Microsoft RSAC 2026: Agentic AI und Ambient Security

Einleitung: warum das wichtig ist

AI verändert rasant sowohl die Art, wie Arbeit erledigt wird, als auch die Geschwindigkeit, mit der Angriffe skalieren. Microsoft beschreibt diesen Wandel als Aufstieg der „Frontier Firm“ – von Menschen geführte, von Agents betriebene Organisationen –, in denen Security genauso autonom und dauerhaft aktiv werden muss wie die AI-Systeme, die sie schützt. Auf der RSAC™ 2026 zeigt Microsoft, wie seine AI-first Security-Plattform tiefe Observability, Governance und Schutz über jede Schicht des AI-Stacks hinweg bereitstellen soll.

Was es Neues auf der RSAC 2026 gibt (Microsoft-Highlights)

Microsoft Pre‑Day (Sonntag, 22. März)

Im Palace Hotel veranstaltet, ist der Microsoft Pre‑Day als Einstieg in die Woche positioniert. Microsoft will erläutern, wie es „agentic defense“ vorantreibt – basierend auf mehr als 100 trillion security signals per day – und wie Angebote wie Agent 365 Observability über Schichten hinweg liefern (Identity, Endpoints, Data, Cloud und SecOps). Erwartet werden Strategie plus praxisnahe Hinweise zu Cyber-Resilience und zur Transformation von Security Operations.

Keynote: Ambient and Autonomous Security

• Keynote von Vasu Jakkal (CVP, Microsoft Security): Ambient and Autonomous Security: Building Trust in the Agentic AI Era (Montag, 23. März)
• Fokus: wie sich Security-Plattformen weiterentwickeln, um AI-powered Threats durch autonome Abläufe und allgegenwärtige Observability zu adressieren.

Featured Sessions (Security + Governance für Agents)

• Security, Governance, and Control for Agentic AI (Montag, 23. März): Prinzipien, um autonome Agents geregelt und sicher zu halten – um Sprawl, Missbrauch und unbeabsichtigte Aktionen zu vermeiden.
• Advancing Cyber Defense in the Era of AI Driven Threats (Dienstag, 24. März): wie AI die Bedrohungskomplexität erhöht und wie resiliente, intelligence-driven Defenses aussehen sollten.

Booth Experience (Microsoft Booth #5744)

Der Microsoft-Stand im Moscone Center bietet Theater-Sessions und interaktive Demos mit Schwerpunkt auf modernen Security Operations – mit Verbindung von Identity-, Data-, Cloud- und Endpoint-Schutz zu Governance im AI-Zeitalter und Threat Response.

Auswirkungen auf IT-Administratoren und Security-Teams

• Security-Architektur: Erwartet wird ein stärkerer Fokus auf End-to-End Controls für AI-Systeme – Visibility, Governance und Policy Enforcement über AI-Apps, Agents und Data Flows hinweg.
• SecOps-Workflows: Autonome Triage- und Response-Szenarien (agent-assisted) werden beeinflussen, wie Teams Playbooks, Eskalationspfade und Operational Metrics gestalten.
• Identity und Access: Conditional Access-Optimierung und identity-driven Security bleiben zentral, da Agents im Auftrag von Usern und Services handeln.

Action Items / nächste Schritte

1. Identifizieren, wo Agents eingesetzt (oder pilotiert) werden, und Governance-Anforderungen definieren (zulässige Aktionen, Data Boundaries, Auditability).
2. Observability Gaps überprüfen über Identity, Endpoints, Cloud und Data hinweg, die Detection/Response in agent-driven Workflows behindern könnten.
3. RSAC-Abdeckung planen: die Keynote und die Governance-fokussierten Sessions priorisieren; Booth-Zeit für Hands-on Demos einplanen, die für eure Umgebung relevant sind.
4. Stakeholder abstimmen (SecOps, IAM, Compliance, App-Teams) auf ein gemeinsames Modell für AI-Risk Ownership und Operational Readiness.