Projekte und Architekturen

Branche, Größe, Stack, Ergebnis.

Projekte aus Microsoft-365-Security-Arbeit und aus dem eigenen Agent-Betrieb bei govnex. Keine Kundennamen, keine Logos, keine Tenant-Details. Ein Klick auf ein Projekt springt zu den Details.

Security Copilot Phishing Agent
Finanzsektor · Security Copilot

Phishing-Triage als Agent

Acht Phasen, 30+ lesende KQL-Tools, belegtes Urteil.

Details →
Mein KI-Team
govnex · eigener Betrieb

Mein KI-Team

Ein Mensch, ein Chief of Staff, 15 Spezialisten-Agents.

Details →
So entsteht ein neuer Agent
govnex · Methode

So entsteht ein neuer Agent

Idee, Readiness, Bau, Regeln, Betrieb.

Details →
Copilot Readiness Check
govnex · PowerShell · Graph

Copilot & Agent Readiness

41 Checks, ein Bericht, Read-only, kostenlos.

Details →
govnex · Copilot-Agent

Kunden-Radar

Microsoft-Änderungen je Kunde bewertet.

Details →
Partnerprojekt · ca. 1.000 Mitarbeitende

Copilot-Einführungspakete

Vier Module, einzeln bestellbar.

Details →
Handel · mehrere Standorte

Vom Drittanbieter-Virenschutz zu Defender

Onboarding in Wellen, ASR, Übergabe.

Details →
Finanz- und Immobiliensektor

Purview-Einführung als Paket

Labels, Auto-Labeling, DLP, Nachweis.

Details →
Energieversorger

Information Protection über alle Workloads

Vier Labels, DLP, Cloud-App-Überwachung.

Details →
Finanzsektor

Zero-Trust-Zugriffsmodell

Conditional Access, Session-Controls, ISO 27001.

Details →
Öffentlicher Sektor · ca. 40.000 Endpunkte

Endpoint-Architektur im großen Maßstab

Intune, Autopilot, Defender, Zero Trust.

Details →
Produktion

Endpoint- und Datenschutz in Büro und Fertigung

Defender, ASR, DLP, XDR-Dashboards.

Details →
KI-Agenten und Security Copilot

Agents, die im Betrieb sind.

Security Copilot Phishing Agent: gemeldete E-Mail, SOC-Analyst, Security Copilot und Threat Intelligence speisen den Phishing Investigation Agent mit acht Phasen; 30+ lesende KQL-Tools auf Advanced Hunting; deterministisches Urteil von harmlos bis Kompromittierung; Datenebene Defender for Office 365, Defender for Endpoint, Entra ID
Finanzsektor · Security Copilot · Defender XDR · Phishing-Triage als Security Copilot Agent. Das Security-Team bekam täglich gemeldete E-Mails, die ein Analyst von Hand prüfte. Der Agent liest Mail-Metadaten, Absender-Historie, Nutzer- und Gerätekontext über KQL-Tools auf Advanced Hunting, wendet feste Entscheidungsregeln mit Prioritäten an und liefert ein Urteil in einem festen Ausgabeformat: Einstufung, Begründung, Empfehlung und der Abschnitt „Nicht geprüft“. Regressionsfälle mit Soll-Ausgaben sichern jede Änderung ab; die SCU-Kosten je Fall sind gemessen. Ergebnis: wiederholbare Triage mit nachvollziehbarer Begründung; der Analyst entscheidet nur noch die Fälle, die der Agent als unklar markiert.
Organigramm Mein KI-Team: Rashad Bakirov entscheidet, prüft und gibt frei; ein Chief of Staff plant und verteilt; Agents für Kundenarbeit, Marke und Business, Nachtschicht; Ablauf einer Aufgabe vom Kundenmeeting bis zur Freigabe; Regeln: Mails nur lesen, nichts wird gelöscht, Produktion nur mit OK, jede Aktion protokolliert
govnex · Mein KI-Team. Ein Mensch, ein Chief of Staff, 15 Spezialisten-Agents. Agenten arbeiten, der Mensch entscheidet; jede Aktion wird protokolliert. Dasselbe Muster, Chief of Staff mit Gedächtnis plus spezialisierte Agents mit festen Regeln, empfiehlt govnex dem Mittelstand für den eigenen Agent-Betrieb.
Ablauf: Idee, Readiness, Bau mit Copilot Studio oder Foundry, Regeln und Freigabe, Betrieb
govnex · So entsteht ein neuer Agent. Idee → Readiness → Bau (Copilot Studio, Power Platform, Microsoft Foundry) → Regeln und Freigabe → Betrieb und Prüfung. Die Readiness kommt vor dem Bau, die Regeln vor dem Go-live. Der Weg, den jeder Agent bei govnex geht.
govnex · PowerShell 7 · Microsoft Graph · Read-only

Copilot & Agent Readiness: 41 Checks, ein Bericht

Ein Skript, das ein Admin lokal startet: 41 Read-only-Checks in sechs Bereichen (Oversharing & Zugriff, Daten schützen, Agents, Identität für KI, Defender & Schatten-KI, Audit & Nachweis), delegierte Graph-Anmeldung ohne eigene App-Registrierung, ein HTML-Bericht mit Nachweis je Befund. Jede Zahl im Bericht kommt aus dem Tenant. Kostenlos und quelloffen unter MIT-Lizenz.

Ergebnis: das Werkzeug hinter der Readiness-Leistung, frei zum Selbstausführen. Werkzeug ansehen → Kostenlos ausprobieren · GitHub →
govnex · Copilot-Agent · Microsoft Message Center

Kunden-Radar: Microsoft-Änderungen je Kunde bewertet

Microsoft kündigt jede Woche Änderungen an Microsoft 365, Copilot, Purview und Defender an. Der Agent liest die Ankündigungen aus offiziellen Quellen, bewertet sie gegen das Profil eines Kunden (Lizenzen, eingesetzte Dienste, offene Projekte) und schreibt einen kurzen Wochenbrief: was betrifft Sie, was ist zu tun, bis wann. Nur eigene Werkzeuge und offizielle Microsoft-Quellen.

Ergebnis: ein Wochenbrief je Kunde statt Message-Center-Lektüre; heute Teil des Governance-Betriebs.
Partnerprojekt · Softwareunternehmen, ca. 1.000 Mitarbeitende · Microsoft 365 E5 + Copilot

Copilot-Einführungspakete für einen Partner

Ein Partner brauchte für seinen Endkunden ein Angebot, das Copilot nicht als Lizenz, sondern als Einführung beschreibt. Ergebnis: vier Module, einzeln bestellbar. Readiness & Oversharing, Data Protection (Labels, DLP für Copilot, DSPM for AI, Rollout in Wellen), Governance & Betrieb (Audit, Retention, eDiscovery, Agent-Regeln) und Agents in drei Größen (SharePoint-Agent, Copilot Studio mit Power Automate, Foundry mit externen Systemen). Dazu Adoption und ein Managed Service je Quartal.

Ergebnis: ein Paketkatalog, aus dem der Partner Festpreisangebote zusammenstellt; die Vorlage für die govnex-Leistungen.
Microsoft 365 Security

Projekte, auf denen die Agent-Arbeit steht.

Handel · mehrere Standorte · Defender for Endpoint · Intune

Migration vom Drittanbieter-Virenschutz zu Defender

Ein Händler mit mehreren Standorten löste seinen bisherigen Antivirus ab. Onboarding der Geräte in Wellen über Intune, Ablösung im Passivmodus, dann Umschalten, Attack Surface Reduction erst im Audit-, dann im Blockmodus, Compliance-basierter Zugriff auf Microsoft 365, Übergabe an den Betrieb mit Runbook.

Ergebnis: ein Schutzprodukt statt zwei, ein Portal für Alerts, keine Lizenzkosten für den Drittanbieter mehr.
Finanz- und Immobiliensektor · Microsoft Purview · E5

Purview-Einführung als wiederholbares Paket

Label-Taxonomie mit vier Stufen, Auto-Labeling für Finanz- und personenbezogene Daten, DLP für Exchange, SharePoint, Teams und OneDrive mit Test- und Scharfschaltphase, Grundlagen für Insider Risk, Audit und Nachweis für die interne Revision. Als Paket mit festen Arbeitsschritten dokumentiert, damit es sich auf weitere Gesellschaften übertragen lässt.

Ergebnis: klassifizierte Bestandsdaten, DLP im Betrieb, Vorlage für die nächste Einheit.
Energieversorger · Microsoft Purview · Defender for Cloud Apps

Information Protection über alle Workloads

Label-Taxonomie (Öffentlich, Intern, Vertraulich, Hochvertraulich), Auto-Label-Richtlinien, DLP in den gängigen Arbeitsabläufen, Defender for Cloud Apps zur Überwachung von Freigaben und App-Aktivitäten, laufendes Compliance-Reporting.

Ergebnis: DSGVO-konforme Klassifizierung mit Nachweis, ohne die Zusammenarbeit zu bremsen.
Finanzsektor · Entra Conditional Access · Defender for Cloud Apps

Zero-Trust-Zugriffsmodell für Exchange, SharePoint und Teams

Risikobasierte Conditional-Access-Richtlinien, Session-Controls über Defender for Cloud Apps, Identity Protection mit MFA und Anmelderisiko, Zuordnung der Controls zu ISO 27001 und aufsichtsrechtlichen Erwartungen.

Ergebnis: ein nachvollziehbares Zugriffsmodell und messbar bessere Security Posture.
Öffentlicher Sektor · ca. 40.000 Endpunkte · Intune · Defender for Endpoint

Endpoint-Architektur und Rollout im großen Maßstab

Intune MDM mit Autopilot für Windows-Geräte, Entra-Join, gestaffelte Registrierung, rollenbasierte Compliance- und Konfigurationsbaselines, Defender-for-Endpoint-Richtlinien, Betriebs-Runbook, Admin-Schulung, Ausrichtung an Zero Trust.

Ergebnis: ein Standard für zehntausende Geräte, betrieben vom eigenen Team.
Produktion · Defender for Endpoint · Purview DLP

Endpoint- und Datenschutz in Büro und Fertigung

Defender for Endpoint und Intune für Büro- und Produktionsgeräte, Ablösung des alten Virenschutzes, ASR-Regeln, Compliance-basierter Zugriff, Purview DLP für sensible Daten, XDR-Dashboards für die Operatoren.

Ergebnis: einheitlicher Endpoint-Schutz über zwei sehr verschiedene Gerätewelten.

Ähnliche Ausgangslage?

Der KI-Reifegrad-Check zeigt in drei Minuten, wo Sie stehen. Das Erstgespräch klärt den Rest.

KI-Reifegrad-Check starten Kontakt