{{Bezbednost identiteta u Microsoft Entra: RSAC 2026}}

{{# Microsoft menja bezbednost identiteta za moderne napade

Uvod

Identitet je postao primarna površina napada dok organizacije upravljaju sve većim brojem korisnika, servisnih naloga i novih agentic identiteta kroz cloud i lokalna okruženja. Microsoftova najnovija bezbednosna poruka je jasna: fragmentisani alati za identitet i pristup ostavljaju praznine koje napadači mogu da iskoriste, pa je braniocima potreban objedinjeni pristup u realnom vremenu.

Šta je novo

Na RSAC 2026, Microsoft je predstavio širu strategiju bezbednosti identiteta zasnovanu na Microsoft Entra, Microsoft Defender i Security Copilot.

Ključne najave

• Objedinjeni model bezbednosti identiteta koji povezuje infrastrukturu identiteta, kontrolu pristupa i zaštitu od pretnji.
• Nova kontrolna tabla za bezbednost identiteta u Microsoft Defender koja ističe gde je rizik identiteta koncentrisan kroz ljudske i neljudske identitete, tipove naloga i provajdere.
• Objedinjeni skor rizika identiteta koji povezuje više od 100 triliona Microsoft Security signala u jedinstven prikaz izloženosti i rizika.
• Risk-based Conditional Access enforcement kroz Microsoft Entra, koji omogućava da se zaštita primeni direktno u tački pristupa.
• Adaptivna sanacija rizika u Microsoft Entra ID Protection, osmišljena da prilagodi sanaciju prema tipu pretnje i kontekstu akreditiva.
• Prošireni Security Copilot triage za identitet, uz upotrebu AI za smanjenje šuma upozorenja i vođenje analitičara jasnijim i objašnjivim uvidima.
• Automatic attack disruption mogućnosti za prekid sesija, opoziv pristupa i primenu just-in-time učvršćivanja tokom aktivnih napada.

Zašto je ovo važno za IT i bezbednosne timove

Microsoft tvrdi da napadi na identitet danas manje zavise od toga ko je kompromitovan, a više od toga čemu taj identitet može da pristupi. U složenim okruženjima sa dupliranim alatima za pristup i više dobavljača, vidljivost je često podeljena između konzola, što otežava povezivanje rizika i otkrivanje lateralnog kretanja.

Za IT administratore, to znači da odluke o identitetu više ne mogu biti statične. Conditional Access i zaštita identiteta moraju kontinuirano procenjivati rizik koristeći signale iz identiteta, uređaja, mreže i šireg threat intelligence konteksta. Za SOC timove, objedinjeni prikaz identiteta može poboljšati prioritizaciju i skratiti vreme odgovora kada se pojave sumnjive putanje pristupa.

Praktičan uticaj

Organizacije koje koriste Microsoft Entra i Defender mogu očekivati čvršću integraciju između posture identiteta, sprovođenja pristupa i odgovora na pretnje. Nova kontrolna tabla i skor rizika posebno su relevantni za timove koji pokušavaju da smanje širenje identiteta, razumeju blast radius i usmere sanaciju na naloge i dozvole sa najvećim rizikom.

Sledeći koraci

• Preispitajte svoj trenutni skup alata za identitet kako biste utvrdili preklapanja i fragmentisano sprovođenje politika.
• Procenite konfiguracije za Microsoft Entra Conditional Access i ID Protection.
• Analizirajte kako se upozorenja vezana za identitet danas slivaju u vaše SOC procese.
• Pratite informacije o dostupnosti nove Defender kontrolne table za identitet i funkcija objedinjene procene rizika.
• Razmotrite kako bi Security Copilot mogao da podrži triage upozorenja za identitet i tokove rada u istragama.

Microsoftov pravac je jednostavan: bezbednost identiteta mora da pređe sa nepovezanih kontrola na kontinuirani, integrisani sloj odbrane koji može da otkriva, prilagođava se i reaguje u realnom vremenu.}}