Kürzlich hat Microsoft die Aufnahme von Sicherheits-Copilot als Teil von Microsoft 365 E5, und ermöglicht so einen breiten Zugang zu agentenbasierter Sicherheits-KI im gesamten Unternehmen, ohne dass zusätzliche Lizenzen erforderlich sind.
Und am 12. August 2025 wird Microsoft kündigte eine bedeutende Aktualisierung seines Preismodells an für Online-Dienste im Rahmen von Volumenlizenzierungsprogrammen.
Im obigen Webinar erläutern Daniel Morris und Yannick Horvat die jüngsten Änderungen am Preismodell von Microsoft, einschließlich der Anpassungen bei der Lizenzierung und der Überarbeitung der Service-Tiers, und geben Einblicke in den neuen Microsoft Sentinel Data Lake, einschließlich seiner Preisstruktur und der strategischen Auswirkungen auf Sicherheitsabläufe.
Die Änderungen verstehen: Microsoft Preis- und Namensänderungen
Microsoft hat mehrere Updates eingeführt, die sich auf seine Produktnamen und Lizenzmodelle auswirken. Insbesondere die Microsoft 365 E5 Security-Lizenz ist jetzt als Microsoft Defender Suite bekannt, und die Microsoft 365 E5 Compliance-Lizenz wurde in Microsoft Purview Suite umbenannt. Diese Änderungen können sich in Ihrem Tenant widerspiegeln, und es ist ratsam, über diese Entwicklungen auf dem Laufenden zu bleiben, insbesondere wenn Sie sich Lizenzverlängerungen nähern oder mit einem Cloud Solution Provider (CSP) arbeiten.
Microsofts jüngste Einführung eines dreijährigen Abonnementplans für die Microsoft 365 E5-Lizenz gewährleistet Preiskonsistenz über die gesamte Vertragslaufzeit. Unternehmen sollten jedoch die Anforderungen an die Anzahl der Lizenzen, wie z. B. eine Mindestanzahl von 100 Lizenzen, beachten, da die Flexibilität innerhalb dieses Vertrags begrenzt ist.
Implementierung von KI- und Sicherheits-Copilot-Funktionen
Microsoft hat mit dem Security Copilot KI-Funktionen hinzugefügt, die den Sicherheitsbetrieb zu verbessern versprechen. Für diejenigen, die eine Microsoft 365 E5-Lizenz haben, gibt es die Integration von 400 Security Compute Units (SCUs) pro Monat und tausend Lizenzen. Diese Ergänzung erweitert den Spielraum für die Integration von KI in Ihre Sicherheitsstrategie, die für die fortschrittliche Erkennung von und Reaktion auf Bedrohungen entscheidend ist.
Nutzen Sie den Microsoft Sentinel Data Lake
Für Kunden, die ihre Kosten im Griff haben wollen, ohne Kompromisse bei der Datenerfassung einzugehen, ist die Einführung des Microsoft Sentinel Data Lake eine wichtige Entwicklung. Sentinel, die SIEM-Lösung (Security Information and Event Management) von Microsoft, kann hohe Kosten verursachen, wenn die Datenverwaltungsstrategien nicht sorgfältig eingesetzt werden. Hier erfahren Sie, wie Sie Ihren Ansatz optimieren können:
Trennen Sie die Datentypen: Klassifizieren Sie Ihre Daten in zwei Kategorien: High-Fidelity-Daten (Primärdaten) und High-Volume-Daten (Sekundärdaten). High-Fidelity-Daten sollten im Mittelpunkt aktiver Sicherheitsoperationen stehen, während High-Volume-Daten, die oft weniger häufig abgefragt werden, für tiefergehende forensische Untersuchungen reserviert werden sollten.
Optimieren Sie die Datenspeicherung: Im Rahmen von Sentinel sollten die High-Fidelity-Daten in die Analyseschicht integriert werden, während Daten mit hohem Volumen effizient im Data Lake archiviert werden können. Aus Nutzersicht zielen diese Maßnahmen darauf ab, die Kosten zu optimieren, ohne die Verfügbarkeit oder den Nutzen der Daten zu beeinträchtigen.
Nutzen Sie die Einsparungen bei der Nahrungsaufnahme: Die Nutzung von Microsofts Ingestion-Sparoptionen kann auch zu Kostenvorteilen führen. So erhalten Kunden mit Microsoft 365 E5- oder Microsoft Defender-Suite-Tarifen (vormals E5 Security) einen Zuschuss von 5 MB pro Nutzer und Tag für das Ingesting von Microsoft 365-Daten.
Planen Sie Ihren Übergang gut durchdacht
Da die Datenspeicherung einen großen Einfluss auf die Kosten hat, sollten Sie darauf achten, welche Daten Sie für die Aufnahme auswählen. Durch eine sorgfältige Planung der Datenübergänge können Sie sicherstellen, dass Sie nicht für Daten zahlen, die nur einen begrenzten Sicherheitswert bieten, und dass Ereignisse mit niedriger Priorität und Fehlalarme für die Sicherheitsanalysten auf ein Minimum reduziert werden. Aufbewahrungs- und Speicherstrategien müssen sorgfältig geplant werden, um die Optimierungsoptionen von Microsoft wie Data Lake und Ingestion-Sparoptionen zu nutzen.
Zusätzliche Ressourcen
Demo Video - Neuer Datensee in Microsoft Sentinel - YouTube
Erste Schritte - Einarbeitung in Microsoft Sentinel Data Lake und Graph (Vorschau) | Microsoft Learn
Mehr Details über Data Lake - Überblick über Microsoft Sentinel Data Lake | Microsoft Learn
Schließen Sie sich den über 600 anderen MDE-Nutzern im Defender-Benutzer Gruppe auf LinkedIn
