Microsoft sta ridefinendo la sicurezza delle identità per gli attacchi moderni

Introduzione

L’identità è diventata una superficie di attacco primaria, poiché le organizzazioni gestiscono più utenti, account di servizio e nuove identità agentiche in ambienti cloud e on-premises. L’ultimo messaggio di Microsoft sulla sicurezza è chiaro: strumenti frammentati per identità e accesso lasciano lacune che gli attaccanti possono sfruttare, quindi i difensori hanno bisogno di un approccio più unificato e in tempo reale.

Novità

Al RSAC 2026, Microsoft ha illustrato una strategia di sicurezza delle identità più ampia, costruita attorno a Microsoft Entra, Microsoft Defender e Security Copilot.

Annunci principali

• Modello unificato di sicurezza delle identità che riunisce infrastruttura delle identità, controllo degli accessi e protezione dalle minacce.
• Nuova dashboard di sicurezza delle identità in Microsoft Defender per evidenziare dove il rischio legato all’identità è più concentrato tra identità umane e non umane, tipi di account e provider.
• Punteggio di rischio delle identità unificato che correla oltre 100 trillion Microsoft Security signals in un’unica vista di esposizione e rischio.
• Applicazione del Conditional Access basata sul rischio tramite Microsoft Entra, consentendo di applicare la protezione direttamente nel punto di accesso.
• Mitigazione adattiva del rischio in Microsoft Entra ID Protection, progettata per adattare la remediation in base al tipo di minaccia e al contesto delle credenziali.
• Triage esteso di Security Copilot per l’identità, che utilizza l’AI per ridurre il rumore degli avvisi e guidare gli analisti con insight più chiari e spiegabili.
• Funzionalità automatiche di attack disruption per terminare sessioni, revocare accessi e applicare hardening just-in-time durante attacchi attivi.

Perché è importante per i team IT e di sicurezza

Microsoft sostiene che oggi gli attacchi all’identità dipendano meno da chi viene compromesso e più da ciò a cui quell’identità può accedere. In ambienti complessi con strumenti di accesso duplicati e più vendor, la visibilità è spesso distribuita su più console, rendendo più difficile correlare il rischio e rilevare i movimenti laterali.

Per gli amministratori IT, questo significa che le decisioni legate all’identità non possono più essere statiche. Conditional Access e la protezione delle identità devono valutare continuamente il rischio usando segnali provenienti da identità, dispositivo, rete e threat intelligence più ampia. Per i team SOC, una vista unificata dell’identità può migliorare la prioritizzazione e ridurre i tempi di risposta quando emergono percorsi di accesso sospetti.

Impatto pratico

Le organizzazioni che utilizzano Microsoft Entra e Defender dovrebbero aspettarsi un’integrazione più stretta tra postura dell’identità, enforcement degli accessi e risposta alle minacce. La nuova dashboard e il punteggio di rischio sono particolarmente rilevanti per i team che vogliono ridurre l’espansione delle identità, comprendere il blast radius e concentrare la remediation sugli account e sui permessi a più alto rischio.

Prossimi passi

• Esamina il tuo attuale set di strumenti per l’identità per individuare sovrapposizioni e applicazioni frammentate delle policy.
• Valuta le configurazioni di Microsoft Entra Conditional Access e ID Protection.
• Analizza come oggi gli avvisi relativi all’identità confluiscono nei processi del tuo SOC.
• Monitora i dettagli sulla disponibilità della nuova dashboard delle identità in Defender e delle funzionalità di risk scoring unificato.
• Considera come Security Copilot potrebbe supportare il triage degli avvisi di identità e i flussi di lavoro di indagine.

La direzione di Microsoft è semplice: la sicurezza delle identità deve passare da controlli disconnessi a un livello di difesa continuo e integrato, capace di rilevare, adattarsi e rispondere in tempo reale.