Episode 7 - Security Copilot: 400 SCUs, und jetzt?
Episode von Die Sentinels von Phillipe und Andreas · 6. September 2026 · 33 min
Mit 1.000 E5-Lizenzen liegen jeden Monat 400 SCUs für Security Copilot ungenutzt im Tenant. Phillipe erzählt aus seiner neuen Abteilung Detection AIOps, wie er Bestandskunden gerade genau damit abholt: vom Prompting-Basics-Workshop über den Persona-Katalog bis zum ersten selbst gebauten Agent. Andreas hält die MSSP-Brille dagegen und erklärt, warum verstreute Copilot-Rollouts über viele Kundenumgebungen hinweg das eigentliche Problem im Managed SOC sind.
Kapitel
00:00 Intro und neues Format
01:39 Detection AIOps und die freien SCUs mit E5
05:42 Security Triage Agent (ehemals Phishing Triage) und TI Agent
11:08 Agents aus MSSP-Sicht: Skalierung über Kundenumgebungen
16:16 Vertrauen, Governance und Shadow AI
18:48 Der Security-Copilot-Workshop: Prompting, Personas, Agent bauen
25:29 Halluzinationen und KQL-Stolperfallen
31:45 Ausblick: Onboardings in der nächsten Folge und die neue Videoreihe
Links
Security Copilot Standalone-Portal – https://securitycopilot.microsoft.com
Security Triage Agent (Microsoft Learn) – https://learn.microsoft.com/en-us/defender-xdr/security-alert-triage-agent?tabs=email-alerts
Feedback und Themenwünsche gerne an uns – ihr findet uns auf LinkedIn.
Weitere Episoden von „Die Sentinels“
- Episode 10 - Data Lake für alle - und jetzt? 18. Oktober 2026
- Episode 9 - Azure Portal: Abschied auf Raten 4. Oktober 2026
- Episode 8 - Security Copilot: Die freien SCUs in der Praxis 20. September 2026
- Episode 6 - AMA: Wenn keine Logs ankommen 16. August 2026
- Episode 5 - Advanced Hunting Daten in Sentinel Workbooks 2. August 2026
- Episode 4 - Data Lake, Workbooks & Berechtigungen: Die neuen Features im Defender Portal 5. Juli 2026
- Episode 3 - Agentic SOC 7. Juni 2026
- Episode 2 - M365 E7: Neue Lizenz, neue Möglichkeiten 3. Mai 2026
- Episode 1 - MCP, Microsoft, Menschlichkeit 5. April 2026
- Trailer 1. März 2026