{"id":93012,"date":"2026-06-24T19:06:37","date_gmt":"2026-06-24T17:06:37","guid":{"rendered":"https:\/\/www.skaylink.com\/?p=93012"},"modified":"2026-06-24T19:12:18","modified_gmt":"2026-06-24T17:12:18","slug":"microsoft-defender-for-endpoint-neue-features-fuer-mehr-sicherheit-in-der-ki-aera","status":"publish","type":"post","link":"https:\/\/www.skaylink.com\/de\/insights\/blog\/microsoft-defender-for-endpoint-neue-features-fuer-mehr-sicherheit-in-der-ki-aera\/","title":{"rendered":"Microsoft Defender for Endpoint: Neue Features f\u00fcr mehr Sicherheit in der KI-\u00c4ra"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Home<\/a><\/span><\/span><\/p>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Blog<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Microsoft Defender for Endpoint: Neue Features f\u00fcr mehr Sicherheit in der KI-\u00c4ra<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\tMicrosoft Defender for Endpoint erweitert den Schutz vor KI-Risiken: Erkennung lokaler KI-Agents, Laufzeitschutz gegen Prompt Injection und mehr Transparenz bei Internetexposition.\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t24. Juni 2026\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\"Bild\n\t\t\t\t<\/div>\n\t\t\t\n\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\n\t\t\t\t\t\t\tFlorian Schnepf\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t
\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Die Bedrohungslandschaft entwickelt sich rasant weiter \u2013 und Microsoft zieht mit. In den letzten Wochen wurde Microsoft<\/strong> Defender for Endpoint<\/strong> um mehrere bedeutende Funktionen erweitert. Adressiert werden sowohl klassische Angriffsvektoren wie exponierte Endpunkte oder unzureichende Netzwerkh\u00e4rtung als auch die wachsenden Herausforderungen durch lokale KI-Agents. Verschaffen Sie sich hier einen \u00dcberblick \u00fcber drei neue Features, die f\u00fcr Sicherheitsteams besonders relevant sind.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

1. Neue Secure-Score-Empfehlung: Reduzierung unn\u00f6tiger Internetexposition (Preview)<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Was ist neu?<\/strong><\/p>

Die Microsoft-Sicherheitsbewertung (Secure Score) enth\u00e4lt eine neue Empfehlung: \u201eReduzieren unn\u00f6tiger eingehender Internetexposition auf Ger\u00e4ten mit Internetzugriff\u201c<\/strong>. Sie befindet sich derzeit in der \u00f6ffentlichen Vorschau.<\/p>

Warum ist das wichtig?<\/strong><\/p>

Ger\u00e4te, die direkt \u00fcber das \u00f6ffentliche Internet erreichbar sind, z\u00e4hlen zu den attraktivsten Zielen f\u00fcr Angreifende. Sie sind permanent den Aktivit\u00e4ten von automatisierten Scannern sowie gezielten Angriffskampagnen ausgesetzt. Zu den h\u00e4ufigsten Angriffsvektoren z\u00e4hlen:<\/p>

  • Brute-Force-Angriffe<\/strong> auf Anmeldedaten<\/li>
  • Ausnutzung ungepatchter Schwachstellen<\/strong> in exponierten Diensten<\/li>
  • Erstzugriff<\/strong> f\u00fcr Ransomware-Operationen<\/li>
  • Hands-on-Keyboard-Angriffe<\/strong>, bei denen Angreifende manuell im System agieren<\/li><\/ul>

    Was leistet die neue Empfehlung?<\/strong><\/p>

    Die Empfehlung bietet einen zentralisierten \u00dcberblick \u00fcber alle internetseitig exponierten Ger\u00e4te in der gesamten Umgebung. Sicherheitsteams k\u00f6nnen:<\/p>

    • pr\u00fcfen, ob eine Gef\u00e4hrdung eines Ger\u00e4ts beabsichtigt und erwartet ist,<\/li>
    • unbeabsichtigte Exponierungen priorisiert beheben und<\/li>
    • die externe Angriffsfl\u00e4che im gro\u00dfen Ma\u00dfstab systematisch reduzieren.<\/li><\/ul>

      Gerade in hybriden und verteilten Infrastrukturen verlieren Organisationen schnell den \u00dcberblick dar\u00fcber, welche Systeme tats\u00e4chlich von au\u00dfen erreichbar sind. Die neue Secure-Score-Empfehlung schafft hier die n\u00f6tige Transparenz und verkn\u00fcpft die gewonnenen Erkenntnisse direkt mit einer messbaren Verbesserung der Sicherheitsbewertung.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

      \n\t\t\t\t
      \n\t\t\t\t\t

      2. Ermittlung lokaler KI-Agents (Preview)<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t

      Was ist neu?<\/strong><\/p>

      Mit Microsoft Defender for Endpoint Plan 2<\/strong> wird in der \u00f6ffentlichen Vorschau ab sofort eine automatische Erkennung unterst\u00fctzter lokaler KI-Agents auf integrierten Windows-Ger\u00e4ten angeboten.<\/p>

      Welche Agents werden erkannt?<\/strong><\/p>

      Ermittelt werden verschiedene Arten von KI-Komponenten, die heute zunehmend in Unternehmensumgebungen eingesetzt werden:<\/p>

      • Codierungs-Agents und IDE-Erweiterungen, <\/strong>z.\u00a0B. KI-Assistenten in Visual Studio Code oder \u00e4hnlichen Entwicklungsumgebungen<\/li>
      • KI-Desktop-Assistenten<\/strong>, die direkt auf dem Endpunkt ausgef\u00fchrt werden<\/li>
      • Lokale KI-Runtimes, <\/strong>z.\u00a0B. Modelle, die lokal ohne Cloud-Anbindung inferieren<\/li>
      • Agent-Plattformen<\/strong>, die mehrere KI-Werkzeuge koordinieren<\/li><\/ul>

        Wo sind die erkannten Agents sichtbar?<\/strong><\/p>

        Ermittelte Agents werden an drei Stellen im Defender-Portal angezeigt:<\/p>

        Bereich<\/strong><\/p><\/td>

        Beschreibung<\/strong><\/p><\/td><\/tr><\/thead>

        KI-Agent-Bestand<\/strong><\/p><\/td>

        Vollst\u00e4ndige \u00dcbersicht aller in der Organisation erkannten lokalen KI-Agents<\/p><\/td><\/tr>

        Expositionskarte<\/strong><\/p><\/td>

        Visualisierung, welche Ger\u00e4te welche KI-Agents betreiben<\/p><\/td><\/tr>

        Erweiterte Suche (Advanced Hunting)<\/strong><\/p><\/td>

        KQL-basierte Abfragen f\u00fcr detaillierte Analysen und benutzerdefinierte Reports<\/p><\/td><\/tr><\/tbody><\/table>

        \u00a0<\/strong><\/p>

        Warum ist diese Ermittlung relevant?<\/strong><\/p>

        Lokale KI-Agents sind oft schnell installiert \u2013 von Entwickler*innen, Power-Usern oder im Rahmen von Unternehmensrichtlinien. Sie befinden sich oft au\u00dferhalb des offiziellen Software-Inventars, haben jedoch Zugriff auf lokale Dateien, Code-Repositories, Netzwerkverbindungen und sensible Daten.<\/p>

        Ohne Sichtbarkeit entsteht ein blinder Fleck im Security-Programm. Mit der neuen Erkennungsfunktion wird diese L\u00fccke geschlossen. Sicherheitsteams erhalten erstmals einen konsolidierten \u00dcberblick \u00fcber die KI-Nutzung im Endpunktbereich der Organisation. Voraussetzung hierf\u00fcr ist Microsoft Defender for Endpoint Plan 2.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

        \n\t\t\t\t
        \n\t\t\t\t\t

        3. Laufzeitschutz f\u00fcr lokale KI-Agents (Preview)<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
        \n\t\t\t\t
        \n\t\t\t\t\t\t\t\t\t

        Was ist neu?<\/strong><\/p>

        Die Ermittlung allein reicht nicht aus. Deshalb geht Microsoft mit dem Laufzeitschutz f\u00fcr lokale KI-Agents einen Schritt weiter. Die Funktion ist ebenfalls in der \u00f6ffentlichen Vorschau verf\u00fcgbar.<\/p>

        Wie funktioniert der Schutz?<\/strong><\/p>

        Microsoft Defender \u00fcberwacht aktiv die sogenannte Agent-Schleife<\/strong>, also den kompletten Ausf\u00fchrungszyklus eines KI-Agents:<\/p>

        1. Benutzereingabeaufforderungen (User Prompts):<\/strong> Erkennung von Prompt-Injection-Versuchen, die darauf abzielen, einen Agent durch manipulierte Eingaben zu ungewollten Aktionen zu verleiten<\/li>
        2. Toolaufrufe (Tool Calls):<\/strong> \u00dcberwachung externer Werkzeuge oder APIs, die vom Agent aufgerufen werden<\/li>
        3. Toolantworten (Tool Responses):<\/strong> Analyse der R\u00fcckgaben auf potenziell sch\u00e4dliche Inhalte oder Daten<\/li><\/ol>

          Was kann der Schutz verhindern?<\/strong><\/p>

          Microsoft Defender ist in der Lage, riskante Aktivit\u00e4ten bereits vor ihrer Ausf\u00fchrung zu blockieren. Dazu geh\u00f6ren:<\/p>

          • Prompt Injection<\/strong> durch manipulierte externe Inhalte, z. B. aus Webseiten, Dateien oder E-Mails<\/li>
          • Unsichere Agent-Aktionen auf Ger\u00e4teebene<\/strong>, wie das unberechtigte Schreiben von Dateien oder das Starten von Prozessen<\/li>
          • Weitere riskante Verhaltensweisen, die durch die Agent-Ausf\u00fchrung entstehen k\u00f6nnen<\/li><\/ul>

            Wie werden Vorf\u00e4lle sichtbar?<\/strong><\/p>

            Blockierte und lediglich \u00fcberwachte Ereignisse werden als Warnungen (Alerts) in Microsoft Defender angezeigt. Diese Warnungen sind vollst\u00e4ndig in die bestehenden Incident-Korrelations- und -Untersuchungsworkflows integriert. Sicherheitsteams k\u00f6nnen den Kontext des Vorfalls jetzt unmittelbar erfassen und entsprechend reagieren, und zwar ohne Medienbruch zwischen verschiedenen Tools.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

            \n\t\t\t\t
            \n\t\t\t\t\t

            Fazit: Sicherheit muss mit der KI-Nutzung Schritt halten<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t\t\t\t\t\t\t

            Die neuen Features in Microsoft Defender for Endpoint zeigen eine klare strategische Ausrichtung: Sicherheit muss sowohl die klassischen Angriffsvektoren als auch die neuen Risiken durch die Nutzung von KI in Organisationen abdecken.<\/p>

            Hier nochmal die drei Neuerungen zusammengefasst:<\/p>

            Feature<\/strong><\/p><\/td>

            Status<\/strong><\/p><\/td>

            Plan<\/strong><\/p><\/td><\/tr><\/thead>

            Secure Score: Internetexposition reduzieren<\/p><\/td>

            \u00d6ffentliche Vorschau<\/p><\/td>

            Alle Pl\u00e4ne<\/p><\/td><\/tr>

            Ermittlung lokaler KI-Agents<\/p><\/td>

            \u00d6ffentliche Vorschau<\/p><\/td>

            Plan 2<\/p><\/td><\/tr>

            Laufzeitschutz f\u00fcr lokale KI-Agents<\/p><\/td>

            \u00d6ffentliche Vorschau<\/p><\/td>

            Alle Pl\u00e4ne<\/p><\/td><\/tr><\/tbody><\/table>

            Die Kombination aus der Ermittlung lokaler KI-Agents und dem Laufzeitschutz ist besonders relevant f\u00fcr Organisationen, in denen Entwickler*innen und Wissensarbeitende lokale KI-Tools aktiv nutzen. Und das trifft heute auf immer mehr Unternehmen zu.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

            \n\t\t
            \n\t\t\t\t\t
            \n\t\t
            \n\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t\t\t

            Das k\u00f6nnte Ihnen auch gefallen<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
            \n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
            \n\t\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t\t
            \n\t\t\t\t\t\t\t
            \n\t\t