Conditional Access Optimization Agent стал умнее

Введение

Microsoft развивает Conditional Access Optimization Agent, чтобы помочь организациям управлять безопасностью удостоверений в масштабе. По мере того как среды становятся сложнее из-за роста числа пользователей, приложений и нечеловеческих удостоверений, таких как AI agents, статических проверок лучших практик уже недостаточно. Новые возможности общедоступной предварительной версии призваны дать IT- и security-командам непрерывные, контекстно-зависимые рекомендации по улучшению Conditional Access.

Что нового в Conditional Access Optimization Agent

Контекстно-зависимые рекомендации

Теперь администраторы могут загружать внутренние документы с политиками, стандартами и рекомендациями, чтобы агент мог адаптировать рекомендации к реальной операционной модели организации. Это означает, что предложения смогут точнее учитывать внутренние требования соответствия, стандарты именования, политики аутентификации и процессы исключений.

Непрерывный глубокий анализ пробелов

Теперь агент анализирует, как политики Conditional Access взаимодействуют во всей среде, вместо поочерёдной проверки каждой политики. По словам Microsoft, в крупных организациях в среднем используется 83 политики Conditional Access, из-за чего вручную сложно выявлять пересечения, скрытые пробелы или давние проблемы конфигурации.

Применение принципа наименьших привилегий для удостоверений агентов

Обновление также распространяет подход Zero Trust на нечеловеческие удостоверения и удостоверения AI agents. Агент может выявлять избыточные или неиспользуемые разрешения и рекомендовать изменения по принципу наименьших привилегий для сокращения поверхности атаки.

Расширенная поддержка поэтапного развертывания

Поэтапное развертывание теперь работает для любой политики Conditional Access, а не только для политик, рекомендованных агентом. Агент может предлагать этапы внедрения с меньшим риском, отслеживать влияние и рекомендовать продолжить развертывание или откатить изменения, помогая сократить блокировки доступа и обращения в поддержку.

Кампании по внедрению passkey

Microsoft также добавляет структурированные кампании по развертыванию passkey. Команды могут сначала ориентироваться на пользователей с высоким риском, отслеживать ход регистрации, напоминать пользователям и расширять внедрение волнами вместо ручного отслеживания.

Отчётность по уровню Zero Trust

Новые возможности отчётности предназначены для демонстрации измеримого прогресса с течением времени, помогая командам безопасности показывать эффект от улучшений Conditional Access.

Почему это важно для IT-администраторов

Эти улучшения переводят управление Conditional Access от периодических проверок к более непрерывной операционной модели. Для администраторов Entra это означает лучшую видимость пробелов в политиках, большую уверенность при внесении изменений и более сильную поддержку phishing-resistant аутентификации и доступа по принципу наименьших привилегий.

Следующие шаги

• Изучите возможности общедоступной предварительной версии в Conditional Access Optimization Agent.
• Подготовьте внутренние документы с политиками, которые могут улучшить контекстно-зависимые рекомендации.
• Определите подходящие политики Conditional Access для поэтапного развертывания.
• Рассмотрите запуск кампаний passkey, начав с привилегированных пользователей или пользователей с высоким риском.
• Проверьте нечеловеческие удостоверения на предмет возможностей применения принципа наименьших привилегий.

Для организаций, уже инвестирующих в Zero Trust, эти обновления могут упростить настройку Conditional Access и сделать её развитие со временем безопаснее.