{{Bezpieczeństwo tożsamości w Microsoft Entra: RSAC 2026}}

{{# Microsoft zmienia bezpieczeństwo tożsamości wobec współczesnych ataków

Wprowadzenie

Tożsamość stała się główną powierzchnią ataku, ponieważ organizacje zarządzają coraz większą liczbą użytkowników, kont usługowych i nowych tożsamości agentowych w środowiskach chmurowych oraz on-premises. Najnowszy przekaz Microsoft jest jasny: rozproszone narzędzia do zarządzania tożsamością i dostępem tworzą luki, które mogą wykorzystać atakujący, dlatego obrońcy potrzebują bardziej zunifikowanego podejścia działającego w czasie rzeczywistym.

Co nowego

Podczas RSAC 2026 Microsoft przedstawił szerszą strategię bezpieczeństwa tożsamości opartą na Microsoft Entra, Microsoft Defender i Security Copilot.

Kluczowe ogłoszenia

• Ujednolicony model bezpieczeństwa tożsamości, który łączy infrastrukturę tożsamości, kontrolę dostępu i ochronę przed zagrożeniami.
• Nowy pulpit bezpieczeństwa tożsamości w Microsoft Defender, który pokazuje, gdzie koncentruje się ryzyko tożsamości wśród tożsamości ludzkich i nieludzkich, typów kont oraz dostawców.
• Ujednolicona ocena ryzyka tożsamości, która koreluje ponad 100 bilionów sygnałów Microsoft Security w jednym widoku ekspozycji i ryzyka.
• Wymuszanie Conditional Access oparte na ryzyku przez Microsoft Entra, umożliwiające stosowanie ochrony bezpośrednio w punkcie dostępu.
• Adaptacyjna remediacja ryzyka w Microsoft Entra ID Protection, zaprojektowana tak, aby dostosowywać działania naprawcze do typu zagrożenia i kontekstu poświadczeń.
• Rozszerzone triage tożsamości w Security Copilot, wykorzystujące AI do ograniczania szumu alertów i wspierania analityków bardziej przejrzystymi, możliwymi do wyjaśnienia analizami.
• Automatyczne przerywanie ataków, umożliwiające kończenie sesji, cofanie dostępu i stosowanie hardeningu just-in-time podczas aktywnych ataków.

Dlaczego to ma znaczenie dla zespołów IT i bezpieczeństwa

Microsoft podkreśla, że ataki na tożsamość są dziś mniej zależne od tego, czyja tożsamość została przejęta, a bardziej od tego, do czego ta tożsamość ma dostęp. W złożonych środowiskach z nakładającymi się narzędziami dostępu i wieloma dostawcami widoczność bywa podzielona między różne konsole, co utrudnia korelowanie ryzyka i wykrywanie ruchu lateralnego.

Dla administratorów IT oznacza to, że decyzje dotyczące tożsamości nie mogą już być statyczne. Conditional Access i ochrona tożsamości muszą stale oceniać ryzyko na podstawie sygnałów z obszaru tożsamości, urządzeń, sieci i szerszego threat intelligence. Dla zespołów SOC ujednolicony widok tożsamości może poprawić priorytetyzację i skrócić czas reakcji, gdy pojawiają się podejrzane ścieżki dostępu.

Praktyczny wpływ

Organizacje korzystające z Microsoft Entra i Defender powinny spodziewać się ściślejszej integracji między stanem bezpieczeństwa tożsamości, egzekwowaniem dostępu i reakcją na zagrożenia. Nowy pulpit i ocena ryzyka są szczególnie istotne dla zespołów, które chcą ograniczyć rozrost tożsamości, zrozumieć blast radius oraz skupić działania naprawcze na kontach i uprawnieniach o najwyższym ryzyku.

Kolejne kroki

• Przeanalizuj obecny zestaw narzędzi tożsamości pod kątem nakładania się funkcji i rozproszonego egzekwowania zasad.
• Oceń konfiguracje Microsoft Entra Conditional Access i ID Protection.
• Sprawdź, jak alerty związane z tożsamością są dziś włączane do procesów SOC.
• Śledź informacje o dostępności nowego pulpitu tożsamości w Defender i funkcji ujednoliconej oceny ryzyka.
• Rozważ, jak Security Copilot może wspierać triage alertów tożsamości i procesy dochodzeniowe.

Kierunek Microsoft jest prosty: bezpieczeństwo tożsamości musi przejść od rozłącznych mechanizmów kontrolnych do ciągłej, zintegrowanej warstwy obrony, która potrafi wykrywać, dostosowywać się i reagować w czasie rzeczywistym.}}