Mit Wirkung vom 1. Januar 2026 ist Microsoft Security Copilot jetzt in Microsoft 365 E5 enthalten. Microsoft hat seine Product Terms dahingehend aktualisiert, dass alle Abonnenten von Microsoft 365 E5 Zugang zu Microsoft Security Copilot erhalten, wobei eine monatliche Zuteilung von Security Compute Units (SCUs) als Teil der Subskription enthalten ist. In der Praxis bedeutet dies, dass Unternehmen mit einer E5-Lizenz die KI-gestützten Sicherheitsfunktionen von Security Copilot ohne zusätzliche Lizenzierungskosten im Rahmen ihrer bestehenden Microsoft 365 E5-Vereinbarungen nutzen können. Durch diese Einbeziehung sollen fortschrittliche, KI-gesteuerte Sicherheitsfunktionen für Microsoft 365 E5-Kunden leichter verfügbar und leichter zu übernehmen sein.

Was ist Microsoft Security Copilot?
Microsoft Security Copilot ist ein generativer, KI-gestützter Sicherheitsassistent. Er hilft Cybersecurity-Teams, Bedrohungen schneller zu erkennen, zu analysieren und darauf zu reagieren, indem er ein spezialisiertes, umfangreiches Sprachmodell mit der umfassenden Sicherheitsexpertise und den Bedrohungsdaten von Microsoft kombiniert. In der Praxis lässt sich Microsoft Copilot in das Sicherheits-Ökosystem von Microsoft integrieren – zum Beispiel arbeitet er mit Tools wie Microsoft Defender, Entra, Intune und Purview zusammen – um Signale zu sammeln und Einblicke in den Ablauf alltäglicher Sicherheits-Workflows zu geben. Sicherheitsanalysten können mit Copilot in einfachem Englisch interagieren, Fragen stellen oder Zusammenfassungen von Vorfällen anfordern, und das Tool wird nützliche, kontextbezogene Antworten oder Empfehlungen generieren. Durch die Nutzung der globalen Bedrohungsdaten von Microsoft kann Security Copilot aktuelle Erkenntnisse über neu auftretende Bedrohungen liefern und dabei helfen, die Sicherheitslage eines Unternehmens schnell zu bewerten. Kurz gesagt, er fungiert als KI-Copilot für Sicherheitsexperten, der von der Untersuchung von Vorfällen bis hin zur proaktiven Suche nach Bedrohungen alles in einer benutzerfreundlichen, dialogorientierten Oberfläche unterstützt.
Lizenzierung
Im Rahmen der neuen Lizenzierung enthält Microsoft 365 E5 nun Security Copilot als integrierte Berechtigung. E5-Kunden müssen für Security Copilot keine separate Lizenzierung oder ein Add-On erwerben – er ist ab dem 1. Januar 2026 Teil des E5-Pakets. Neben dem Dienst selbst stellt Microsoft im Rahmen von Microsoft 365 E5 jeden Monat eine Grundmenge an Nutzungskapazität in Form von Security Compute Units (SCUs) zur Verfügung:
- Inklusive SCU-Zuweisung: Jedes Unternehmen mit Microsoft 365 E5 erhält einen monatlichen Pool von SCUs, um die Arbeitslast von Security Copilot zu decken. Die Zuteilung ist auf die Anzahl der Benutzer des Tenants abgestimmt. Microsoft stellt 400 SCUs pro Monat für jeweils 1.000 E5-Benutzer zur Verfügung (anteilig für unterschiedliche Benutzerzahlen), bis zu einem Maximum von 10.000 SCUs pro Monat, ohne zusätzliche Kosten. Ein Unternehmen mit 500 E5-Benutzern würde beispielsweise 200 SCUs pro Monat erhalten, während ein Unternehmen mit 5.000 Benutzern 2.000 SCUs pro Monat von Microsoft erhält. Diese inbegriffene Kapazität ist so konzipiert, dass sie die üblichen Nutzungsszenarien von Security Copilot in den meisten Unternehmen unterstützt.
- Was ist eine SCU: Eine Security Compute Unit (SCU) ist eine Einheit der Cloud-Rechenressourcen für Security Copilot. Sie steht für die Menge an KI-Rechenleistung, die für die Ausführung von Copilot-Aufgaben benötigt wird. In der Praxis könnte der Verbrauch einer SCU etwa einer bestimmten Anzahl von KI-Aufforderungen oder Analysen entsprechen. Microsoft hat etwa ~10 Workflows pro Tag pro SCU als grobe Kennzahl angegeben, wobei die tatsächliche Nutzung variieren kann. SCUs sind die Grundlage des Verbrauchsmodells von Security Copilot – früher mussten Kunden SCUs kaufen, um Copilot nutzen zu können. Jetzt ist in Microsoft 365 E5 ein Teil der SCUs enthalten, so dass Sie Copilot nutzen können, ohne sich um sofortige Kosten sorgen zu müssen. Wenn Sie innerhalb des enthaltenen monatlichen SCU-Pools bleiben, fallen keine zusätzlichen Kosten an.
- SCU-Nutzung und Überschuss: Der enthaltene SCU-Pool wird jeden Monat zurückgesetzt – ungenutzte Einheiten werden nicht auf den nächsten Monat übertragen. Wenn die Nutzung eines Unternehmens die monatlich enthaltenen SCUs übersteigt, müssen zusätzliche SCUs separat erworben werden (d.h. es wird ein kostenpflichtiges Verbrauchsmodell für den Überschuss eingeführt). Die großzügig bemessenen Inklusivbeträge (z.B. 400 pro 1.000 Benutzer) sollen jedoch den typischen Bedarf decken. Durch die Umstellung auf ein Inklusivmodell sind die Kosten für E5-Kunden besser vorhersehbar und sie können mit den Funktionen von Security Copilot experimentieren , ohne dass unvorhergesehene Gebühren anfallen. Unternehmen, die nicht E5 nutzen, können zwar weiterhin auf Security Copilot zugreifen, müssen aber die benötigten SCUs weiterhin separat erwerben, um das ursprüngliche verbrauchsbasierte Lizenzierungsmodell zu nutzen.
Nächste Schritte
Die Lizenzexperten von SCHNEIDER IT MANAGEMENT empfehlen, Ihre aktuelle Microsoft 365 Lizenzierung zu überprüfen, um die Auswirkungen dieser Einbeziehung zu verstehen. Da Security Copilot in E5 nun eine Berechtigung ist, sollten Sie sicherstellen, dass Ihre Lizenzen korrekt provisioniert sind, um davon profitieren zu können. Die enthaltene SCU-Kapazität sollte die meisten Anwendungsfälle abdecken.
Weitere Informationen
Weitere Einzelheiten zu diesem Update finden Sie in den offiziellen Microsoft-Quellen:
- Microsoft Product Terms – Ausgabe Januar 2026 (siehe Abschnitt „Microsoft 365“ für die Klausel über die Einbeziehung des Security Copilot). Ursprünglicher Text: „Der Security Copilot ist jetzt in Microsoft 365 E5 enthalten. Es wurde eine Klausel hinzugefügt, die besagt, dass die Subskription von Microsoft 365 E5 Zugang zu Security Copilot bietet, zusammen mit einer monatlichen Zuweisung von Security Compute Units.“ (Quelle: Microsoft Product Terms, Jan 1, 2026) – verfügbar unter https://www.microsoft.com/licensing/terms (wählen Sie Product Terms für Januar 2026).
- Microsoft Dokumentation – „Erfahren Sie mehr über die Aufnahme von Security Copilot in Microsoft 365 E5“. Dieser Microsoft Learn-Artikel bietet einen Überblick über den Zeitplan für die Einführung, die Besonderheiten der Lizenzierung und häufig gestellte Fragen zur Aufnahme von Security Copilot in E5 (z.B. wie die SCU-Zuweisung skaliert, die Berechtigung usw.). Dies ist eine hilfreiche Ressource, um die praktischen Auswirkungen zu verstehen. (Quelle: Microsoft Learn, Aufnahme von Security Copilot in M365 E5) – https://learn.microsoft.com/en-us/copilot/security/security-copilot-inclusion
Unsere Microsoft-Seite finden Sie unter: https://www.schneider.im/software/microsoft.
Bitte kontaktieren Sie uns, um Expertenservices für Ihre speziellen Microsoft Software- und Online Services-Anforderungen zu erhalten und um noch heute ein Angebot anzufordern.
