Der erste Sicherheitsdienst, der entwickelt wurde, um Identitäten, Berechtigungen und das Verhalten von KI-Agenten zu steuern – bevor diese zu einem Sicherheitsrisiko werden
New York, NY – 1. Juli 2026: BlueVoyant, ein führendes Cybersicherheitsunternehmen, gibt heute die Einführung seines „Microsoft Agent 365 Security Deployment Service“ bekannt, des ersten professionellen Dienstleistungsprogramms, das Unternehmen dabei unterstützt, die in ihrer Microsoft-Umgebung ausgeführten KI-Agenten zu identifizieren, zu verwalten und abzusichern. Die Einführung des Dienstes erfolgt zu einem Zeitpunkt, zu dem Unternehmen weltweit darum wetteifern, möglichst rasch KI-Agenten einzuführen – schneller als ihre Sicherheitsteams diesen Herr werden können.
In beispiellosem Tempo integrieren Unternehmen KI-Agenten (darunter Microsoft 365 Copilot, Copilot Studio, Azure AI Foundry sowie Agenten von Drittanbietern) in kritische Geschäftsprozesse. Diese Agenten stellen jedoch eine grundlegend neue Klasse nicht-menschlicher Identitäten dar. Sie können sensible Daten auslesen, externe Tools und MCP-Server aufrufen und im Namen von Anwendern und Unternehmen autonom handeln. Die meisten Unternehmen verfügen weder über eine Bestandsliste der vorhandenen Agenten noch über auf diese angewandte Identitäts- oder Zugriffsrichtlinien und haben nur begrenzte Möglichkeiten, agentenbezogene Bedrohungen zu erkennen oder auf diese zu reagieren.
„KI-Agenten sind die am schnellsten wachsende Angriffsfläche, die die meisten Sicherheitsteams nicht im Blick haben“, so John Hernandez, CEO bei BlueVoyant. „Die Frage ist nicht, ob Unternehmen Agenten einsetzen. Das tun sie. Die Frage ist, haben sie diese Agenten im Griff. Derzeit lautet die Antwort auf diese Frage für die meisten Organisationen ‚nein‘.“
Eine Steuerungsoberfläche für das „Agentic Enterprise“
Der „Microsoft Agent 365 Security Deployment Service“ von BlueVoyant schließt diese Lücke, indem er Microsoft Agent 365 als zentralisierte Steuerungsebene für die Governance von KI-Agenten etabliert. Im Rahmen des Projekts wird Agent 365 zusammen mit dem Microsoft-Sicherheitsstack (Microsoft Entra, Microsoft Defender for AI und Microsoft Purview) konfiguriert, sodass KI-Agenten mit derselben Stringenz verwaltet werden wie jede andere Identität im Unternehmen auch.
Im Rahmen eines begleiteten, etwa 90-tägigen Projekts arbeiten die Experten von BlueVoyant direkt im Microsoft-Tenant des Kunden, um Folgendes bereitzustellen:
- Agenten-Bestandsaufnahme und -Registrierung: Ein Überblick darüber, welche Agenten vorhanden sind, wem sie gehören, auf welche Daten sie zugreifen können und welche Tools sie aufrufen können – einschließlich der Erkennung von „Schatten-KI“ für Agenten, die ohne Wissen der IT-Abteilung bereitgestellt wurden.
- Identitäts- und Zugriffskontrollen: In Microsoft Entra konfigurierte Richtlinien für bedingten Zugriff und Identitätsschutz für Agenten, bei denen die Authentifizierung der Agenten genauso streng geprüft wird wie die der menschlichen Anwender.
- Erkennung und Reaktion auf Bedrohungen: Microsoft Defender Security for AI wird aktiviert und in Defender XDR integriert, wodurch spezifische Erkennungs- und Reaktionsfunktionen für agentenbezogene Bedrohungen bereitgestellt werden.
- Datenschutzrichtlinien: Microsoft Purview DLP und Insider Risk Management werden auf KI-Agenten ausgeweitet, wodurch das Risiko durch übermäßigen Datenaustausch und unbefugten Zugriff verringert wird.
- Konfiguration im Besitz des Kunden: Die gesamte Konfiguration befindet sich im Tenant des Kunden. BlueVoyant stellt das Fachwissen und den Leitfaden bereit. Der Kunde behält nach Abschluss des Projekts die vollen Eigentumsrechte.
Schließung einer Marktlücke mit Microsoft
Der Dienst ist so konzipiert, dass er direkt in Microsoft 365 E7- und Agent 365-Bereitstellungen integriert werden kann, und steht im Einklang mit den Anreizen des AI Cloud Partner-Programms. Damit positioniert sich BlueVoyant als einer der ersten Sicherheitspartner mit einem definierten, wiederholbaren Sicherheitsangebot für KI-Agenten – ein strategischer Vorteil, während der Markt für agentenbasierte KI reift.
„Nach Abschluss des Projekts erhalten Kunden klare Antworten auf die grundlegenden Fragen, die sich jeder Sicherheitsverantwortliche heute stellen sollte: Welche KI-Agenten haben wir? Wem gehören sie? Wie werden sie verwaltet? Und was passiert, wenn einer kompromittiert wird?“, so Sebastian Sobolev, Chief Product Officer bei BlueVoyant.
Der Microsoft Agent 365 Security Deployment Service ist ab sofort verfügbar. Um teilnahmeberechtigt zu sein, müssen Kunden über eine Microsoft E5- oder E7-Lizenz mit dem Agent 365-Add-on verfügen.
Weitere Artikel
ADN auf der it-sa 2024: Synergien und Innovationen im IT-Security Kosmos
Modern and Secure Workplace Days von ADN und Microsoft zeigen Lösungen für effizientes und sicheres Arbeiten
CSP-Week 2023: Workshops und Vorträge von ADN und Microsoft sorgen für mehr Sicherheit in der IT
BlueVoyant gewinnt bei den Microsoft Security Excellence Awards – Sicherheits-MSSP des Jahres 2023