Episode 7 - Security Copilot: 400 SCUs, und jetzt?

Mit 1.000 E5-Lizenzen liegen jeden Monat 400 SCUs für Security Copilot ungenutzt im Tenant. Phillipe erzählt aus seiner neuen Abteilung Detection AIOps, wie er Bestandskunden gerade genau damit abholt: vom Prompting-Basics-Workshop über den Persona-Katalog bis zum ersten selbst gebauten Agent. Andreas hält die MSSP-Brille dagegen und erklärt, warum verstreute Copilot-Rollouts über viele Kundenumgebungen hinweg das eigentliche Problem im Managed SOC sind. Kapitel 00:00 Intro und neues Format 01:39 Detection AIOps und die freien SCUs mit E5 05:42 Security Triage Agent (ehemals Phishing Triage) und TI Agent 11:08 Agents aus MSSP-Sicht: Skalierung über Kundenumgebungen 16:16 Vertrauen, Governance und Shadow AI 18:48 Der Security-Copilot-Workshop: Prompting, Personas, Agent bauen 25:29 Halluzinationen und KQL-Stolperfallen 31:45 Ausblick: Onboardings in der nächsten Folge und die neue Videoreihe Links Security Copilot Standalone-Portal – https://securitycopilot.microsoft.com Security Triage Agent (Microsoft Learn) – https://learn.microsoft.com/en-us/defender-xdr/security-alert-triage-agent?tabs=email-alerts Feedback und Themenwünsche gerne an uns – ihr findet uns auf LinkedIn.