePoint, Microsoft Teams, Microsoft Entra und weiteren Anwendungen bereitstellen. Diese Konfigurationen helfen Unternehmen dabei, Risiken durch bekannte Sicherheitslücken zu minimieren und ihre Widerstandsfähigkeit gegenüber neuen Bedrohungen zu stärken – und das bei minimalen Betriebsbeeinträchtigungen.
Weitere Ressourcen:
- Blog: Erfahren Sie mehr über diese Neuigkeit
- Download: Bildmaterial zu dieser Meldung
1.6.2. Das Agent-Dashboard bietet eine zentrale Berichterstellung für Agenten
Das „Agent Dashboard“, das derzeit als Vorschauversion verfügbar ist, bietet einen zentralen Überblick über die Nutzung und Akzeptanz der Agenten im gesamten Unternehmen. IT- und Führungsteams können damit Trends, die Akzeptanz nach Gruppen sowie wichtige Kennzahlen zu den Agenten einsehen, was eine bessere Steuerung ermöglicht und die Wirkung maximiert.
Weitere Ressourcen:
1.6.3. Aktualisierungen von Microsoft Purview beheben wichtige Sicherheitsprobleme
Microsoft Purview Data Loss Prevention (DLP) für Microsoft 365 Copilot trägt dazu bei, dass sensible Informationen geschützt bleiben. Wenn eine Eingabeaufforderung vertrauliche Daten wie Kreditkartennummern oder persönliche Angaben enthält, verhindern die derzeit in der Vorschau verfügbaren Microsoft Purview DLP-Eingabeaufforderungen für Copilot, dass Copilot und Agenten darauf reagieren, sodass die sensiblen Informationen nicht für die Suche in Microsoft 365 oder über eine Websuche verwendet werden.
Die Funktion zur Behebung von übermäßig freigegebenen Links, die derzeit in Microsoft Purview Data Security Posture Management (DSPM) für SharePoint als Vorschauversion verfügbar ist, ermöglicht es Administratoren, übermäßig freigegebene Links in großem Umfang zu identifizieren und zu beheben, wodurch Sicherheitsrisiken verringert und die Compliance gestärkt werden. Microsoft Purview AI Observability in DSPM, das sich derzeit in der Vorschau befindet, bietet vollständige Transparenz über alle Agenten und unterstützt Sicherheitsteams dabei, fundierte Entscheidungen zu treffen und Risiken proaktiv zu managen. Diese Funktionen sind als Vorschauversion verfügbar.
Diese Funktionen sollen Unternehmen dabei unterstützen, KI-Agenten in großem Maßstab bereitzustellen, zu überwachen und zu sichern, um die Einhaltung von Vorschriften zu gewährleisten, Risiken zu minimieren und klare Einblicke in die Aktivitäten der Agenten in Microsoft 365 zu bieten.
Weitere Ressourcen:
2. Chancen der KI 2.1. Investitionen in KI
2.1.1. Eine weltweite Studie zeigt, wie Pionierunternehmen ihre Geschäftsmodelle mithilfe von KI neu gestalten
Um besser zu verstehen, wie KI zur Transformation von Unternehmen in verschiedenen Branchen eingesetzt werden kann, hat Microsoft gemeinsam mit der International Data Corporation (IDC) eine weltweite Studie unter mehr als 4.000 Führungskräften durchgeführt, die für Entscheidungen im Bereich KI verantwortlich sind. Die Ergebnisse zeigen, dass 68 % dieser Unternehmen KI bereits heute einsetzen, der eigentliche Unterschied liegt jedoch darin, wie sie diese nutzen. In der Studie geben „Frontier“-Unternehmen, also diejenigen, die bei der KI-Transformation führend sind, an, dass sie dreimal höhere Erträge erzielen als „Slow Adopters“. IDC hat die Unternehmen anhand ihrer KI-Nutzung kategorisiert und festgestellt, dass 22 % „Frontier“-Unternehmen sind, 39 % als „neutral“ eingestuft werden und 39 % zu den „Slow Adopters“ gehören.
Der Erfolg von Pionierunternehmen geht über Effizienz und Produktivität in großem Maßstab hinaus. Sie treiben Wachstum, Expansion und Branchenführerschaft in einer neuen, KI-gestützten Wirtschaft voran. Auf der Grundlage der IDC-Studie hat Microsoft fünf wichtige Erkenntnisse darüber zusammengestellt, wie Unternehmen ihre Geschäftsmodelle mithilfe von KI transformieren können.
- Ausweitung des Einflusses von KI auf alle Unternehmensbereiche: Im Durchschnitt setzen Frontier-Unternehmen KI in sieben Unternehmensbereichen ein.
- Branchenspezifischen Mehrwert erschließen: 67 % der Frontier-Unternehmen nutzen branchenspezifische KI-Anwendungsfälle zur Umsatzsteigerung. Zu den Vorreitern dieses Trends zählen die Finanzdienstleistungsbranche, das Gesundheitswesen und das verarbeitende Gewerbe.
- Entwicklung maßgeschneiderter KI-Lösungen für Wettbewerbsvorteile: 58 % der Pionierunternehmen setzen heute maßgeschneiderte KI-Lösungen ein; IDC schätzt, dass dieser Anteil in den nächsten 24 Monaten auf 77 % steigen wird.
- Agentische KI ist das neue Unterscheidungsmerkmal für Führungskräfte: IDC schätzt, dass sich die Zahl der Unternehmen, die agentische KI einsetzen, in den nächsten zwei Jahren verdreifachen wird.
- Die KI-Budgets steigen, ebenso wie die Zahl der Mitarbeiter, die daran arbeiten: 71 % der Befragten planen, ihre KI-Budgets aufzustocken, wobei die Mittel sowohl aus dem IT-Bereich als auch aus anderen Bereichen stammen.
Viele der befragten Unternehmen sehen sich mit Herausforderungen in den Bereichen Sicherheit, Datenschutz, Governance und Kosten sowie mit ethischen Überlegungen, der Komplexität der Integration und der Skalierung vom Pilotprojekt zur Produktionsumgebung konfrontiert.
Die Botschaft ist klar: Unternehmen, die auf KI setzen, profitieren von Effizienzsteigerungen, einem verbesserten Kundenerlebnis und mehr Innovation. Um wettbewerbsfähig zu bleiben, sollten Führungskräfte jetzt handeln und KI nicht als Experiment, sondern als strategische Notwendigkeit für Wachstum betrachten.
Weitere Ressourcen:
- Blog: Erfahren Sie mehr über diese Neuigkeit
- Download: Die IDC-Studie
3. Azure 3.1. Microsoft Foundry
3.1.1. Microsoft Foundry erweitert sein Angebot um einheitliche MCP-Tools zur Sicherung und Anpassung von Agenten
Neue Microsoft Foundry-Updates in der Vorschau ermöglichen es Entwicklern, Agenten mit Echtzeit-Geschäftskontexten, multimodalen Funktionen und benutzerdefinierter Geschäftslogik auszustatten – und zwar über einen einheitlichen Katalog von MCP-Tools (Model Context Protocol), die unter Berücksichtigung von Sicherheit und Governance entwickelt wurden. Der Katalog umfasst:
- Zentrale Tool-Erkennung: Entwickler können öffentliche oder private MCP-Tools für Agenten über eine einzige, sichere Oberfläche in Microsoft Foundry finden, verbinden und verwalten.
- Umfassende Geschäftsintegration: Logic Apps-Konnektoren ermöglichen den Zugriff auf mehr als 1.400 Systeme wie SAP, Salesforce und HubSpot, die als MCP-Tools zur Verfügung gestellt werden. Dadurch können Agenten schnell in zentrale Geschäftsdienste integriert werden und auf Geschäftsdaten und -ereignisse in Echtzeit reagieren.
- Neue Tools für vorgefertigte KI-Dienste: Die neuen Tools bieten sofort einsatzbereite Funktionen für Transkription, Übersetzung, Sprachverarbeitung und intelligente Dokumentenverarbeitung und werden als MCP-Server zur Verfügung stehen.
- Erweiterbarkeit benutzerdefinierter Tools: Entwickler können über das API-Management jede beliebige API oder Funktion sicher als MCP-Tool bereitstellen und so vorhandene Geschäftslogik wiederverwenden.
Weitere Ressourcen:
3.1.2. Der Router-Modellierer in Microsoft Foundry ist nun allgemein verfügbar
In Microsoft Foundry ist nun ein Modell-Router allgemein verfügbar, der automatisch das für die jeweilige Aufgabe am besten geeignete Modell auswählt. Er hilft Entwicklern dabei, Kosten, Leistung und Komplexität in Einklang zu bringen, indem er die Modellauswahl und -bereitstellung vereinfacht und es ihnen gleichzeitig ermöglicht, einen einzigen Endpunkt für optimierte KI-Workflows zu nutzen. Durch kontinuierliches Lernen aus Nutzungsmustern sorgt er in ersten Kundenimplementierungen für bis zu 40 % schnellere Antworten und 50 % geringere Kosten – und das ganz ohne Codeänderungen oder Qualitätseinbußen.
Der Modell-Router wählt für jede Eingabe die am besten geeignete Sprachmodell aus, wobei Faktoren wie Komplexität der Anfrage, Kosten und Latenz berücksichtigt werden. Dieses dynamische Routing trägt dazu bei, qualitativ hochwertige Ergebnisse zu gewährleisten und gleichzeitig die Betriebskosten zu senken, da eine manuelle Modellbewertung oder ein manueller Modellwechsel entfallen.
Der Modell-Router bietet nun Zugriff auf 12 Modelle, darunter die GPT-4.1-Familie, die GPT-5-Familie, gpt-oss-120b, DeepSeek-v3.1, Llama-4-Maverick-17B-128E-Instruct-FP8, Llama-3.3-70B-Instruct, Grok 4 und Grok 4 Fast. Die Modell-Router-Funktion ist auch als Vorschau im Foundry Agent Service verfügbar.
Weitere Ressourcen:
3.1.3. Der Foundry Agent Service bietet gehostete Agenten, Speicher und Workflows mit mehreren Agenten
Foundry Agent Service führt gehostete Agenten, integrierten Speicher und Multi-Agenten-Workflows ein – allesamt als Vorschauversion –, um Unternehmen eine verwaltete, interoperable Möglichkeit zu bieten, Agenten mit Unternehmensidentität, automatischer Skalierung, Governance und Überwachbarkeit auszuführen und zu koordinieren.
Unabhängig davon, ob Teams dasMicrosoft Agent Frameworkoder Frameworks wie LangGraph, CrewAI oder das OpenAI Agents SDK nutzen, bietet der Foundry Agent Service eine vollständig verwaltete Laufzeitumgebung der Enterprise-Klasse für das Hosten, Skalieren und Verwalten von Agenten – und beschleunigt so den Weg vom Pilotprojekt zur Produktion. Zu den neuen Funktionen, die sich alle in der Preview-Phase befinden, gehören:
- Durch die Integration von Microsoft 365 und Agent 365 können Entwickler Agenten aus Microsoft Foundry sofort in Microsoft-Produktivitätsanwendungen bereitstellen. So lassen sich Nutzer direkt innerhalb des Microsoft 365-Ökosystems erreichen, während Agent 365 für die sichere Orchestrierung, Governance und Bereitstellung auf Unternehmensniveau genutzt wird.
- Hosted Agents vereinfachen die Laufzeitverwaltung und bieten einen einfachen Weg vom lokalen Prototyping bis hin zur sicheren Bereitstellung in Produktionsqualität. Entwickler können damit Agenten mit benutzerdefiniertem Code bereitstellen, die mit Frameworks wie dem Microsoft Agent Framework, LangGraph oder CrewAI erstellt wurden, ohne sich um die Verwaltung von Containern oder der Infrastruktur kümmern zu müssen. Microsoft Foundry übernimmt die automatische Skalierung, die Observability und die Identitätsintegration, sodass sich Teams auf die Agentenlogik konzentrieren können, während sie Multi-Agenten-Systeme in einer kontrollierten Unternehmensumgebung betreiben.
- Multi-Agent-Workflows werden in der Lage sein, spezialisierte Agenten zu koordinieren, um mehrstufige Geschäftsprozesse – wie beispielsweise Onboarding, finanzielle Genehmigungen oder die Automatisierung der Lieferkette – entweder mithilfe eines visuellen Designers oder einer Code-First-API auszuführen. Die Workflows ermöglichen eine lang andauernde, zustandsbehaftete Zusammenarbeit mit integrierten Wiederherstellungs- und Debugging-Funktionen.
- Mit „Memory“ können Agenten Kontextinformationen, Präferenzen und den Gesprächsverlauf über mehrere Sitzungen hinweg speichern, wobei ein sicherer, dauerhafter Abruf in die Laufzeitumgebung des Agenten integriert ist. Dies verringert die Komplexität externer Datenspeicher und ermöglicht von Haus aus personalisiertere, kontextbezogene Interaktionen. „Memory“ wird noch in diesem Jahr im Foundry Agent Service als Vorschauversion verfügbar sein.
- Das Microsoft Agent Framework, ein Open-Source-SDK, wird die bisherigen Arbeiten von Microsoft an Semantic Kernel und AutoGen in einem einzigen Entwickler-Toolkit vereinen und auf derselben Laufzeitplattform basieren wie der Foundry Agent Service. Darüber hinaus wird es eine dauerhafte Ausführung ermöglichen und Entwicklern so helfen, ausfallsichere Agenten zu erstellen, die sich automatisch von Zeitüberschreitungen und Systemfehlern erholen.
Weitere Ressourcen:
3.1.4. Microsoft erschließt Agenten neue Erkenntnisse und sorgt für plattformübergreifende Kontextzusammenhänge
Microsoft führt eine neue, universelle Kontextschicht ein, die die Intelligenz von Work IQ aus Microsoft 365 Copilot, Fabric IQ und Foundry IQ vereint. Dadurch können KI-Agenten verstehen, was Benutzer tun, was Geschäftsdaten bedeuten und wo und wie sie die Informationen finden, um Entscheidungen mit KI zu treffen. Fabric IQ, derzeit in der Preview-Phase, erweitert die bereits von Power BI bereitgestellte einheitliche semantische Ebene über 20 Millionen Modelle hinweg auf den Geschäftsbetrieb. Foundry IQ, ebenfalls in der Preview-Phase, wird die nächste Generation der Retrieval-Augmented Generation (RAG) sein und eine intelligentere Möglichkeit bieten, Agenten mit Daten aus einer einzigen Wissensdatenbank zu verbinden.
Fabric IQ wird alle Daten mit den operativen Systemen unter einem semantischen Modell von Geschäftseinheiten und deren Beziehungen vereinen – und so eine Echtzeit-Übersicht über das gesamte Unternehmen bieten. Diese ganzheitliche Sicht auf das Unternehmen wird Teams und KI-Agenten in die Lage versetzen, aktuelle, kontextreiche Erkenntnisse zu verstehen und darauf zu reagieren, was zu intelligenteren Entscheidungen und besseren Geschäftsergebnissen führt. Teams können dieses Modell einmalig definieren und überall in Analysen, Anwendungen und Agenten wiederverwenden, wodurch die Qualität der Schlussfolgerungen verbessert wird, während Governance und Datenherkunft gewahrt bleiben. Da alle Daten in OneLake gespeichert sind – entweder nativ oder über Verknüpfungen und Spiegelung –, können Unternehmen diese Vorteile nutzen, unabhängig davon, ob sich die Daten in lokalen, hybriden oder Multi-Cloud-Umgebungen befinden.
Foundry IQ ist ein vollständig verwaltetes Wissenssystem, das zur Unterstützung von KI-Agenten entwickelt wurde. Die Agenten können eine Verbindung zu einer Wissensdatenbank herstellen, die eine Wissensabruf-Engine über mehrere Datenquellen hinweg betreibt – sei es indexierte oder föderierte Daten –, darunter Azure-Datendienste, Microsoft 365 SharePoint, Fabric IQ und das Internet. Foundry IQ basiert auf Azure AI Search und automatisiert RAG-Datenpipelines für multimodale Daten. Es führt agentenbasierte Abfragen (Abfrageplanung, iterative Suche, Reflexion und Synthese) über verschiedene Wissensquellen hinweg durch, um den Kontext zu maximieren und gleichzeitig die Benutzerberechtigungen zu wahren. Die Integration mit Microsoft Purview unterstützt zudem Compliance, Datensicherheit und Governance.
Weitere Ressourcen:
- Blog: Erfahren Sie mehr über diese Neuigkeit
- Keynote: Eröffnungsrede
- Breakout: Die Zukunft von RAG mit agentenbasierter Wissensgewinnung und KI-Suche
- Breakout: Erstellen von Agenten mit Wissen, agentenbasiertem RAG und Azure AI Search
- Breakout: Schaffen Sie eine semantische Grundlage für Ihre KI-Agenten in Microsoft Fabric
- Breakout: Microsoft Fabric: Die Datenplattform für die nächste Generation der KI
- Breakout: Entfesseln Sie das Potenzial von Echtzeit-Intelligenz im Zeitalter der KI
3.1.5. Die Foundry-Steuerungsebene unterstützt Entwickler bei der Verwaltung und dem Schutz von Agenten
Foundry Control Plane, das derzeit als Vorschauversion verfügbar ist, erweitert Agent 365 für Entwickler und bietet ihnen Transparenz, Sicherheit und Kontrolle über die in der Microsoft Cloud ausgeführten Agenten. Foundry Control Plane vereint Observability, Verhaltensrichtlinien und Lebenszyklusmanagement in einer einzigen Umgebung, in der Teams den Zustand, die Leistung und die Kosten der Agenten überwachen sowie Richtlinien anwenden und in Echtzeit Maßnahmen ergreifen können. Aufbauend auf Microsoft Entra Agent ID für verifizierte Identitäten, mit Microsoft Defender zur Sicherung der Laufzeitaktivitäten und Microsoft Purview zum Schutz des Datenflusses, wird Foundry Control Plane Entwicklern helfen, sichere, effiziente und leistungsstarke KI-Systeme in großem Maßstab zu betreiben.
Zu den wichtigsten Funktionen gehören:
- Flottenweite Transparenz: Eine einheitliche Ansicht zur Überwachung, Steuerung und Verwaltung aller Agenten eines Unternehmens in Microsoft Foundry, Microsoft Entra, Copilot Studio und auf externen Plattformen. Diese Funktion befindet sich derzeit in der Vorschau.
- Verbindet Entwicklung und Betrieb: Ermöglicht einen reibungslosen Übergang zwischen Entwicklung und Betrieb, sodass Teams Agenten mit robusten Sicherheitsfunktionen ausstatten, die Leistung und Warnmeldungen nach der Bereitstellung bewerten und Erkenntnisse zur Optimierung der Agenten mühelos umsetzen können. Diese Funktion befindet sich derzeit in der Vorschau.
- Observability: Ermöglicht Echtzeit-Tracing, kontinuierliche Überwachung, Bewertungen und Red-Teaming, um Qualität, Sicherheit und Effizienz über den gesamten Lebenszyklus eines Agenten hinweg zu messen und zu verbessern. Diese Funktion umfasst zudem eine breite Palette an Bewertungswerkzeugen für Qualität, Risiko, Sicherheit und Agenten sowie die Möglichkeit, Bewertungen in der Cloud und mithilfe eines KI-basierten Red-Teaming-Agenten durchzuführen. Diese Funktion ist allgemein verfügbar.
- Agentensteuerung: Definiert und setzt Richtlinien durch, die die Ein- und Ausgänge, Tools, Aufrufe und Antworten des Agenten regeln, um unsicheres oder nicht konformes Verhalten zu verhindern. Diese Funktion befindet sich derzeit in der Vorschau.
- Identität und Zugriff: Entra Agent ID weist jedem Agenten eine überprüfbare Identität zu, um Eigentumsverhältnisse, Herkunft und Zugriffskontrolle über verschiedene Umgebungen hinweg sicherzustellen. Diese Funktion befindet sich derzeit in der Vorschau.
- Sicherheit: Die Defender-Integration bietet Erkennung von Bedrohungen zur Laufzeit und Einblicke in den Sicherheitsstatus, während die Microsoft Purview-Integration dazu beiträgt, sensible Daten und den Informationsfluss während des gesamten Agent-Betriebs zu schützen. Dies befindet sich derzeit in der Vorschau.
- Kosten- und Nutzungsmanagement: AI Gateway bietet zentralisierte Nutzungsbeschränkungen und Kostenkontrollen für Modelle, Agenten und MCP-Tools. Diese Funktion befindet sich derzeit in der Preview-Phase.
- Neue Integrationen: In Kürze wird eine Integration mit Palo Alto Networks verfügbar sein, um die Sicherheits- und Governance-Funktionen in Multi-Cloud- und Unternehmensumgebungen zu erweitern. Eine Integration mit Zenity ist ebenfalls in Kürze geplant.
Weitere Ressourcen:
- Blog: Erfahren Sie mehr über diese Neuigkeit
- Keynote: Eröffnungsrede
- Breakout: KI-Operationen zur Flottensteuerung und Missionsbewältigung in Microsoft Foundry
- Workshop: Entwicklung verantwortungsbewusster KI-Agenten mit Microsoft Foundry
- Breakout: Überwachung, Optimierung und Skalierung mit KI-gestützter Observability in Microsoft Foundry
- Theater: Verwaltung von KI-Agenten in großem Maßstab
3.2. Datenbank und Analytik
3.2.1. Microsoft Azure DocumentDB ist nun allgemein verfügbar
Microsoft Azure DocumentDB, der erste Managed Service, der auf dem Open-Source-Standard DocumentDB basiert, ist nun allgemein verfügbar. DocumentDB wird mittlerweile von der Linux Foundation verwaltet und bietet eine offene, von der Community getragene, MongoDB-kompatible Engine mit Multi-Cloud-Flexibilität, die konsistent in Azure, anderen Clouds und vor Ort läuft. Dies verschafft Unternehmen Freiheit von proprietären Bindungen und die Möglichkeit, auf Open Source zu standardisieren und gleichzeitig global zu agieren.
Azure DocumentDB bietet KI-fähige Vektor- und Hybridsuche, sofortige automatische Skalierung sowie unabhängige Skalierung von Rechenleistung und Speicherplatz zur Optimierung von Leistung und Kosten. Darüber hinaus verfügt es über die Microsoft Entra ID-Authentifizierung, vom Kunden verwaltete Schlüssel und eine Verfügbarkeit von bis zu 99,995 % gemäß Service Level Agreement für Zuverlässigkeit auf Unternehmensniveau sowie 35-tägige Backups, die ohne zusätzliche Kosten enthalten sind.
Azure DocumentDB war zuvor unter dem Namen Azure Cosmos DB für MongoDB (vCore) bekannt.
Weitere Ressourcen:
3.2.2. Microsoft SQL Server 2025 ist nun allgemein verfügbar
Microsoft SQL Server 2025 mit integrierter KI und entwicklerorientierten Verbesserungen ist ab sofort allgemein verfügbar. Die Plattform ermöglicht es Kunden, ihre vorhandenen Daten sicher zu nutzen und in der vertrauten T-SQL-Sprache zu arbeiten. Sie bietet:
- Eine Möglichkeit, auf ausgewählte KI-Modelle zuzugreifen – egal ob lokal oder in der Cloud gehostet – und Daten sicher so zu nutzen, dass sie den geschäftlichen Anforderungen optimal entsprechen.
- Vereinfachte Datenverarbeitung dank nativer JSON-Unterstützung, integrierter REST-APIs und Streaming von Änderungsereignissen.
- Analysen nahezu in Echtzeit durch die Replikation von SQL Server-Daten nach Microsoft OneLake mithilfe der Datenbankspiegelung in Microsoft Fabric.
- Höhere Arbeitslastleistung, Verfügbarkeit und Parallelität für SQL Server-Anwendungen durch verbesserte Abfrageoptimierung, optimierte Sperrmechanismen und eine höhere Ausfallsicherheit.
- Verbessertes Anmeldeinformationsmanagement und weniger potenzielle Sicherheitslücken mit Microsoft Entra ID für die Authentifizierung über Microsoft Azure Arc.
- Integration von GitHub Copilot in Visual Studio Code und SQL Server Management Studio 22 für mehr Produktivität.
- Ein neuer Python-Treiber von Microsoft für SQL Server (mssql-python) für eine schnelle und entwicklerfreundliche Arbeitsumgebung unter Windows, macOS und Linux.
Weitere Ressourcen:
3.2.3. Azure HorizonDB, eine neue PostgreSQL-Datenbank, in der privaten Vorschau
Microsoft Azure HorizonDB, ein neuer PostgreSQL-Cloud-Datenbankdienst für die Entwicklung oder Modernisierung geschäftskritischer Anwendungen, ist nun in der privaten Vorschau verfügbar. Azure HorizonDB ist in Microsoft Foundry, Microsoft Fabric, Visual Studio Code und weitere Dienste integriert und optimiert die Entwicklung durch folgende Funktionen:
- Transaktionen und Vektorsuche sind laut internen Benchmarks bis zu dreimal schneller als bei der Open-Source-Version von PostgreSQL.
- Erweitern Sie die Rechenkapazität auf 15 Replikate mit jeweils 192 vCores.
- Automatische Skalierung des Speichers auf bis zu 128 TB.
- Erweiterte DiskANN-Vektorindizierung für KI-Workloads und native semantische Operatoren.
- KI-Bereitschaft mit vorinstallierten Modellen.
Unternehmen können den Ressourcenverbrauch genau an die Anforderungen ihrer Workloads anpassen und Kapazitäten für zukünftige Anforderungen freihalten, indem sie Rechenleistung und Speicherplatz unabhängig voneinander skalieren. Moderne Authentifizierung mit Microsoft Entra ID und Sicherheitsfunktionen wie Microsoft Defender sowie private Endpunkte gewährleisten Schutz auf Unternehmensniveau.
Weitere Ressourcen:
3.2.4. Microsoft Fabric-Datenbanken sind allgemein verfügbar
Die nun allgemein verfügbaren Microsoft Fabric-Datenbanken vereinen SQL-Datenbanken und Cosmos DB in einer neuen, einheitlichen Software-as-a-Service-Lösung (SaaS), mit der Unternehmen ihre Daten verwalten, analysieren und nutzen können. Fabric-Datenbanken bieten sofortige Bereitstellung, eine autonome Architektur, Sicherheit auf Unternehmensniveau und native KI-Integration – einschließlich Unterstützung für Vektordaten und RAG-Muster (Retrieval-Augmented Generation) –, um Teams bei der Entwicklung intelligenter Echtzeit-Apps zu unterstützen.
Weitere Ressourcen:
3.3. Azure App Service
3.3.1. „Managed Instance“ auf Azure App Service in der Vorschau für die Modernisierung von .NET-Anwendungen
„Managed Instance“ für Azure App Service befindet sich derzeit in der Vorschau und ermöglicht es Unternehmen, Web-Apps mit nur wenigen Konfigurationsänderungen in die Cloud zu verlagern, wodurch Zeit und Aufwand für die Neuprogrammierung von Code eingespart werden. Unabhängig davon, ob .NET-Web-Apps lokal oder in virtuellen Maschinen ausgeführt werden, können Kunden diese in eine vollständig verwaltete Platform-as-a-Service-Umgebung (PaaS) modernisieren und ihre Infrastruktur zukunftssicher machen.
Viele Unternehmen nutzen für kritische Aufgaben wie Rechnungsstellung und Personalwesen ältere .NET-Anwendungen, die häufig auf Windows-spezifische Funktionen und benutzerdefinierte Tools angewiesen sind, was eine Neuprogrammierung kostspielig und risikobehaftet macht. Mit „Managed Instance“ in Azure App Service können sie weiterhin mit kritischen Abhängigkeiten von lokalen Windows-Diensten, Bibliotheken von Drittanbietern und benutzerdefinierten Laufzeiten arbeiten, ohne dass Codeänderungen erforderlich sind. Das Ergebnis ist eine schnellere App-Modernisierung mit geringerem Aufwand und Zugriff auf cloudnative Skalierbarkeit, integrierte Sicherheit und die KI-Funktionen von Azure.
Weitere Ressourcen:
3.4. Infrastruktur
3.4.1. Aktualisierte Version von Azure Copilot mit spezialisierten Agenten, die in der privaten Vorschau verfügbar sind
Die nächste Phase von Azure Copilot, mit Agenten, die direkt in das Azure-Portal, PowerShell und die Befehlszeilenschnittstelle (CLI) integriert sind, ist als private Vorschau verfügbar. Die neuen, spezialisierten Agenten werden Kunden dabei unterstützen, Workloads, die an beliebigen Orten ausgeführt werden, zu migrieren, zu betreiben und kontinuierlich zu modernisieren, um ein effizientes End-to-End-Lebenszyklusmanagement zu ermöglichen.
Azure Copilot wird den Chat zu einer immersiven Vollbild-Kommandozentrale weiterentwickeln , die auf der Schlussfolgerungsfähigkeit von GPT-5, der Generierung von Artefakten und auf Azure Resource Manager (ARM)-gesteuerten Szenarien basiert. Kunden können Copilot in bestehenden Arbeitsabläufen mit kontextbezogenen und personalisierten Funktionen nutzen, darunter den Chat-Verlauf und Inline-Aktionen im gesamten Azure-Portal.
Azure Copilot und seine agentenbasierten Funktionen halten alle bestehenden rollenbasierten Zugriffskontrollen, Azure Policy sowie Compliance-Rahmenwerke vollständig ein und fordern vor jeder Änderung eine ausdrückliche Bestätigung an. Dank Sicherheitsvorkehrungen auf Unternehmensniveau können zentrale IT-Teams zudem Compliance, Richtlinien und Transparenz im gesamten Betrieb durchsetzen.
Zu den Funktionen der neuen Azure Copilot-Agenten gehören:
- Einführung, um Anwendern dabei zu helfen, die Infrastrukturplanung und -bereitstellung auf der Grundlage der Best Practices des Well-Architected Framework (WAF) zu optimieren.
- Migration zur Beschleunigung der Cloud-Migration und Modernisierung durch intelligente Funktionen, die die Erfassung automatisieren und KI-gestützte Empfehlungen für Infrastructure-as-a-Service (IaaS) und Platform-as-a-Service (PaaS) generieren. Diese Funktion lässt sich zudem in GitHub Copilot integrieren, um die Modernisierung von .NET- und Java-Anwendungen zu unterstützen und Bestandsdaten in umsetzbare Entwicklungsentwürfe umzuwandeln.
- Optimierung zur Ermittlung wirkungsvoller, kostensparender Maßnahmen; Vergleich finanzieller und klimabezogener Ergebnisse für nachhaltige Entscheidungen; sowie die Untermauerung von Empfehlungen durch fundierte Belege. Diese Funktion wird zudem die Umsetzung durch geführte, proaktive Arbeitsabläufe optimieren, die den Aufwand reduzieren und Vertrauen schaffen.
- Observability, das Metriken, Traces und Protokolldaten aus Azure Monitor Application Insights oder Service Groups mit Zustandsmodellen nutzt. Dies hilft Benutzern dabei, komplexe Full-Stack-Anwendungen über Anwendungs- und Infrastrukturebenen hinweg zu untersuchen und zu diagnostizieren, und bietet empfohlene Maßnahmen zur Fehlerbehebung.
- Ausfallsicherheit, um Anwendern dabei zu helfen, die Geschäftskontinuität zu verbessern – mit Empfehlungen zur zonalen Ausfallsicherheit, Skripten zur automatischen Fehlerbehebung, der Koordinierung von Recovery Point Objective- und Recovery Time Objective-Zielen sowie integrierten Funktionen für Compliance und Ransomware-Schutz. Kunden können ausfallsichere Umgebungen mithilfe von Copilot-gesteuerten intelligenten Zusammenfassungen, Konfigurationen und Inline-Einblicken planen, validieren und aufrechterhalten.
- Fehlerbehebung mit Unterstützung bei der benutzerseitigen Problemlösung, Ermittlung der Ursachen und Vorschlägen zur Abhilfe für verschiedene Ressourcentypen, darunter virtuelle Maschinen, Kubernetes und Datenbanken. Copilot erstellt zudem automatisch Support-Tickets, wenn eine Eskalation erforderlich ist.
Weitere Ressourcen:
- Blog: Erfahren Sie mehr über diese Neuigkeit
- Download: Bildmaterial zu dieser Meldung
- Breakout: Entfesseln Sie agentische Intelligenz in der Cloud mit Copilot in Azure
- Breakout: Nutzen Sie die Vorteile von Observability und Optimierung im Cloud-Maßstab mit Azure
- Breakout-Session: Durchgängige Migration von Anwendungen mit KI-Agenten auf IaaS und PaaS
3.4.2. Azure Boost bietet nun verbesserten Remote-Speicher und Netzwerkdurchsatz
Die neueste Generation von Azure Boost, die derzeit als Vorschauversion verfügbar ist, unterstützt einen Durchsatz für Remote-Speicher von bis zu 20 Gbit/s, bis zu 1 Million IOPS für Remote-Speicher und eine Netzwerkbandbreite von bis zu 400 Gbit/s, was erhebliche Leistungssteigerungen für die neuesten Serien virtueller Azure-Maschinen ermöglicht.
Azure Boost ist ein von Microsoft entwickeltes Server-Subsystem, das aus speziell dafür konzipierter Software und Hardware besteht und Server-Virtualisierungsprozesse übernimmt, die üblicherweise vom Hypervisor und dem Host-Betriebssystem ausgeführt werden. Verschiedene speicher- und netzwerkintensive Workloads werden am meisten von diesen neuen Leistungsspezifikationen profitieren.
Neben einer höheren Speicher- und Netzwerkbandbreite kann Azure Boost dazu beitragen, die Sicherheit und Isolierung virtueller Maschinen zu verbessern, indem es eine physische Grenze und eine Speicherisolierung zwischen der Boost-Infrastruktur und den Kunden-Workloads schafft, um die Workloads der Benutzer vor Angriffen auf Host-Ebene zu schützen. Durch die Bereitstellung einer hardwarebasierten Vertrauensbasis kann Boost dazu beitragen, sicherzustellen, dass auf Boost-basierten Hosts nur vertrauenswürdige Firmware und Software ausgeführt werden kann, was die allgemeine Serversicherheit erhöht.
Weitere Ressourcen:
3.4.3. Azure Cobalt 200 ist die Cobalt-CPU der nächsten Generation
Azure Cobalt 200, derzeit in der Vorschau, ist die Cobalt-CPU der nächsten Generation, die speziell für den Einsatz in Cloud-nativen Anwendungen auf Azure entwickelt wurde.
Cobalt 200 wird den systemorientierten Ansatz von Microsoft im Bereich Infrastruktur weiterentwickeln und dabei die neueste Halbleitertechnologie mit Infrastrukturverbesserungen wie Azure Boost und dem in Azure integrierten Hardware-Sicherheitsmodul (HSM) verbinden. Zu den Funktionen von Cobalt 200 gehören:
- Leistung: Bis zu 50 % höhere Leistung als Cobalt 100.
- Fortschrittliche Architektur: Mehr Kerne, größerer Cache und schnellerer Speicher – alles basierend auf der neuesten Arm-Architektur und der 3-nm-Prozesstechnologie von TSMC.
- Modernste Infrastruktur: Integriert die aktuelle Generation von Azure Boost und Azure-integrierten HSMs für mehr Effizienz und Sicherheit.
- Energieeffizienz: Die energieeffizienteste Rechenplattform von Azure , die den Energieverbrauch senkt und gleichzeitig Workloads beschleunigt.
Weitere Ressourcen:
3.5. Marktplatz
3.5.1. Der neu gestaltete Microsoft Marketplace ist nun weltweit verfügbar
Der Microsoft Marketplace – die Anlaufstelle für Cloud-Lösungen, KI-Apps und KI-Agenten – ist nach seinem Start in den USA im September nun weltweit verfügbar. Mit dem branchenweit größten Angebot an KI-Apps und KI-Agenten erweitert der Marketplace die Microsoft Cloud und unterstützt Kunden dabei, ihre „AI-first“-Transformation mit geprüften Lösungen von Zehntausenden von Partnern zu beschleunigen. Diese Lösungen lassen sich problemlos in Microsoft-Produkte integrieren und sorgen so für eine schnellere Amortisierung.
Marketplace unterstützt das Microsoft-Ökosystem mit mehr als 500.000 Partnern bei der Betreuung von Unternehmenskunden weltweit. Um mehr vertriebskanalorientierte Geschäftsmöglichkeiten zu schaffen, stehen nun in fast allen von Marketplace unterstützten Regionen Angebote mit Weiterverkaufsoption zur Verfügung. Damit können Softwareunternehmen ihre Vertriebspartner in die Lage versetzen, Angebote zu verwalten und das Geschäftsvolumen zu steigern. Vertriebspartner können nun die KI-Transformation ihrer Kunden vorantreiben und gleichzeitig von den Funktionen von Marketplace profitieren.
Weitere Ressourcen:
- Blog: Erfahren Sie mehr über diese Neuigkeit
- Breakout: Microsoft Marketplace: Ihre zuverlässige Quelle für Cloud- und KI-Lösungen
- Breakout: Steigern Sie den ROI von Cloud- und KI-Lösungen mit dem Microsoft Marketplace
- Theater: Selbst aufbauen, kaufen oder kombinieren: Mit Marketplace die richtige Strategie für Ihre Agenten festlegen
4. Edge 4.1. Edge für Unternehmen
4.1.1. Edge for Business führt den Copilot-Modus ein
Microsoft Edge for Business, der erste KI-Browser, der öffentliche Webdaten sicher mit Unternehmensdaten verknüpft, führt den Copilot-Modus als private Vorschau ein und macht den Browser so zu einem proaktiven, eigenständigen Partner.
Das KI-gestützte Surfen soll die Produktivität steigern, doch bislang mussten Unternehmen ihre Sicherheitsstandards auf Unternehmensniveau herabsetzen, um davon profitieren zu können. Microsoft will dies ändern, indem es den sicheren Unternehmensbrowser in einen sicheren KI-Browser für Unternehmen umwandelt und so das KI-gestützte Surfen am Arbeitsplatz sicher macht.
Mit der Einführung des Copilot-Modus bietet Edge for Business nun agentenbasierte, proaktive und kontextbezogene Intelligenz, die Anwendern hilft, Arbeitsabläufe zu optimieren, den Überblick zu behalten und Daten aus verschiedenen Silos miteinander zu verknüpfen, wobei gleichzeitig sichergestellt wird, dass der individuelle Arbeitskontext berücksichtigt wird. Edge for Business steht im Einklang mit Microsofts Engagement für Sicherheit, Kontrollmechanismen und den Schutz von Unternehmensdaten.
Wenn IT-Administratoren den Copilot-Modus aktivieren, umfasst dieser zunächst die folgenden Funktionen:
- Agent-Modus: Ermöglicht es dem Browser, auf IT-geprüften Websites im Namen des Benutzers Aktionen im Rahmen mehrstufiger Arbeitsabläufe auszuführen. Die Benutzer können die Richtung vorgeben und erhalten visuelle Hinweise zur Transparenz sowie Aufforderungen zur Überprüfung an kritischen Punkten, um die Aufgabenabwicklung zu optimieren. Hierfür ist eine Microsoft 365 Copilot-Lizenz erforderlich.
- Von Copilot inspirierte Seite „Neuer Tab“: Vereint Suche und Chat in einem intelligenten Feld und bietet einfachen Zugriff auf Dateien, personalisierte Copilot-Eingabeaufforderungen und vieles mehr. Eine Microsoft 365 Copilot-Lizenz ist erforderlich.
- Tägliche Übersicht: Liefert mithilfe von Microsoft Graph und dem Browserverlauf eine Auswahl der wichtigsten Termine, Aufgaben und Prioritäten, damit sich die Benutzer zur richtigen Zeit auf das Wesentliche konzentrieren können. Hierfür ist eine Microsoft 365 Copilot-Lizenz erforderlich.
Weitere neue KI-Funktionen sind auch außerhalb des Copilot-Modus als private Vorschau verfügbar und nutzen den Kontext, um das Surfen im Internet intelligenter zu gestalten. Dazu gehören:
- Die „Multitab“-Suche liefert Ergebnisse auf der Grundlage aller geöffneten Tabs, sowohl aus Unternehmensinhalten als auch aus Webinhalten.
- Die intelligente Browserverlaufsfunktion ruft Seiten aus den letzten drei Monaten anhand von natürlichen Suchbegriffen ab, ohne dass man sich die genauen Titel merken muss.
- Die Zusammenfassung von YouTube-Videos liefert kurze Zusammenfassungen und beantwortet Fragen zu YouTube-Inhalten, wodurch die Effizienz der Webseitenzusammenfassung auf Videos übertragen wird.
Der Agent-Modus und die Multitab-Funktionalität berücksichtigen bestehende Datenschutzrichtlinien, wie beispielsweise Maßnahmen zum Schutz vor Datenverlust. Der Agent-Modus greift nicht auf Passwörter, Zahlungsmethoden und andere sensible Daten zu, die in der Edge-Wallet gespeichert sind. Für jede Aktion, die als sensibel eingestuft wird, ist die ausdrückliche Zustimmung des Nutzers erforderlich.
Alle neuen Funktionen befinden sich derzeit in der privaten Vorschau; die allgemeine Verfügbarkeit ist für Februar geplant.
Weitere Ressourcen:
- Blog: Erfahren Sie mehr über diese Neuigkeit
- Download: Bildmaterial zu dieser Meldung
- Breakout: Edge for Business: Die Zukunft des sicheren Surfens in Unternehmen gestalten
- Theater: Edge for Business: Der Schlüssel zu sicherem und produktivem Arbeiten
4.1.2. Edge for Business ermöglicht den sicheren Zugriff für von Auftragnehmern verwaltete Geräte
Microsoft Edge for Business führt eine kostengünstige Lösung ein, die einen sicheren Zugriff auf Arbeitsressourcen auf von Auftragnehmern verwalteten Geräten ermöglicht. Derzeit können Administratoren BYOD-Szenarien (Bring Your Own Device) in Edge for Business mithilfe von Intune Mobile Application Management (MAM) unterstützen. Mit diesem Update, das ab Januar als Vorschauversion verfügbar sein wird, werden diese Intune-MAM-Sicherheitsmaßnahmen auf Geräte ausgeweitet, die von anderen Organisationen verwaltet werden.
Administratoren können auf einem extern verwalteten Gerät ein MAM-Profil einrichten und so eine kontrollierte Browserumgebung in Edge for Business schaffen. Bisher wurden Dateien, die auf ein von der Agentur verwaltetes Gerät heruntergeladen wurden, in der Regel auf einem lokalen Laufwerk gespeichert, was das Risiko von Datenlecks an die Agentur des Auftragnehmers erhöhte. Mit den neuen Intune-MAM-Schutzmaßnahmen können IT-Administratoren Dateidownloads sicher an einen OneDrive for Business-Speicherort leiten, der mit dem verwalteten Edge for Business-Profil verknüpft ist. Administratoren können zudem Einschränkungen für das Kopieren und Einfügen durchsetzen, um sicherzustellen, dass kopierte Daten innerhalb der Mandantenumgebung der Organisation verbleiben, sodass proprietäre Daten die verwalteten Grenzen nicht verlassen.
„Edge for Business“ mit Intune-MAM-Schutzmaßnahmen für von Behörden verwaltete Geräte wird voraussichtlich ab Januar in der Vorschau-Phase verfügbar sein.
Weitere Ressourcen:
4.1.3. Edge for Business bietet neue Funktionen zur Vereinfachung der Browserverwaltung
Microsoft Edge for Business bringt zwei Updates auf den Markt, die beide noch in diesem Monat als Vorschauversion verfügbar sein werden und die die Browserverwaltung für IT-Administratoren erheblich vereinfachen sollen.
Dank neuer plattformübergreifender Sicherheitsrichtlinien können Administratoren den Edge-Verwaltungsdienst im Microsoft 365-Verwaltungscenter nutzen, um Edge-Browserrichtlinien für macOS, iOS und Android einfach festzulegen und durchzusetzen. Administratoren können die Kontrollkästchen für die zusätzlichen Plattformen aktivieren, die verwaltet werden sollen. Ob es um die allgemeine Konfiguration von Richtlinien oder die Anpassung einzelner Einstellungen geht – alles wird an einem Ort erledigt.
Edge for Business führt zudem einen einfacheren und flexibleren Ansatz zum Testen von Edge-Builds vor der Veröffentlichung ein. Mit der Enterprise Preview können Administratoren Beta-Builds direkt innerhalb der stabilen Edge-App bereitstellen, ohne dass zusätzliche Installationen für Administratoren erforderlich sind und ohne dass Benutzer zwischen Apps wechseln müssen. Mithilfe des Edge-Verwaltungsdienstes und von Intune können Administratoren Richtlinien festlegen, um zu bestimmen, wer Preview-Builds erhält und ob Benutzer jederzeit auf die stabile Version zurückwechseln können. Die Rollback-Option bietet Benutzern ein Sicherheitsnetz, um die Arbeit am Laufen zu halten, und Administratoren mehr Flexibilität bei der Validierung durch Crowdsourcing. Da alles in einer einzigen App statt in mehreren App-Instanzen zusammengefasst ist, wird das Testen zu einem natürlichen Bestandteil des Browser-Workflows, was Administratoren mehr Kontrolle und Abdeckung bietet und gleichzeitig den Kompromiss zwischen Sicherheit und Produktivität verringert.
Die Updates bieten IT-Teams einfache, einheitliche Funktionen zur Verwaltung und zum Testen von Edge über Plattformen, Builds und ihre Organisationen hinweg.
Weitere Ressourcen:
4.1.4. Wasserzeichen und Zwischenablage-Steuerelemente in der Vorschau in Edge for Business verfügbar
Microsoft Edge for Business führt eine Vorschauversion von Funktionen zur Wasserzeichen-Einfügung und zur Steuerung der Zwischenablage ein, um sensible Daten zu schützen, ohne die Produktivität zu beeinträchtigen. Damit erhalten Administratoren mehr Präzision bei der Steuerung des Benutzerverhaltens und der Risikominimierung.
Mitarbeiter haben oft Schwierigkeiten zu erkennen, welche Dateien sicher weitergegeben werden können und welche nicht. Edge for Business erleichtert die Unterscheidung sensibler Daten durch eine Wasserzeichen-Einblendung – eine dauerhafte visuelle Erinnerung, die Benutzer dazu anregt, kurz innezuhalten und nachzudenken, bevor sie vertrauliche Inhalte weitergeben. Administratoren können die Wasserzeichen-Funktion mit einem einfachen Schalter im Edge-Verwaltungsdienst aktivieren. Nach der Aktivierung wird das Wasserzeichen auf sensiblen Dateien und Websites angezeigt, basierend auf Vertraulichkeitskennzeichnungen oder Richtlinien zur Verhinderung von Datenverlusten (DLP).
Eine weitere neue Funktion löst das im Datenschutz häufig auftretende „Alles-oder-nichts“-Dilemma: Administratoren haben bisher die Wahl, entweder alle Kopier- und Einfügevorgänge zu blockieren oder den Benutzern uneingeschränkte Kopier- und Einfügefunktionen zu gewähren – mit dem Risiko von Datenlecks. Die geschützte Zwischenablage in Edge for Business ermöglicht es Administratoren, vertrauenswürdige Grenzen über verwaltete Webanwendungen hinweg festzulegen. Daten aus dem Inneren der Grenze können nicht nach außen eingefügt werden, während Daten von außen bei Bedarf in die Grenze gelangen können. Benutzer erhalten eine deutliche Warnung, wenn sie versuchen, Daten außerhalb der vertrauenswürdigen Zone einzufügen, wodurch die Daten sicher bleiben, ohne Arbeitsabläufe zu unterbrechen.
Diese Funktionen stehen ab Ende dieses Monats als Vorschauversion zur Verfügung.
Weitere Ressourcen:
5. Sicherheit 5.1. Defender
5.1.1. Die Integration von Defender for Cloud und GitHub schützt Anwendungen über ihren gesamten Lebenszyklus hinweg
Die native Integration von Microsoft Defender for Cloud und GitHub Advanced Security ist nun als Vorschauversion verfügbar. Mit dieser Integration können Nutzer Cloud-native Anwendungen über den gesamten Anwendungslebenszyklus hinweg schützen. Die Zunahme raffinierter Angriffe auf die Software-Lieferkette erfordert diesen umfassenderen Sicherheitsansatz, der vom Code bis zur Laufzeit reicht.
Die nativ integrierte Lösung nutzt den Laufzeitkontext als wirksamstes Mittel zur Priorisierung von Sicherheitsrisiken und liefert aussagekräftige Erkenntnisse, die es Teams ermöglichen, sich auf das Wesentliche zu konzentrieren und Probleme mithilfe KI-gestützter Korrekturmaßnahmen schneller zu beheben. Zu den Funktionen gehören:
- Echtzeit-Transparenz über den gesamten App-Lebenszyklus hinweg , damit Entwickler- und Sicherheitsteams in den Tools zusammenarbeiten können, die sie täglich nutzen. Sicherheitsteams können die Behebung von Sicherheitslücken anfordern, indem sie die GitHub-Inhaber über eine Sicherheitskampagne benachrichtigen lassen, direkt aus Defender for Cloud ein GitHub-Issue eröffnen und den Status der Sicherheitslücke verfolgen.
- Priorisierung kritischer Warnmeldungen: Durch die Verknüpfung des Laufzeitkontexts mit dem Code können Entwicklerteams ausnutzbare Probleme priorisieren und sie dem Code zuordnen. Sicherheitsteams können die Rückverfolgbarkeit des Artefakts vom Code bis zur Laufzeit nachvollziehen und Laufzeitbedrohungen direkt auf den Code in GitHub zurückverfolgen. Dadurch werden die kritischsten Warnmeldungen zuerst behoben.
- Verkürzung der Behebungszeit: Durch „Copilot Autofix“ und den GitHub Copilot-Coding-Agent werden automatisch von der KI vorgeschlagene Korrekturen generiert, sodass Entwickler Sicherheitsprobleme schneller und sicherer beheben können.
Weitere Ressourcen:
5.1.2. Microsoft Defender for Cloud erweitert das Sicherheitsmanagement auf serverlose Ressourcen
Das Posture Management für serverlose Ressourcen wird Ende November als Vorschauversion in Microsoft Defender for Cloud (MDC) verfügbar sein. Mit dem Fortschritt von Cloud- und KI-Technologien wenden sich immer mehr Unternehmen von der traditionellen Infrastructure as a Service (IaaS) ab und setzen in Multi-Cloud-Umgebungen zunehmend auf serverlose Lösungen. Dies führt zu neuen und erweiterten Angriffspunkten, erleichtert die laterale Bewegung und macht serverlose Ressourcen zunehmend anfällig für Risiken.
Mit der neuen Abdeckung für serverlose Umgebungen in MDC erhalten Kunden einen besseren Einblick in serverlose Rechenumgebungen und Anwendungsplattformen. Die Integration von Erkenntnissen zum Sicherheitsstatus serverloser Umgebungen in den Angriffspfad stärkt die durchgängige Sicherheit durch umfassenden Schutz über Workloads und Dienste hinweg. Die Vorschau ermöglicht es Unternehmen, Einblicke in das Cloud-Sicherheitsstatus-Management für serverlose Ressourcen wie Azure Functions, Azure Web Apps und AWS Lambda zu gewinnen.
IT- und Sicherheitsteams werden zudem in der Lage sein, Risiken zu identifizieren und zu visualisieren, Angriffspfade in serverlosen Umgebungen zu analysieren, Fehlkonfigurationen kontinuierlich zu überwachen und zu erkennen sowie anfällige serverlose Ressourcen aufzuspüren – wodurch die Sicherheitslage über den gesamten Lebenszyklus moderner Anwendungen hinweg weiter gestärkt wird.
Weitere Ressourcen:
5.1.3. Einheitliches Richtlinienmanagement und Schutz vor Bedrohungen für KI-Agenten in Microsoft Defender
Das einheitliche Statusmanagement und der Schutz vor Bedrohungen für KI-Agenten in Microsoft Defender sind nun im Rahmen von Microsoft Agent 365 als Vorschauversion verfügbar.
Da Unternehmen agentische KI-Anwendungen auf Pro-Code-, Low-Code- und No-Code-Plattformen einsetzen, nehmen die Komplexität und die Angriffsfläche ihrer digitalen Infrastruktur dramatisch zu. KI-Entwickler und Sicherheitsadministratoren benötigen einen einheitlichen Überblick über agentische KI-Ressourcen, um die Sicherheitslage zu verwalten und Risiken zu minimieren, während Sicherheitsanalysten KI-Sicherheitssignale benötigen, die mit kontextbezogenen Warnmeldungen verknüpft sind, um die Behebung von Sicherheitslücken zu beschleunigen. Die neuen Tools in Defender werden Kunden in drei Bereichen unterstützen:
- Umfassender Überblick über den Sicherheitsstatus von KI-Agenten: Die neue einheitliche Lösung für das Sicherheitsstatus- und Bedrohungsmanagement von Agenten bietet einen umfassenden Überblick, Sicherheitsstatus-Management und Schutz vor Bedrohungen über Pro-Code-, Low-Code- und No-Code-Plattformen hinweg und trägt so dazu bei, Schattenagenten und die unkontrollierte Verbreitung von Agenten einzudämmen.
- Risikominderung für KI-Agenten: Defender verbessert proaktiv die Sicherheitslage von KI-Agenten-Anwendungen durch Sicherheitsempfehlungen und Analysen von Angriffspfaden, sodass Unternehmen Schwachstellen in KI-Agenten erkennen und beheben können, bevor es zu potenziellen Sicherheitsverletzungen kommt.
- Schutz vor Bedrohungen für KI-Agenten: Mit Defender können Sicherheitsanalysten Bedrohungen für agentenbasierte KI-Dienste – wie beispielsweise Prompt-Injektionen, die Offenlegung sensibler Daten und den Missbrauch bösartiger Tools – über KI-Modelle, Agenten und Cloud-Anwendungen hinweg erkennen, untersuchen und darauf reagieren. Neue Erkennungen im Zusammenhang mit KI-Agenten werden mit Bedrohungsinformationen in einen Kontext gesetzt, um ein umfassendes Bild der Warnmeldungen zu vermitteln.
Was die KI-Sicherheit in Defender auszeichnet, ist der Ansatz, der von der Entwicklung bis zur Laufzeit reicht, sowie der einheitliche Schutz für KI-Modelle, Agenten, Software-as-a-Service-Anwendungen (SaaS) und die Cloud-Infrastruktur.
Weitere Ressourcen:
5.1.4. Microsoft Defender bietet einheitliche Cloud-Sicherheit für alle Umgebungen
Das einheitliche Sicherheitsmanagement ist für bestehende Kunden von Microsoft Defender for Cloud (MDC) als Vorschauversion verfügbar.
Sicherheitsteams stehen heute vor einer wachsenden Herausforderung bei der Risikosteuerung in weitläufigen Hybrid- und Multi-Cloud-Umgebungen. Fragmentierte Signale, isolierte Tools und unzusammenhängende Übersichten verlangsamen die Erkennung und Reaktion, was es für Security Operations Center (SOCs) erschwert, Bedrohungen immer einen Schritt voraus zu sein.
MDC wird tief in das Defender-Portal für Sicherheitsprofile integriert. Durch diese native Integration werden Silos beseitigt, sodass Sicherheitsteams Bedrohungen in allen Umgebungen von einem zentralen Ort aus erkennen und darauf reagieren können. Diese Integration bietet:
- Ein Cloud-Sicherheits-Dashboard, das das Sicherheitsstatus-Management und den Schutz vor Bedrohungen an einem Ort vereint und Sicherheitsteams einen umfassenden Überblick über ihre Cloud-Umgebung bietet.
- Zentrale Funktionen zur Cloud-Sicherheitslage im Rahmen des Exposure Managements, sodass Sicherheitsteams Ressourcen, Schwachstellen, Angriffspfade, Sicherheitsbewertungen und priorisierte Empfehlungen auf einen Blick einsehen können.
- Ein zentralisiertes Bestandsverzeichnis, das einen konsolidierten Überblick über Code- und Cloud-Ressourcen in Azure, Amazon Web Services und der Google Cloud Platform bietet. Es ermöglicht die Überprüfung des Sicherheitsstatus und die logische Segmentierung und hilft Teams dabei, Transparenz und verwertbare Daten auf die betrieblichen Anforderungen abzustimmen.
Ergänzend zu dieser Integration wird eine detaillierte rollenbasierte Zugriffskontrolle (RBAC) das Betriebsrisiko verringern und die Einhaltung von Vorschriften in Multi-Cloud-Umgebungen vereinfachen. Da der Schutz vor Bedrohungen bereits fest in das Defender-Portal integriert ist, wird diese Erweiterung um das Sicherheitsstatus-Management ergänzt, wodurch eine umfassende Cloud-Sicherheitslösung in einer einheitlichen Benutzeroberfläche vereint wird.
Das Azure-Portal bleibt auch für andere Nutzergruppen von Defender for Cloud außerhalb der Sicherheitsteams, wie beispielsweise DevOps, weiterhin wichtig; daher wird das Hinzufügen von Sicherheitsmaßnahmen für neue Ressourcen auch künftig über das Azure-Portal erfolgen.
Weitere Ressourcen:
5.1.5. Zu den neuen Funktionen von Microsoft Defender gehören proaktive Maßnahmen während eines Angriffs
Microsoft Defender führt im Rahmen einer Vorschau mehrere Neuerungen ein, die seine Fähigkeit zur Erkennung und Abwehr von Angriffen verbessern werden. Zu den Funktionen gehören:
- „Predictive Shielding“, eine Komponente der automatischen Angriffsabwehr, wird in der Lage sein, die Bewegungen von Angreifern vorherzusehen und die Zugangswege zu kritischen Ressourcen proaktiv abzusichern. Sobald ein kompromittiertes System eingedämmt ist, nutzt Predictive Shielding Bedrohungsinformationen und Erkenntnisse aus Graphenanalysen, um vorherzusagen, wohin Angreifer wahrscheinlich ausweichen werden, und wendet gezielte, zeitnahe Absicherungsmaßnahmen an – wie beispielsweise Änderungen an Gruppenrichtlinienobjekten oder die Deaktivierung des sicheren Starts. Diese koordinierte Reaktion reduziert Zehntausende potenzieller Angriffspfade auf nur eine Handvoll und optimiert so die Geschäftskontinuität bei gleichzeitiger Risikominimierung.
- Angriffsabwehr durch Drittanbieter für AWS, Proofpoint und Okta:Die automatischeAngriffsabwehr ist eine Funktion, die komplexe Angriffe wie Ransomware und Man-in-the-Middle-Angriffe mit hoher Zuverlässigkeit erkennt und kompromittierte Ressourcen wie Geräte und Identitäten innerhalb weniger Minuten isoliert, um die Auswirkungen zu begrenzen. Microsoft erweitert diese Funktion, die bisher ausschließlich auf Defender-Lösungen aufbaute, auf AWS, Proofpoint und Okta, sobald das Signal über Microsoft Sentinel erfasst wird. Dies ermöglicht die Echtzeit-Erkennung und Eindämmung von Bedrohungen wie Phishing und Identitätsmissbrauch über verbundene Konten und Cloud-Grenzen hinweg.
- Ein Threat-Hunting-Agent, der vollständige Threat-Hunting-Sitzungen über natürliche Sprache koordiniert. Analysten können Fragen stellen wie: „Welche Geräte haben in den letzten 24 Stunden mit dieser Domain kommuniziert?“ und erhalten zusammengefasste Antworten, die zugrunde liegenden KQL-Abfragen sowie dynamische Vorschläge für Folgeanfragen – alles über eine Chat-Oberfläche. Der Agent liefert zudem kontextbezogene Einblicke und Visualisierungen wie Zeitachsen, wodurch fortgeschrittenes Threat Hunting auch für diejenigen zugänglich wird, die keine Erfahrung mit Abfragen haben.
Weitere Ressourcen:
5.2. Entra
5.2.1. Microsoft Entra erweitert sichere Identitäts- und Zugriffsmanagementlösungen für das Zeitalter der agentenbasierten KI
Microsoft Entra führt sicheren Zugriff für KI-Agenten, agentenbasierte Workflows für Identitäts- und Sicherheitsexperten, verbesserte Schutzmaßnahmen für Mitarbeiter, die generative KI-Anwendungen und Webressourcen nutzen, sowie eine erweiterte passwortlose Authentifizierung ein. Microsoft Entra Agent ID ist ab sofort als Vorschauversion über Microsoft Agent 365 verfügbar . Als unternehmensgerechte Lösung zur Vermeidung von Agent-Wildwuchs und zum Schutz der Identitäten von KI-Agenten sowie ihres Zugriffs auf Ressourcen ermöglicht Agent ID Unternehmen Folgendes:
- Registrieren und verwalten Sie KI-Agenten mithilfe einer vollständigen Bestandsaufnahme der Agentenflotte und stellen Sie sicher, dass neue Agenten mit einer integrierten Identität erstellt und automatisch durch Unternehmensrichtlinien geschützt werden.
- Verwalten Sie die Identitäten und den Lebenszyklus von Agenten mithilfe von Lebenszyklusmanagement und von der IT festgelegten Richtlinien – sowohl für die Agenten selbst als auch für die Mitarbeiter, die diese erstellen und verwalten.
- Schützen Sie den Zugriff von Agenten auf Ressourcen, um das Risiko von Sicherheitsverletzungen zu verringern, blockieren Sie risikobehaftete Agenten und verhindern Sie den Zugriff von Agenten auf schädliche Ressourcen mithilfe von bedingtem Zugriff und Datenverkehrsprüfung.
In der Vorschauversion werden Agenten, die mit Microsoft Copilot Studio, Microsoft Foundry und Security Copilot entwickelt wurden, über integrierte Entra Agent ID-Funktionen verfügen. Entwickler können Entra Agent ID für Agenten nutzen, die mit dem Microsoft Agent Framework, dem Microsoft Agent 365 SDK oder dem Microsoft Agent ID SDK erstellt wurden.
In Entra stehen nun auch neue, KI-gestützte Security Copilot-Agenten zur Verfügung, mit denen Unternehmen Aufgaben im Bereich der Identitäts- und Zugriffssicherheit präziser und effizienter automatisieren können. Entra Agent ID stellt jedem Agenten eine eindeutige, regulierte Identität zur Verfügung. Zu den Agenten gehören:
- Ein Agent zur Optimierung des bedingten Zugriffs, der sicherstellt, dass die richtigen Schutzmaßnahmen auf die richtigen Benutzer angewendet werden. Dieser ist allgemein verfügbar, wobei neue Funktionen derzeit in der Vorschau-Phase sind.
- Ein Agent fürdas Identitätsrisikomanagement zur Ermittlung und Behebung von Risiken bei Benutzern mithilfe intelligenter Erkenntnisse und Empfehlungen. Diese Funktion befindet sich derzeit in der Vorschau.
- Ein App-Lifecycle-Management-Agent zur Automatisierung der Erkennung, Einbindung, Überwachung und Fehlerbehebung von Apps in der gesamten Umgebung. Diese Funktion befindet sich derzeit in der Preview-Phase.
- Ein Tool zur Überprüfung von Zugriffsrechten, das die Überprüfung von Benutzerzugriffen und Berechtigungen optimiert und es ermöglicht, Empfehlungen mithilfe KI-gestützter Erkenntnisse schnell umzusetzen. Dies ist eine Vorschauversion.
Microsoft Entra Internet Access bietet in der Vorschau neue Funktionen zur Sicherung des Zugriffs auf und der Nutzung von generativer KI auf Netzwerkebene. Zu den KI-orientierten Funktionen gehören:
- Echtzeitschutz vor Prompt-Injection-Angriffen in allen generativen KI-Anwendungen – egal ob standardmäßig, nicht standardmäßig oder benutzerdefiniert.
- Umfassenderer Einblick in den Netzwerkverkehr, um die unbefugte Nutzung von KI, einschließlich benutzerdefinierter Anwendungen, aufzudecken.
- Integration der Netzwerkdateifilterung mit Microsoft Purview, um sensible Inhalte in Dateien zu erkennen und zu blockieren, die an generative KI- und Software-as-a-Service-Anwendungen (SaaS) gesendet werden.
Die neuen Funktionen von Microsoft Entra ID , die sich derzeit in der Vorschau befinden, werden den Identitätsschutz verbessern und das Risiko von Phishing- und Identitätsdiebstahl-Angriffen verringern, während sie gleichzeitig eine benutzerfreundliche Oberfläche und Self-Service-Optionen bieten. Zu den Funktionen gehören:
- Unterstützung für synchronisierte Passkeys von Apple, Google und anderen Drittanbietern sowie Passkey-Profile für eine einfachere Verwaltung.
- Erweiterte Maßnahmen zur Risikobehebung und -erkennung, damit Identitätsadministratoren schneller reagieren können und die Zusammenarbeit mit dem Security Operations Center (SOC) mithilfe von Microsoft Defender verbessert wird.
- Sichere Kontowiederherstellung im Selbstbedienungsverfahren, mit der Nutzer bei Verlust oder Diebstahl ihres Geräts mithilfe der Gesichtserkennung „Verified ID“ und eines amtlichen Ausweises wieder Zugriff erhalten.
Weitere Ressourcen:
- Blog: Erfahren Sie mehr über dieses Update
- Breakout-Session: Microsoft Entra: Was gibt es Neues beim sicheren Zugriff an der Grenze zur KI?
- Breakout: Sicherer Zugriff für KI-Agenten mit Microsoft Entra
- Breakout-Session: Microsoft Entra Suite: Beschleunigung von Zero Trust und sicherer KI-Zugriff
- Breakout: Identität unter Beschuss: Modernes ITDR von Microsoft
- Breakout: Die wichtigsten Grundlagen für eine integrierte, KI-fähige Sicherheitsinfrastruktur
- Theater: Passwörter abschaffen: Passkeys in Microsoft Entra ID
- Theater: Modernisierung der Identitätsverwaltung für SAP mit Microsoft Entra
5.3. Intune
5.3.1. Intune unterstützt IT-Teams mit neuen Copilot-Agenten und erweiterten Funktionen
Microsoft Intune bietet neue Funktionen, die sich derzeit in der Vorschau befinden oder in Kürze als Vorschau verfügbar sein werden und IT-Teams dabei helfen, Endgeräte effizienter zu sichern, zu verwalten und wiederherzustellen. Dazu gehören neue Security Copilot-Agenten, Verwaltungsfunktionen und eine erweiterte Copilot-Unterstützung.
Die neuen Security Copilot-Agenten, die sich alle in der Vorschauphase befinden, sind:
- Ein Change Review Agent – Dieser Agent analysiert Änderungsanträge im Kontext und prüft sie auf Risiken, Konflikte und die Einhaltung von Vorschriften. Er liefert detaillierte Einblicke und klare Empfehlungen, sodass IT-Administratoren sicher sein können, dass ihre Entscheidungen auf fundierten Informationen beruhen. Zunächst wird der Change Review Agent Skriptanfragen mit Genehmigung durch mehrere Administratoren bearbeiten; weitere Arten von Änderungsanträgen werden im Laufe der Zeit hinzukommen.
- Ein Policy Configuration Agent – Dieser Agent beschleunigt die Erstellung von Richtlinien, indem er die Absichten aus hochgeladenen Dokumenten oder Anforderungen in natürlicher Sprache erfasst, diese den empfohlenen Einstellungen zuordnet und es Administratoren ermöglicht, Konfigurationen vor der Bereitstellung zu prüfen, zu besprechen und zu verfeinern.
- Ein Agent für die Geräteausmusterung –Dieser Agent nutzt Aktivitätssignale, um vorzuschlagen, welche Geräte entfernt werden sollten, und bietet eine einfache Möglichkeit, diese aus der Umgebung zu entfernen, wodurch die Effizienz gesteigert und die Sicherheit der digitalen Infrastruktur verbessert wird.
Intune führt zudem die branchenweit erste Lösung für die Windows-Wiederherstellung in großem Maßstab ein, die die Fernverwaltung der Windows Recovery Environment (WinRE) in Intune in großem Maßstab ermöglicht. IT-Administratoren können Windows-Geräte aus der Ferne wiederherstellen – selbst wenn das Gerät nicht mehr hochfährt oder der Benutzer nicht anwesend ist. Diese Funktion befindet sich derzeit in der Vorschau.
Neue Verwaltungsfunktionen sorgen für ein bisher unerreichtes Maß an Präzision, verbunden mit der Sicherheit und Flexibilität der Cloud. Dazu gehören:
- Administrativaufgaben: Eine zentralisierte, nach Prioritäten geordnete Aufgabenliste, die IT-Teams dabei hilft, die wichtigsten Punkte zu erkennen und entsprechend zu handeln – so lassen sich Schwachstellen schneller beheben und die tägliche Verwaltung vereinfachen. Diese Funktion befindet sich derzeit in der Vorschau.
- Wartungsfenster: Eineeinheitliche Methode zur Planung und Koordination von Updates, zur Minimierung von Betriebsunterbrechungen und zur Verbesserung der Patch-Compliance. Die Vorabversion wird voraussichtlich im Januar 2026 verfügbar sein.
- Bereitstellungen, die über Optionen zum Anhalten und Fortsetzen gesteuert werden können , um Risiken zu minimieren und den Weg für eine künftige KI-gesteuerte Automatisierung zu ebnen. Die Vorabversion wird voraussichtlich im Januar 2026 verfügbar sein.
Copilot in Intune erschließt noch mehr Intune-Daten für die Auswertung in natürlicher Sprache, darunter Autopilot, Endpoint Privilege Management und Advanced Analytics. Administratoren können ihre Arbeit in diesen Bereichen beschleunigen, indem sie Fragen in natürlicher Sprache stellen, durch benutzerdefinierte Datenansichten navigieren und direkt aus den Abfrageergebnissen neue Gruppen erstellen oder bestehende erweitern. Diese Funktion ist allgemein verfügbar.
Weitere Ressourcen:
- Blog: Erfahren Sie mehr über dieses Update
- Breakout-Session: Neues bei Intune: IT stärken, Endgeräte schützen und mit KI optimieren
- Breakout-Session: Endpunktmigration leicht gemacht: Ein klarer Weg zu Zero Trust mit Intune
- Breakout: Windows: Intelligentes Arbeiten ohne Grenzen
- Breakout: Ein Blick hinter die Kulissen der Windows-Sicherheit – vom Client bis zur Cloud
- Breakout: Security Copilot: Schutz in der Geschwindigkeit und im Umfang der KI
- Breakout: Sicherheit und IT mit Security Copilot-Agenten neu gestalten
- Breakout: Die wichtigsten Grundlagen für eine integrierte, KI-fähige Sicherheitsinfrastruktur
5.4. Microsoft Purview
5.4.1. Microsoft Purview ermöglicht KI-gestützte Datensicherheit im gesamten Datenbestand
Microsoft Purview bietet bedeutende Neuerungen und festigt damit seine Rolle als umfassende Lösung für die Datensicherheit und -verwaltung in Unternehmen.
Die Datensicherheit zu gewährleisten ist heute komplexer denn je, da Unternehmen mit anhaltenden Herausforderungen konfrontiert sind: die Verwaltung fragmentierter Sicherheitstools, die Gewährleistung der Compliance über Geschäftsbereiche und Regionen hinweg, der Schutz sensibler Daten ohne Beeinträchtigung der Benutzererfahrung sowie der Mangel an qualifizierten Cybersicherheitsexperten. Diese Updates für Microsoft Purview tragen dazu bei, diese Herausforderungen zu bewältigen:
- Verbessertes Microsoft Purview Data Security Posture Management (DSPM): KI und Agenten stehen im Mittelpunkt dieser neuen, zentralisierten und KI-gestützten DSPM-Lösung und tragen dazu bei, die Datensicherheitslage zu vereinfachen sowie die Szenarien und Ziele der Kunden in Bezug auf ihre Daten miteinander zu verknüpfen. Die Lösung kombiniert die umfassende Transparenz und die Kontrollmöglichkeiten von Microsoft Purview mit der Bandbreite externer Signale und agentenbasierter Aktivitäten – alles auf Basis von Security Copilot –, um eine leistungsstarke, proaktive DSPM-Erfahrung zu bieten. Dies ist eine Vorschauversion.
- Datensicherheits- und Compliance-Funktionen für Agenten, einschließlich Agenten über Microsoft Agent 365: Da Unternehmen zunehmend autonome Agenten einsetzen, entstehen neue Risiken. Als Reaktion darauf erweitert Microsoft Purview seine branchenführenden Datensicherheits- und Compliance-Funktionen, um alle Agenten durch neue, auf Agenten ausgerichtete Erkennungs- und Risikoanalysen zu schützen, wobei die Transparenz und Kontrolle über Agentenaktionen verbessert werden. Diese Funktion befindet sich derzeit in der Vorschau.
- Neue Einblicke, Kontrollmöglichkeiten und Verbesserungen der Benutzererfahrung in Microsoft Purview in den Bereichen Datenschutz (Data Loss Prevention), Informationsschutz, Insider-Risikomanagement und Datensicherheitsuntersuchungen. Dazu gehört auch DLP für Microsoft 365 Copilot zum Schutz von Eingabeaufforderungen, die sensible Daten enthalten. Die Echtzeitkontrolle hilft Unternehmen dabei, Risiken durch Datenlecks und übermäßige Weitergabe von Daten zu minimieren, indem verhindert wird, dass Microsoft 365 Copilot, Copilot Chat und Microsoft 365 Copilot-Agenten eine Antwort zurückgeben, wenn Eingabeaufforderungen sensible Daten enthalten. Außerdem wird verhindert, dass die Agenten diese sensiblen Daten für die Suche in Microsoft 365 und im Web verwenden. Dies befindet sich derzeit in der Vorschau.
- Neue Security Copilot-Agenten: Der „ Data Security Posture Agent“, der derzeit in der Vorschau verfügbar ist, unterstützt Administratoren dabei, Risiken proaktiv zu managen, indem er sensible Inhalte aufspürt, Sicherheitslücken bewertet und die Einhaltung von Richtlinien verbessert. Der Data Security Alert Triage Agent, der nun allgemein verfügbar ist, ermöglicht es Analysten, kritische Warnmeldungen zu triagieren, zu priorisieren und zu beheben, wodurch die Reaktion auf Vorfälle automatisiert und die wichtigsten Bedrohungen sichtbar gemacht werden. Zusammen ermöglichen diese Agenten Unternehmen, ihre Abläufe zu skalieren, den manuellen Arbeitsaufwand zu reduzieren und neuen Bedrohungen sowie Compliance-Anforderungen immer einen Schritt voraus zu sein.
Weitere Ressourcen:
- Blog: Erfahren Sie mehr über Neuigkeiten zu Microsoft Purview Data Security Posture Management (DSPM)
- Blog: Erfahren Sie mehr über Neuigkeiten zu Datensicherheit und Compliance-Funktionen für Agenten
- Blog: Erfahren Sie mehr über Neuigkeiten zum Thema Datensicherheit
- Workshop: Erreichen Sie zentrale Ziele in den Bereichen Datensicherheit und Governance mit Microsoft Purview
- Breakout: Datensicherheit in Microsoft-Umgebungen mit Microsoft Purview
- Breakout: Mehr als nur Transparenz: Microsoft Purview Data Security Posture Management
- Breakout: Schnelle und umfassende Datensicherheit durch KI-gestützte Datensicherheit
- Breakout: Verhinderung von Datenexfiltration durch eine mehrschichtige Schutzstrategie
5.4.2. Microsoft Purview erweitert die Funktionen für Datensicherheit und Compliance
Microsoft Purview erweitert seine Funktionen für Datensicherheit und Compliance, um Benutzer in Microsoft 365 Copilot, Microsoft Copilot Studio, Microsoft Foundry und Plattformen von Drittanbietern zu schützen.
Da Unternehmen zunehmend autonome Agenten einsetzen, darunter auch solche, die über Microsoft Agent 365 verwaltet werden, entstehen neue Risiken wie unbeaufsichtigter Datenzugriff, sich gegenseitig verstärkende Interaktionen zwischen Agenten und unklare Verantwortlichkeiten.
Zu den wichtigsten Neuerungen in Microsoft Purview, die dazu beitragen sollen, diese Risiken zu mindern, gehören:
- Agenten-Transparenz und Statusverwaltung: Das Data Security Posture Management (DSPM) von Microsoft Purview bietet eine Bestandsaufnahme aller Agenten im gesamten Unternehmen, einschließlich Agenten von Drittanbietern, sowie eine Risikobewertung, eine Zuweisung von Risikostufen und geführte Korrekturmaßnahmen für Agenten in Microsoft 365 Copilot, Copilot Studio und Foundry. Diese Funktion wird im Laufe des nächsten Monats als Vorschauversion verfügbar sein.
- Erweiterung des Schutzes durch Microsoft Purview: Die in Microsoft 365 festgelegten Sicherheits- und Governance-Richtlinien gelten nun auch für autonom agierende Agenten, sodass diese denselben Schutz und dieselben Unternehmensrichtlinien wie Benutzer erhalten. So können beispielsweise DLP-Richtlinien für Teams, SharePoint, Exchange und Endgeräte auf Verhaltensweisen wie den Versuch, eine E-Mail mit sensiblen Daten außerhalb der Organisation zu versenden, oder das Senden einer Teams-Nachricht mit Anmeldedaten ausgerichtet werden. Diese Kontrollen tragen dazu bei, eine übermäßige Weitergabe und unbefugte Verarbeitung zu verhindern, ohne dass separate Richtlinienrahmen erforderlich sind, und bieten so einen einheitlichen Schutz sowohl für Personen als auch für Agenten. Dies befindet sich in der Vorschau.
- IRM für Mitarbeiter: Spezielle Indikatoren und Verhaltensanalysen im Rahmen des Insider Risk Management (IRM) können riskante Aktivitäten von Mitarbeitern erkennen und so proaktive Untersuchungen sowie die Durchsetzung von Richtlinien ermöglichen. Die Funktionen zum Insider-Risikomanagement werden auf KI-gestützte Agenten ausgeweitet, sodass Unternehmen Automatisierung nutzen können, ohne die Datensicherheit zu gefährden. Da Agenten, die in Microsoft 365 Copilot, Copilot Studio oder Foundry erstellt wurden, Zugriff auf sensible Daten erhalten und Aufgaben autonom ausführen, bringen sie einzigartige Risiken mit sich, wie unbeaufsichtigten Zugriff, Eingabe von Befehlen und verkettete Aktionen. IRM for Agents wird diese Herausforderungen durch agentenorientierte Richtlinien, einheitliche Untersuchungsworkflows und anpassbare Risikobewertungen angehen, die agentenspezifische Signale und Aktivitäten einbeziehen. Dank integrierter Sicherheitsvorkehrungen und einer hohen Nachvollziehbarkeit erhalten Unternehmen Einblick in das Verhalten von Agenten sowohl bei menschlichen als auch bei digitalen Mitarbeitern. Dies hilft Sicherheitsteams dabei, Störsignale zu reduzieren, kritische Risiken zu priorisieren und die sichere Einführung von KI zu gewährleisten. Dies wird in den nächsten Wochen als Vorschauversion verfügbar sein.
- Erweiterte Governance: Tools für die Einhaltung von Kommunikationsrichtlinien, das Datenlebenszyklusmanagement, Audits und eDiscovery wurden auf weitere Interaktionen von Agenten ausgeweitet und unterstützen so eine verantwortungsvolle Nutzung, eine sichere Aufbewahrung sowie die vollständige Nachvollziehbarkeit der Agenten. Diese Funktion ist allgemein verfügbar.
Weitere Ressourcen:
- Blog: Erfahren Sie mehr über dieses Update
- Workshop: Erreichen Sie zentrale Ziele in den Bereichen Datensicherheit und Governance mit Microsoft Purview
- Breakout: Datensicherheit in Microsoft-Umgebungen mit Microsoft Purview
- Breakout: Sichere Einführung von Microsoft 365 Copilot mithilfe von Microsoft Purview
- Breakout: Verhinderung von Datenexfiltration durch eine mehrschichtige Schutzstrategie
5.5. Security Copilot
5.5.1. Neue Security Copilot-Agenten, die in Workflows eingebettet sind, für eine intelligentere Verteidigung
Zwölf neue Security Copilot-Agenten, die in Microsoft Defender, Microsoft Entra, Microsoft Intune und Microsoft Purview integriert sind, stehen nun als Vorschauversion zur Verfügung. Darüber hinaus stehenmehr als 30 neue Agenten von Partnernzur Verfügung, um einen umfassenden Schutz zu gewährleisten. Diese Agenten werden in den Arbeitsablauf der Benutzer integriert, um Aufgaben mit hohem Arbeitsaufwand zu optimieren, Bedrohungsinformationen aufzudecken und bei der Identitätsrisikosteuerung, der Bereinigung sensibler Daten und der Endpunkt-Compliance zu unterstützen. Die Agenten bieten den folgenden Teams die folgenden Funktionen:
- Teams des Security Operations Center (SOC): Neue Agenten in Defender automatisieren die Triage von Warnmeldungen, stellen priorisierte Bedrohungsinformationen bereit, ermöglichen die Bedrohungssuche in natürlicher Sprache und erkennen dynamisch übersehene Bedrohungen, wodurch Sichtbarkeitslücken geschlossen und die Reaktion beschleunigt werden.
- Identitätsteams: Die Agenten in Entra unterstützen Sie dabei, risikobehaftete Benutzer zu verwalten, Richtlinien für den bedingten Zugriff zu optimieren, Zugriffsprüfungen zu rationalisieren und den Anwendungslebenszyklus zu steuern.
- Datensicherheitsteams: Die Agenten in Purview tragen zur Stärkung des Datenschutzes und der Compliance bei, indem sie die Offenlegung sensibler Daten aufdecken, analysieren und beheben, kontextbezogene Einblicke in Datenrisiken liefern und eine proaktive Behebung in großem Maßstab ermöglichen.
- IT-Teams: Neue Agenten in Intune helfen dabei, Anforderungen in Richtlinien umzusetzen, Änderungen zu bewerten, bevor sie sich auf die Produktivität auswirken, und Geräte zu identifizieren, die entfernt werden sollten – für intelligentere Entscheidungen, bessere Compliance und geringere Risiken.
Um Sicherheitsteams den Einstieg in die Nutzung der Agenten zu erleichtern,wird Security Copilot allen Microsoft 365 E5-Kunden zur Verfügung stehen. Die Einführung beginnt ab sofort für Frontier Security Copilot-Kunden mit Microsoft 365 E5 und wird in den kommenden Monaten für alle Microsoft 365 E5-Kunden fortgesetzt. Die Kunden werden vor der Aktivierung von Security Copilot in Microsoft 365 rechtzeitig benachrichtigt.
Die interaktive Agenten-Erfahrung, die derzeit in der Vorschau-Phase ist, wird Sicherheitsteams dabei unterstützen, gezielte und fokussierte Chats zu führen, die auf das Fachwissen jedes einzelnen Agenten zugeschnitten sind.
Um Mitarbeiter wirklich zu unterstützen, sind Kontext und Daten entscheidend: Security Copilot greift auf die unübertroffene Bedrohungsintelligenz von Microsoft zurück – gestützt auf über 100 Billionen täglicher Signale – und nutzt die konsolidierten Daten in Microsoft Sentinel. Mitder Enterprise Knowledge Integration, die sichderzeit in der Preview-Phase befindet, können Mitarbeiter zudem interne Unternehmensdaten auswerten – von Runbooks bis hin zu vergangenen Vorfällen – und so kontextbezogene Erkenntnisse und Empfehlungen liefern.
Weitere Ressourcen:
- Blog: Erfahren Sie mehr über diese Neuigkeit
- Download: Bildmaterial zu dieser Meldung
- Breakout: Security Copilot: Schutz in der Geschwindigkeit und im Umfang der KI
- Breakout: Sicherheit und IT mit Security Copilot-Agenten neu gestalten
- Breakout: Schnelle und umfassende Datensicherheit durch KI-gestützte Datensicherheit
- Workshop: Aufbau eines prädiktiven SOC mit Gastrednerin Allie Mellen
- Breakout: Ein Konzept für den Aufbau des SOC der Zukunft
5.6. Sicherheitsspeicher
5.6.1. Der Microsoft Security Store ist nun allgemein verfügbar und unterstützt Unternehmen bei der Suche nach Sicherheitslösungen
Der Microsoft Security Store ist nun allgemein verfügbar und bietet leistungsstarke neue Funktionen, die es Unternehmen erleichtern, vertrauenswürdige Sicherheitslösungen und KI-Agenten zu finden, zu erwerben und bereitzustellen, die sich nahtlos in Microsoft-Sicherheitsprodukte integrieren lassen.
Es gibt drei wesentliche Neuerungen im Store:
- Integriert in Ihre Arbeitsumgebung: Der Store ist nun in Microsoft Defender integriert und bietet SOC-orientierte Agenten sowie in Microsoft Entra für Szenarien mit verifizierter Identität und externer Identität, wie beispielsweise den Schutz vor Betrug. Durch die Einbindung dieser Funktionen in vertraute Arbeitsabläufe können Unternehmen die Innovationen von Microsoft und Partnern kombinieren, um ihre Sicherheitsabläufe und -ergebnisse zu verbessern.
- Erweiterter Katalog: Der Store bietet nun mehr als 100 Lösungen von Drittanbietern an, darunter Module für fortschrittliche Betrugsbekämpfung, forensische Analyse und Bedrohungsinformationen.
- Verfügbare Sicherheitsdienste: Partner können nun Dienste wie „Managed Detection and Response“ und „Threat Hunting“ direkt über den Store anbieten und verkaufen.
Weitere Ressourcen:
5.7. Sicherheit im Bereich der KI
5.7.1. Sicherheits-Dashboard für KI – speziell für Führungskräfte im Bereich Sicherheit und KI-Risiken
Das „Security Dashboard for AI“ ist ein neues, einheitliches Dashboard, das sich derzeit in der Preview-Phase befindet und speziell für Chief Information Security Officers (CISOs) und Verantwortliche für KI-Risiken entwickelt wurde. Es fasst Echtzeit-Einblicke in den KI-Sicherheitsstatus und die damit verbundenen Risiken zusammen und stellt diese dar – von proaktiver Governance bis hin zu reaktivem Schutz vor Bedrohungen über alle Microsoft-Sicherheitslösungen hinweg, und das alles in einer einzigen, integrierten Ansicht.
Diese Funktion ermöglicht es den Benutzern,
- Ermöglichen Sie umfassende Erfassung und Überwachbarkeit, indem Sie Risikosignale aus Microsoft Defender, Microsoft Purview und Microsoft Entra zusammenführen, um eine einheitliche KI-basierte Transparenz der Ressourcen zu erzielen.
- Erhalten Sie einen umfassenden Überblick über das KI-Risikoprofil, indem Sie Erkenntnisse zu Sicherheit und Datenlage über Konfigurationen, Daten, Modelle und Bedrohungen hinweg miteinander verknüpfen.
- Beschleunigen Sie die Risikominderung im KI-Bereich mit KI-gestützten Empfehlungen und den Funktionen von Security Copilot, die Ihnen direkt in den vertrauten Microsoft-Tools umsetzbare Anleitungen liefern.
Mit dem „Security Dashboard for AI“ erhalten Sicherheits- und Risikoverantwortliche einen klaren, konsolidierten Überblick über KI-Risiken über Agenten, Anwendungen und Plattformen hinweg – und beseitigen so fragmentierte Einblicke, unzusammenhängende Informationen zum Sicherheitsstatus und Governance-Lücken, während die Einführung von KI weiter voranschreitet.
Weitere Ressourcen:
5.8. Sentinel
5.8.1. Microsoft Sentinel verfügt nun über aktualisierte SIEM- und Plattformfunktionen
Microsoft Sentinel hat neue Funktionen für den Data Lake, den Graph- und den Model Complex Protocol (MCP)-Server eingeführt, die sich derzeit in der Preview-Phase befinden und die Anwendungsfälle in Sicherheitsszenarien von Microsoft und Drittanbietern erweitern werden. Die Updates ermöglichen unter anderem das Erstellen benutzerdefinierter Graphen, das Hinzufügen von Bedrohungsinformationen zum Data Lake sowie das Durchsuchen und Abrufen von Daten auf dem MCP-Server.
Sentinel hat sich sowohl zu einem System für das Sicherheitsinformations- und Ereignismanagement (SIEM) als auch zu einer KI-fähigen Plattform entwickelt. Als Teil von Sentinel SIEM liefern Analysen des Benutzer- und Entitätsverhaltens (UEBA) wertvolle Erkenntnisse über Entitäten, wenn deren Verhalten von der Norm abweicht.
Weitere Ressourcen:
- Blog: Erfahren Sie mehr über Neuigkeiten zu Microsoft Sentinel Graph
- Blog: Erfahren Sie mehr über Neuigkeiten zum Microsoft Sentinel MCP-Server
- Blog: Erfahren Sie mehr über Neuigkeiten zu Microsoft Sentinel SIEM und Data Lake
- Breakout: Leistungsstarke agentenbasierte Verteidigung mit Microsoft Sentinel
- Theater: Nutzung der Leistungsfähigkeit von Microsoft Sentinel SIEM und Data Lake
6. Windows 6.1. Windows
6.1.1. Windows führt MCP unter Windows, Agent-Konnektoren und den Agent-Arbeitsbereich ein
Windows entwickelt sich weiter, um die Produktivität zu steigern – mit der Vorschau auf die native Unterstützung des Model Context Protocol (MCP) unter Windows, einschließlich neuer integrierter Agent-Konnektoren und eines Agent-Arbeitsbereichs.
MCP auf Windows, derzeit in der Vorschau verfügbar, ist ein standardisiertes Framework, über das KI-Agenten eine Verbindung zu Fachanwendungen und Tools herstellen können, um Routineszenarien zu automatisieren und Aufgaben für Unternehmensanwender auszuführen. Entwickler können ihre Apps über Agent-Konnektoren für lokale Agenten auffindbar machen; diese Konnektoren lassen sich in der geräteinternen Registrierung von Windows registrieren. Entwickler, die Agenten erstellen, können zudem MCP auf Windows nutzen, um auf Agent-Konnektoren zuzugreifen und Aufgaben für Endanwender auszuführen. Endbenutzer können über die neue Einstellungsseite für Agenten-Konnektoren konfigurieren, auf welche Apps Agenten auf ihrem Gerät zugreifen dürfen.
Zu den neuen integrierten Agent-Konnektoren, die sich ebenfalls in der Vorschau befinden, gehören:
- Datei-Explorer-Konnektor: Dieser ermöglicht den sicheren Zugriff auf lokale Benutzerdateien auf dem System, sodass Agenten effizienter arbeiten und gewünschte Dateioperationen durchführen können – alles mit Zustimmung des Benutzers. Agenten können diesen Konnektor nutzen, um eine Vielzahl von Operationen an lokalen Dateien auf den Geräten der Benutzer durchzuführen, darunter Suchen, Lesen, Schreiben und Bearbeiten. Die Dateisuchfunktionen unterstützen Abfragen in natürlicher Sprache, sodass Agenten Dateien anhand von Beschreibungen, Inhalten und Metadaten finden können; bei Bildern ist zudem eine erweiterte Suche auf Basis der Bildklassifizierung möglich.
- Systemeinstellungen-Konnektor: Dieser hilft Agenten bei der Durchführung komplexer Einstellungsvorgänge, indem er die Geräteeinstellungen eines Benutzers – wie Bluetooth, Netzwerk und mehr – anpasst.
Der Agent Workspace, der sich derzeit in der privaten Vorschau befindet, bietet eine isolierte, richtliniengesteuerte und überprüfbare Umgebung, in der Agenten ähnlich wie Menschen mit Software interagieren können – sie führen Aufgaben im Auftrag der Endbenutzer parallel aus, ohne die primäre Sitzung eines Benutzers zu stören. Alle agentenbasierten Interaktionen, an denen MCP und computerbasierte Agenten beteiligt sind, werden im Agent Workspace ausgeführt und setzen damit einen neuen Standard in der Unternehmenssicherheit.
Windows bietet Sicherheit und Governance auf Unternehmensniveau und stellt sicher, dass jeder Agent in einer isolierten, konformen und überprüfbaren Umgebung ausgeführt wird. IT-Administratoren können zudem grundlegende Richtlinien für Agent-Konnektoren und Agent-Arbeitsbereiche in Microsoft Intune, Microsoft Entra und der Gruppenrichtlinie verwalten.
Diese Architektur stellt eine erhebliche Verbesserung gegenüber nativen Apps dar und bietet Unternehmen mehr Sicherheit, Transparenz und Kontrollmöglichkeiten.
Weitere Ressourcen:
- Blog: Erfahren Sie mehr über diese Neuigkeit
- Workshop: Windows-Entwicklung für Unternehmen: Sicher, skalierbar und KI-fähig
- Breakout: Entfesseln Sie die Zukunft von Agentic Windows – mit Sicherheit im Rücken
- Theater: Steigern Sie die Unternehmensproduktivität mit Agenten, die auf Windows mit MCP laufen
6.1.2. Windows führt neue Funktionen für den Zugriff auf und die Verwaltung von KI-Agenten ein
Windows verändert die Art und Weise, wie Nutzer auf KI-Agenten im gesamten Betriebssystem zugreifen und diese verwalten – mit neuen Funktionen, die derzeit in der Vorschau verfügbar sind:
- „Ask Copilot“ in der Windows-Taskleiste isteine neue Composer-Funktion in Windows, die darauf ausgelegt ist, die Interaktion der Benutzer mit Copilot und anderen KI-Agenten über Anwendungen, Arbeitsabläufe und Geräte hinweg zu vereinheitlichen. Sie fungiert als in die Shell integrierte Steuerung, die den einfachen Aufruf von Copilot und Microsoft 365 Copilot von überall im Betriebssystem aus ermöglicht – über die Taskleiste und das Startmenü. Benutzer können KI-Agenten auch direkt aus dem Composer heraus starten, indem sie das Menü „Extras“ verwenden oder „@“ eingeben.
- „Agents on the Windows Taskleiste“ konzipiert Windows neu als Plattform, auf der KI-Agenten – wie die Agenten in Microsoft 365 Copilot, Fehlerbehebungsagenten und Assistenten von Drittanbietern – direkt über die Windows-Taskleiste aufgerufen, überwacht und verwaltet werden können. Dadurch wird die Art und Weise vereinheitlicht, wie Benutzer KI-Agenten im gesamten Betriebssystem aufrufen und verwalten, und diese werden leicht zugänglich und interaktiv.
Weitere Ressourcen:
- Blog: Erfahren Sie mehr über diese Neuigkeit
- Download: Bildmaterial zu dieser Meldung
- Breakout: Agenten im Einsatz: Windows als Motor für das Zeitalter der intelligenten Produktivität
- Workshop: Das produktivste und intelligenteste Betriebssystem sichern und verwalten: Windows 11
- Theater: Copilot+ PCs & Microsoft 365: Sichere, intelligente und effiziente Windows-Systeme
6.1.3. Windows bietet neue Copilot- und KI-Funktionen
Windows hat neue Microsoft Copilot- und KI-Funktionen hinzugefügt, die sich alle noch in der Vorschauphase befinden. Mit diesen neuen Funktionen verändert Windows weiterhin die Art und Weise, wie Nutzer mit KI interagieren, indem es ein einfaches, personalisiertes und multimodales Erlebnis bietet. Die neuen Funktionen sind:
- „Ask Microsoft 365 Copilot“ isteine Aktion inClick to Do, mit der Benutzer beliebige von Click to Do erkannte Texte oder Bilder an Copilot senden können, ohne den Kontext wechseln zu müssen.
- Mit der Funktion „Microsoft 365 Copilot fragen“ auf der Startseite des Datei-Explorers können Benutzer auf eine beliebige Datei klicken und direkt im Datei-Explorer mit Copilot interagieren, um Unterstützung oder Einblicke zu erhalten . Darüber hinaus können Benutzer den Mauszeiger über ein Dokument im Datei-Explorer bewegen, um es durch KI-Modelle optimieren zu lassen.
- Dank der verbesserten Windows-Suche mit Microsoft 365-Verbund könnenNutzer den gesuchten Inhalt beschreiben, um Dateien zu finden. Microsoft 365 Copilot-Kunden mit Copilot+-PCs können lokale und Cloud-Dokumente semantisch durchsuchen.
- Mit der Schreibhilfe erhalten Nutzer integrierten Zugriff auf Funktionen zum Überarbeiten und Korrekturlesen sowie Offline-Unterstützung auf Copilot+-PCs, was ein schnelles und flexibles Schreiben unter Windows an jedem Ort ermöglicht.
- Mit dem Befehl „Hey Copilot“ inWindows und derCopilot-Taste (oder der Tastenkombination Win+C bei Geräten mit Copilot-Taste) können Benutzer Microsoft 365 Copilot per Sprache steuern, ohne dabei zwischen Apps oder Fenstern wechseln zu müssen.
Zu den weiteren neuen und verbesserten Funktionen, die die Barrierefreiheit verbessern sollen, gehören:
- „Fluid Dictation“ ist eine KI-gestützte Funktion auf Windows 11 Copilot+-PCs, die das Diktieren schnell, präzise und natürlich macht – und Sprache mit minimalem Aufwand in Text umwandelt. Als Teil der Voice Access-Suite optimiert die Funktion die Eingabe und reduziert manuelle Korrekturen. Diese Funktion befindet sich derzeit in der Vorschau.
- „Narrator“ und „Magnifier“ bieten nun einnatürlicheres und realistischeres Leseerlebnis, dasauf den neuesten gerätebasierten Text-to-Speech-Modellen von Azurebasiert. Diese hochauflösenden Stimmen, die auf fortschrittlicher generativer KI beruhen, passen Tonfall und Sprechtempo kontextbezogen an, sodass die Interaktion intuitiv und ansprechend wirkt. Diese Funktion ist allgemein verfügbar.
Weitere Ressourcen:
- Blog: Erfahren Sie mehr über diese Neuigkeit
- Breakout: Agenten im Einsatz: Windows als Motor für das Zeitalter der intelligenten Produktivität
- Workshop: Das produktivste und intelligenteste Betriebssystem sichern und verwalten: Windows 11
- Theater: Copilot+ PCs & Microsoft 365: Sichere, intelligente und effiziente Windows-Systeme
6.1.4. Windows 365 Link: Aktualisierungen und erweiterte Verfügbarkeit
Windows 365 Link, das erste speziell für Windows 365 entwickelte Cloud-PC-Gerät, wird ab Februar 2026 auch in Belgien, Finnland, Irland, Italien, Polen, Singapur und Spanien erhältlich sein. Da Unternehmen immer mehr Workloads in die Cloud verlagern, um mehr Sicherheit, Flexibilität und Skalierbarkeit zu erreichen, wird ein optimierter Zugriff auf Cloud-PCs für die Produktivität entscheidend – und genau zu diesem Zweck hat Microsoft Windows 365 Link eingeführt. Das einfache, sichere Gerät ist derzeit in 13 Ländern erhältlich.
Cloud-PC-Geräte erhalten monatliche Updates. Zu den wichtigsten Updates im ersten Quartal 2026 gehören die Unterstützung für das Koppeln von Bluetooth-Geräten während der Ersteinrichtung, die Unterstützung für das Branding durch Mandanten, einschließlich der Festlegung eines benutzerdefinierten Hintergrundbildes, Logos und Namens auf dem Anmeldebildschirm, sowie die Möglichkeit für die IT-Abteilung, ein Gerät mithilfe eines Bare-Metal-Wiederherstellungsimages wiederherzustellen.
Weitere Ressourcen:
6.1.5. Neue Windows-KI-APIs zur Vereinfachung der Entwicklung leistungsstarker Apps
Windows stellt Entwicklern neue Windows-KI-APIs zur Verfügung, die die Entwicklung leistungsstarker Apps vereinfachen werden. Die APIs ermöglichen lokale KI-Funktionen auf Copilot+-PCs und bieten geringere Latenzzeiten, mehr Datenschutz und niedrigere Kosten, ohne auf Cloud-Computing angewiesen zu sein. Die neuen APIs sind:
- Lokales, KI-gestütztes Videostreaming: Video Super Resolution (VSR) ist nun als API verfügbar. VSR ist eine KI-gestützte Verbesserung, die Videostreams mit niedriger Auflösung hochskaliert und so Bildschärfe und Detailgenauigkeit für bessere Videoanrufe, Streaming und Wiedergabe wiederherstellt. Diese Funktion befindet sich als Teil von WinAppSDK 2.0 Experimental 3 in der Vorschau.
- Hochwertige Bildgenerierung: Die Stable Diffusion XL (SDXL)-API ist ein leistungsstarkes generatives KI-Modell zur Umwandlung von Text in Bilder, das Entwickler lokal auf Copilot+-PCs ausführen können. Damit ist eine hochwertige Bildgenerierung direkt auf dem Gerät möglich, ohne auf Cloud-Dienste angewiesen zu sein. Dies ist als Teil von WinAppSDK 2.0 Experimental 3 in der Vorschau verfügbar.
- Phi Silica geht in die stabile Version über: Phi Silica ist ein für NPUs optimiertes Sprachmodell, das lokal auf Copilot+-PCs ausgeführt wird und eine effiziente Textgenerierung und Zusammenfassung ohne Nutzung der Cloud ermöglicht. Die API für dieses Modell erfordert ein Limited Access Feature (LAF)-Token, damit Entwickler es in die Produktion übernehmen können. Entwickler werden zudem eine Leistungssteigerung von bis zu 40 % bei Phi Silica feststellen, da es in der stabilen Version von WinAppSDK 1.8 allgemein verfügbar wird.
Weitere Ressourcen:
6.1.6. Die Autopatch-Update-Bereitschaft hilft der IT-Abteilung dabei, Windows-Updates zu optimieren und Probleme zu erkennen
„Autopatch Update Readiness“ ist eine neue Funktion, die sich derzeit in der Vorschau befindet und eine bedeutende Neuerung im Windows-Update-Prozess darstellt. Sie bietet Funktionen, die die Update-Bereitschaft transparenter, vorhersehbarer und besser verwaltbar machen. Sie soll IT-Administratoren helfen, in Echtzeit einen Überblick über den gesamten Gerätebestand zu erhalten, indem genau angezeigt wird, welche Geräte für Updates bereit sind oder Aufmerksamkeit erfordern und warum. Anstatt zu raten oder darauf zu warten, dass Probleme auftreten, können Unternehmen das Gesamtbild sehen – von vollständig konformen Geräten bis hin zu solchen, die aufgrund von Richtlinienkonflikten, fehlenden Telemetriedaten und anderen Hindernissen gefährdet sind.
Wenn Unternehmen wachsen und sich an neue Arbeitsweisen anpassen, steigt die Anzahl der Geräte im gesamten Unternehmen, was Herausforderungen hinsichtlich der Sicherheit, der Einhaltung von Vorschriften und der Aktualisierung dieser Geräte mit sich bringt.
Die „Autopatch Update Readiness“-Funktion liefert umsetzbare Erkenntnisse, bietet klare Anleitungen zur Fehlerbehebung und hilft, Probleme zu vermeiden, bevor sie den Arbeitsablauf stören. IT-Teams können über ein einheitliches Dashboard in Microsoft Intune Geräte identifizieren, bei denen Updates möglicherweise fehlschlagen, die Ursachen dafür ermitteln und Probleme sofort in Windows Autopatch beheben. Dieser Wechsel von reaktiver Fehlerbehebung zu proaktivem Management bedeutet, dass weniger Zeit für die Suche nach und Behebung von Problemen aufgewendet werden muss und mehr Zeit für strategische Prioritäten bleibt.
Die Autopatch-Update-Bereitschaft wird zudem häufige Schwachstellen im Update-Prozess beheben. So werden beispielsweise Geräte, die nicht den Richtlinien entsprechen oder bei denen wichtige Signale fehlen, frühzeitig gekennzeichnet, was ein rechtzeitiges Eingreifen ermöglicht. Richtlinienkonflikte, die Updates blockieren könnten, werden identifiziert und erläutert, wodurch es einfacher wird, die Übereinstimmung über alle Verwaltungsebenen hinweg sicherzustellen. Detaillierte Telemetriedaten tragen dazu bei, dass jedes Gerät die erforderlichen Daten für die Update-Bereitschaft und die Überwachung der Richtlinienkonformität bereitstellt.
Weitere Ressourcen:
6.1.7. Windows 11 bietet neue Wiederherstellungsfunktionen, um Systemstörungen zu beheben
Windows 11 bietet zusätzliche moderne Wiederherstellungsfunktionen, die darauf ausgelegt sind, Ausfallzeiten zu minimieren und die Fehlerbehebung zu vereinfachen. Systemstörungen – sei es aufgrund fehlerhafter Updates, Konfigurationsfehlern oder Ausfällen – können Unternehmen wertvolle Zeit und Produktivität kosten. Microsoft hat die schnelle Systemwiederherstellung als Tool eingeführt, das die Wiederherstellung von Windows-PCs ermöglicht, die von einem globalen Vorfall betroffen sind. Diese neuen Tools helfen dabei, sowohl einzelne Computer als auch Gruppen von betroffenen Geräten wiederherzustellen. Die Updates, die in der ersten Hälfte des Jahres 2026 als Vorschauversion verfügbar sein werden, umfassen:
- Microsoft Intune dient als einheitliche, skalierbare Verwaltungsplattform für Wiederherstellungstools und ermöglicht die Fernsteuerung der Windows-Wiederherstellungsumgebung (WinRE) auf von Intune verwalteten Clients. IT-Experten können geeignete Wiederherstellungstools auswählen und Strategien zur Endpunktwiederherstellung koordinieren. Intune unterstützt das Senden von Wiederherstellungsskripten an Geräte sowie das direkte Auslösen von Wiederherstellungsmaßnahmen.
- Die zeitpunktbezogene Wiederherstellung (PITR) ermöglicht es PC-Nutzern und IT-Fachleuten, ein Gerät oder eine Gruppe von Geräten wiederherzustellen, ohne dass dafür technisches Fachwissen oder langwierige Fehlerbehebung erforderlich ist. Sie bietet innerhalb weniger Minuten eine umfassende Rücksetzung auf den exakten Zustand des Systems vor dem Auftreten des Problems und stellt dabei das Betriebssystem, die Anwendungen, die Einstellungen und die lokalen Dateien wieder her.
- Mit „Cloud Rebuild“ können IT-Experten einen vorhandenen PC, der unregelmäßiges Verhalten zeigt oder nicht mehr funktioniert, vollständig neu aufsetzen. „Cloud Rebuild“ installiert ein komplett neues Windows 11-Betriebssystem mit den entsprechenden Treibern, sodass das Gerät wieder zuverlässig funktioniert. In Kombination mit Microsoft Intune, Windows Autopilot, Windows Backup für Unternehmen und OneDrive werden zudem die Daten, Apps und PC-Einstellungen des Benutzers wiederhergestellt.
Diese Tools sind Teil der umfassenderen Windows Resiliency Initiative (WRI), deren Schwerpunkt auf der Prävention, Bewältigung und Behebung von Vorfällen liegt.
Weitere Ressourcen:
6.1.8. Windows 365 für Agenten: KI-fähige Cloud-PCs von Windows 365 eröffnen neue Möglichkeiten
Die neuen Funktionen von Windows 365 unterstützen Unternehmen der Frontier-Branche, die Wert auf intelligentes Arbeiten legen, indem sie KI-gestützte Arbeitsabläufe, sichere Cloud-Bereitstellung und die Flexibilität zur Skalierung über verschiedene Geräte und Umgebungen hinweg miteinander verbinden. Diese Funktionen, die sich derzeit in der Vorschau befinden, sind „Windows 365 for Agents “ und „Windows 365 AI-enabled Cloud PCs“.
Windows 365 for Agents erweitert die Funktionen von Agenten auf die Microsoft Cloud. Entwickler von Agenten erhalten eine vertrauenswürdige Plattform mit modularen UI-Steuerelementen, Sicherheit auf Unternehmensniveau und der Flexibilität, die Anwendung unter Windows oder Linux auszuführen. Das bedeutet, dass sie Agenten entwickeln und bereitstellen können, die Anwendungen öffnen, Daten verarbeiten und Aufgaben auf einem Cloud-PC automatisieren.
- Windows 365 for Agents bildet das Rückgrat einiger der fortschrittlichsten KI-Initiativen von Microsoft und Partnerlösungen. Es dient als Ausführungsplattform für Agenten, die in Microsoft Copilot Studio – dem Microsoft-Toolkit zur Erstellung benutzerdefinierter Copilot-KI-Agenten, mit denen Webaufgaben direkt über eine Eingabeaufforderung automatisiert werden können. Hier ermöglicht Windows 365 eine einfache und sichere Automatisierung, ohne dass eine Einrichtung der Geräte erforderlich ist.
- Der Forscher nutzt „Windows 365 for Agents“, um Cloud-PCs mit einer Linux-Umgebung bereitzustellen, die einen vollwertigen Webbrowser und ein Befehlszeilenterminal für komplexere, code-gesteuerte Ausführungsszenarien ermöglichen.
Agentenbetreiber, Unternehmensleiter oder Entwickler, die zu den Ersten gehören möchten, die Windows 365 für Agenten ausprobieren, sollten sich noch heute auf die Warteliste setzen lassen.
Die KI-fähigen Windows 365-Cloud-PCs verändern die Arbeitsweise von Unternehmen, indem sie in ausgewählten bestehenden Windows 365-Cloud-PC-Konfigurationen erweiterte KI-Funktionen freischalten. KI-fähige Cloud-PCs bieten eine verbesserte Windows-Suche, die Dateien mithilfe von KI schneller findet, indem sie nicht nur Schlüsselwörter, sondern auch die Absicht des Benutzers erfasst, sowie die „Click to Do“-Funktion, mit der Mitarbeiter direkt auf Bildern, Videos, Tabellen oder Text auf dem Bildschirm Aktionen ausführen können, ohne zwischen Anwendungen wechseln zu müssen.
Weitere Ressourcen:
- Blog: Intelligentere IT, weniger Emissionen: Nachhaltigkeit mit Windows und Microsoft Intune
- Download: Bildmaterial zu dieser Meldung
- Breakout-Session: Neues und Zukünftiges bei Azure Virtual Desktop
- Breakout: Steigern Sie die Effizienz mit Windows 365 Frontline und Cloud-PC-Geräten
- Breakout: Entfesseln Sie das volle Potenzial von Windows 365
- Breakout: Agenten im Einsatz: Windows als Motor für das Zeitalter der intelligenten Produktivität
- Breakout: Ein Blick hinter die Kulissen der Windows-Sicherheit – vom Client bis zur Cloud
- Breakout: Von Grund auf widerstandsfähig: Wie sich Windows mit neuen Wiederherstellungstools weiterentwickelt hat
- Theater: Erste Schritte mit Windows 365 Frontline und Cloud-Apps
- Theater: Windows in der Cloud: Ausfallsicherheit trifft auf Produktivität
- Labor: Windows 365 Reserve: Schnell, flexibel und für alles gerüstet
- Übung: Windows 365 Frontline: Entdecken Sie dedizierte, gemeinsam genutzte und Cloud-Anwendungen
- Übung: Windows 365 AI Lab: Die verbesserte Windows-Suche und „Click to Do“ in der Praxis
- Labor: Windows 365-Bereitstellungslabor: Cloud-nativ, Zero Trust, vollständig einsatzbereit
6.1.9. Windows 365 bietet neue Produktivitätsfunktionen für Ausfallsicherheit und Flexibilität
Windows 365 führt neue Funktionen ein, die Unternehmen dabei helfen sollen, produktiv und agil zu bleiben. Dazu gehören:
Windows 365 Reserve ist ab sofort allgemein verfügbar und bietet eine einfache, sichere und kostengünstige Lösung für temporäre Cloud-PCs. Damit können IT-Teams schnell einen Reserve-Cloud-PC bereitstellen, auf dem Unternehmensanwendungen sowie Einstellungen und Sicherheitsrichtlinien über Microsoft Intune vorinstalliert sind. Diese Funktion eignet sich ideal für Szenarien wie Geräteverzögerungen, Verlust, Diebstahl, Ransomware-Angriffe, Hardware- oder Softwareausfälle sowie kurzfristigen Zugriffsbedarf. Benutzer können sich von jedem Gerät und jedem Ort aus sicher verbinden, und der Zugriff kann bei Bedarf problemlos widerrufen werden, wodurch die Flexibilität und Kontrolle der IT gewahrt bleibt.
Mit Windows 365 Cloud Apps können Administratoren Benutzern Zugriff auf bestimmte Anwendungen gewähren, die aus der Cloud bereitgestellt werden, anstatt einen vollständigen Cloud-PC bereitzustellen. Dies ist ideal für Unternehmen, die die Anwendungsbereitstellung optimieren, den Verwaltungsaufwand reduzieren und ihre VDI-Umgebungen (Virtual Desktop Infrastructure) modernisieren möchten. Windows 365 Cloud Apps laufen auf Windows 365 Frontline Cloud-PCs im Shared-Modus und streamen Anwendungen wie Outlook, Word oder benutzerdefinierte Unternehmensanwendungen, die über Microsoft Intune bereitgestellt werden – und das alles, ohne eine vollständige Desktop-Umgebung zu laden. Diese Funktion ist allgemein verfügbar.
Windows 365 Frontline bietet nun die Synchronisierung der Benutzererfahrung in Bereitstellungen im gemeinsamen Modus, wodurch App-Einstellungen und Benutzerkonfigurationen über Sitzungen und Geräte hinweg beibehalten werden. Gestützt auf von Microsoft verwalteten Cloudspeicher und unter Einhaltung derselben Bereitstellungsrichtlinie gewährleistet diese Funktion ein einheitliches Erlebnis für Benutzer, die sich Cloud-PCs teilen. In Kombination mit Windows 365 Cloud Apps ermöglicht sie es Administratoren, einzelne Apps einfach aus einem nicht personalisierten Cloud-PC-Image für Benutzer bereitzustellen, wobei die Anwendungseinstellungen und Konfigurationen für jeden Benutzer erhalten bleiben. Die Synchronisierung der Benutzererfahrung ist ab sofort allgemein verfügbar.
Diese Updates erscheinen als neue Studie von WSP USA des Nachhaltigkeitsanalysten WSP USA ergeben hat, dass Windows 365 und Azure Virtual Desktop die CO₂-Emissionen durch die Verlängerung des Lebenszyklus physischer Endgeräte senken können. Die Studie verglich vier Business-as-usual-Szenarien mit einem Cloud-First-Ansatz. Die Modellierung zeigte, dass die Modernisierung von Endgeräten mit Windows-Cloud-Lösungen zu erheblichen Emissionsreduktionen führen kann – und das bei gleichbleibender Produktivität und sinkenden Kosten.
Weitere Ressourcen:
- Blog: Intelligentere IT, weniger Emissionen: Nachhaltigkeit mit Windows und Microsoft Intune
- Breakout-Session: Neues und Zukünftiges bei Azure Virtual Desktop
- Breakout: Steigern Sie die Effizienz mit Windows 365 Frontline und Cloud-PC-Geräten
- Breakout: Entfesseln Sie das volle Potenzial von Windows 365
- Breakout: Agenten im Einsatz: Windows als Motor für das Zeitalter der intelligenten Produktivität
- Breakout: Ein Blick hinter die Kulissen der Windows-Sicherheit – vom Client bis zur Cloud
- Breakout: Von Grund auf widerstandsfähig: Wie sich Windows mit neuen Wiederherstellungstools weiterentwickelt hat
- Theater: Erste Schritte mit Windows 365 Frontline und Cloud-Apps
- Theater: Windows in der Cloud: Ausfallsicherheit trifft auf Produktivität
- Labor: Windows 365 Reserve: Schnell, flexibel und für alles gerüstet
- Übung: Windows 365 Frontline: Entdecken Sie dedizierte, gemeinsam genutzte und Cloud-Anwendungen
- Übung: Windows 365 AI Lab: Die verbesserte Windows-Suche und „Click to Do“ in der Praxis
- Labor: Windows 365-Bereitstellungslabor: Cloud-nativ, Zero Trust, vollständig einsatzbereit
- On-Demand: Windows & Intune: Den Weg für das nachhaltige Unternehmen der Zukunft ebnen
6.1.10. Windows 365 und Azure Virtual Desktop erhalten erweiterte Sicherheitsfunktionen
Windows 365 und Azure Virtual Desktop bieten neue Funktionen, die zusätzliche Schutzmaßnahmen und Kontrollmöglichkeiten bereitstellen, um den sich wandelnden Sicherheitsanforderungen gerecht zu werden. Diese neuen Funktionen sind:
- Externe Identitäten: Windows 365 und Azure Virtual Desktop unterstützen nun externe Identitäten für die Anmeldung bei Windows 365-Cloud-PCs oder virtuellen Maschinen von Azure Virtual Desktop. Damit erweitern sich die Möglichkeiten für Unternehmen, B2B-Anmeldefunktionen für BYOD-Szenarien (Bring Your Own Device), Auftragnehmer oder externe Benutzer zu nutzen. Die Funktionen für externe Identitäten (B2B) sind allgemein verfügbar.
- Windows Cloud I/O Protection bietet Schutz für Tastatureingaben und -ausgaben bei Cloud-PCs. Diese Funktionen helfen IT-Administratoren dabei, sich gegen Keylogger-Malware und Angriffe durch Tastenanschlag-Injektion zu schützen. Diese Funktion befindet sich derzeit in der Vorschau.
Weitere Ressourcen:
- Blog: Intelligentere IT, weniger Emissionen: Nachhaltigkeit mit Windows und Microsoft Intune
- Breakout-Session: Neues und Zukünftiges bei Azure Virtual Desktop
- Breakout: Steigern Sie die Effizienz mit Windows 365 Frontline und Cloud-PC-Geräten
- Breakout: Entfesseln Sie das volle Potenzial von Windows 365
- Breakout: Agenten im Einsatz: Windows als Motor für das Zeitalter der intelligenten Produktivität
- Breakout: Ein Blick hinter die Kulissen der Windows-Sicherheit – vom Client bis zur Cloud
- Breakout: Von Grund auf widerstandsfähig: Wie sich Windows mit neuen Wiederherstellungstools weiterentwickelt hat
- Theater: Erste Schritte mit Windows 365 Frontline und Cloud-Apps
- Theater: Windows in der Cloud: Ausfallsicherheit trifft auf Produktivität
- Labor: Windows 365 Reserve: Schnell, flexibel und für alles gerüstet
- Übung: Windows 365 Frontline: Entdecken Sie dedizierte, gemeinsam genutzte und Cloud-Anwendungen
- Übung: Windows 365 AI Lab: Die verbesserte Windows-Suche und „Click to Do“ in der Praxis
- Labor: Windows 365-Bereitstellungslabor: Cloud-nativ, Zero Trust, vollständig einsatzbereit
6.1.11. Die Windows Endpoint Security Platform API ist nun als Vorschauversion verfügbar
Die Windows Endpoint Security Platform API steht nun für Partner der Microsoft Virus Initiative als Vorschauversion zur Verfügung, die Microsoft dabei unterstützen, die API im Jahr 2026 allgemein verfügbar zu machen. Die Partner benötigen eine solide Plattform, um mit der Entwicklung ihrer Sicherheitstools für Windows 11 außerhalb des Kernelmodus zu beginnen. Microsoft konzentriert sich auf die Komponenten der Sicherheitslösungen, die beim frühen Systemstart zum Einsatz kommen, da diese von den Sicherheitspartnern leicht aus dem Kernel-Modus entfernt werden können. Die Unterstützung der Partner durch neue APIs bei der Entwicklung ihrer Sicherheitstools für den User-Modus wird sich erheblich auf die Stabilität und Zuverlässigkeit von Windows-Systemen auswirken.
Darüber hinaus arbeitet Microsoft mit mehr als 4.000 Partnern zusammen, die weitere Treiber entwickeln, beispielsweise für Audio und Netzwerke. Das Unternehmen verschärft die Anforderungen an Partner und Anbieter im Bereich der Treiber, mit dem Ziel, dass zukünftige Geräte ihre aktuellen Treiber ausschließlich über Windows Update beziehen.
Weitere Ressourcen:
6.1.12. Sicherheitsupdates für Windows sind nun allgemein verfügbar
Eine Reihe von Sicherheitsupdates für Windows-Nutzer ist nun allgemein verfügbar. Dazu gehören:
Sysmon-Funktionalität in Windows: Sysinternals Sysmon ist ein beliebtes kostenloses Tool von Microsoft zur Protokollierung von Sicherheitsereignissen, das nun in Updates für Windows 11 und Windows Server 2025 enthalten sein kann. Vor der Veröffentlichung waren die Kunden selbst für die Bereitstellung, Aktualisierung und Konfiguration von Sysmon verantwortlich. Dies sorgt für eine bessere Transparenz bei der proaktiven Bedrohungssuche und reduziert gleichzeitig den Betriebsaufwand für IT-Administratoren.
- API für Post-Quanten-Kryptografie (PQC): PQC ermöglicht es Unternehmen, kryptografische Algorithmen einzusetzen, um sich vor Angriffen durch Quantencomputer zu schützen. Durch frühzeitiges Handeln lässt sich die Einhaltung der „Commercial National Security Algorithm Suite“ und anderer globaler Standards sicherstellen und gleichzeitig das Risiko von Bedrohungen nach dem Motto „Jetzt sammeln, später entschlüsseln“ verringern.
- Zero-Trust-DNS: Hierdurch wird das Zero-Trust-Prinzip auf DNS-Ebene durchgesetzt, indem ausgehende Namensauflösungen über verschlüsseltes DNS mit zugelassenen DNS-Servern gesteuert werden, was den Richtlinien des National Institute of Standards and Technology entspricht.
- Hardwarebeschleunigtes BitLocker: Auf neuen Geräten mit unterstützter Hardware nutzt BitLocker nun die Funktionen moderner SoCs (System-on-a-Chip) und CPUs. Zur Leistungssteigerung können nun umfangreiche kryptografische Operationen für Speicher-E/A von den Haupt-CPU-Kernen auf eine dedizierte Krypto-Engine ausgelagert werden. BitLocker kann nun auch hardwaremäßig geschützte Schlüssel verwenden, wodurch deren Anfälligkeit für CPU- und Speicherprobleme verringert und die Sicherheit erhöht wird.
- Passkey-Synchronisierung: Windows 11 bietet nun eine Integration von Passkey-Managern in Windows Hello, sodass Benutzer den Passkey-Manager ihrer Wahl auswählen können. Passkey-Manager lassen sich in Windows Hello integrieren, um Passkeys reibungslos und sicher zu nutzen. Passkeys ermöglichen die Multi-Faktor-Authentifizierung in weiten Teilen des Internets, sodass Benutzer von einer einfachen, schnellen und sicheren Anmeldung profitieren.
Weitere Ressourcen:
- Blog: Verbesserung der Sicherheit und Ausfallsicherheit von Windows für eine neue Ära der KI
- Blog: Intelligentere IT, weniger Emissionen: Nachhaltigkeit mit Windows und Microsoft Intune
- Download: Bildmaterial zu dieser Meldung
- Breakout: Ein Blick hinter die Kulissen der Windows-Sicherheit – vom Client bis zur Cloud
- On-Demand: Windows & Intune: Den Weg für das nachhaltige Unternehmen der Zukunft ebnen