Startseite
Podcasts
Die Sentinels Podcast
Episode 7 - Security Copilot: 400 SCUs, und jetzt?

Episode 7 - Security Copilot: 400 SCUs, und jetzt?

Die Sentinels vor 3 Tagen

0:00

33:22

Mit 1.000 E5-Lizenzen liegen jeden Monat 400 SCUs für Security
Copilot ungenutzt im Tenant. Phillipe erzählt aus seiner neuen
Abteilung Detection AIOps, wie er Bestandskunden gerade genau
damit abholt: vom Prompting-Basics-Workshop über den
Persona-Katalog bis zum ersten selbst gebauten Agent. Andreas
hält die MSSP-Brille dagegen und erklärt, warum verstreute
Copilot-Rollouts über viele Kundenumgebungen hinweg das
eigentliche Problem im Managed SOC sind.

Kapitel

00:00 Intro und neues Format

01:39 Detection AIOps und die freien SCUs mit E5

05:42 Security Triage Agent (ehemals Phishing Triage) und TI
Agent

11:08 Agents aus MSSP-Sicht: Skalierung über
Kundenumgebungen

16:16 Vertrauen, Governance und Shadow AI

18:48 Der Security-Copilot-Workshop: Prompting, Personas, Agent
bauen

25:29 Halluzinationen und KQL-Stolperfallen

31:45 Ausblick: Onboardings in der nächsten Folge und die neue
Videoreihe

Links

Security Copilot Standalone-Portal –
https://securitycopilot.microsoft.com

Security Triage Agent (Microsoft Learn) –
https://learn.microsoft.com/en-us/defender-xdr/security-alert-triage-agent?tabs=email-alerts

Feedback und Themenwünsche gerne an uns – ihr findet uns auf
LinkedIn.