Intune Security Copilot i bezbedno uvođenje promena

Uvod: Zašto je ovo važno

Upravljanje endpoint-ima se pomera dalje od „konfiguriši i nadgledaj” ka kontinuiranim, AI-asistiranim operacijama. Na Ignite-u, Microsoft je pozicionirao narednu fazu Intune-a oko Security Copilot-a—kako kroz chat asistenciju, tako i kroz agente usmerene na zadatke—uz dodatne kontrole koje promene čine bezbednijim (phased deployments), oporavak bržim (remote WinRE management) i ažuriranja predvidljivijim (maintenance windows). Za IT timove koji upravljaju velikim flotama, ova unapređenja imaju cilj da smanje rizik, ubrzaju reakciju i omoguće skaliranje operacija bez povećanja broja zaposlenih.

Šta je novo u Intune-u

1) Agentic AI sa Security Copilot agentima (preview)

Novi Security Copilot agenti se uvode u preview u Intune portalu pod Agents:

• Change Review Agent: Koristi AI da analizira tražene promene u pogledu rizika, konflikata i uticaja na usklađenost. U početku procenjuje zahteve za skripte u okviru Multi-Admin Approval, uz planirano proširenje pokrivenosti tokom vremena.
• Policy Configuration Agent: Pretvara zahteve izražene prirodnim jezikom u preporučene konfiguracije Intune politika i pomaže u validaciji podešavanja. Dizajniran je da dopuni programe usklađenosti (npr. PCI, HIPAA, DISA STIG) proverom usaglašenosti i auditovanjem odstupanja (drift).
• Device Offboarding Agent: Identifikuje neiskorišćene ili zastarele uređaje i preporučuje offboarding akcije radi poboljšanja higijene okruženja (estate) i smanjenja attack surface-a.

2) Assistive AI: Copilot chat + Explorer uvidi

Security Copilot chat u Intune-u podržava svakodnevne operacije koristeći prirodan jezik, uključujući upravljanje kroz endpoint-e i Windows 365 Cloud PCs. Explorer iskustvo proširuje interaktivno postavljanje upita, pri čemu Copilot rezonuje nad širim skupom Intune podataka—sada uključujući Autopilot, Endpoint Privilege Management (EPM) i Advanced Analytics.

3) Security Copilot uključen u Microsoft 365 E5

Microsoft je najavio da će Security Copilot biti uključen u Microsoft 365 E5, čime se proširuje pristup ovim Intune iskustvima. Uvođenje počinje za postojeće Security Copilot korisnike sa Microsoft 365 E5 i nastavlja se u narednim mesecima, uz 30 dana unapred obaveštenja pre aktivacije.

4) Unapređenja platforme za kontrolu, otpornost i bezbedne promene

• Admin tasks (očekivano Q1 CY2026): Centralizovan red za stavke visokog prioriteta kao što su zahtevi za elevaciju, multi-admin odobrenja i bezbednosni zadaci. Microsoft očekuje da će se ovde pojavljivati i stavke odobravanja koje pokreću agenti.
• Deployments (limited private preview): Ring-based, phased rollout-i za application workloads, donoseći Windows Autopatch-stil pristup radi smanjenja blast radius-a.
• Recovery za WinRE (limited private preview): Remote upravljanje Windows Recovery Environment-om u velikom obimu, uključujući vidljivost flote i autentifikovane akcije korišćenjem hardware-bound recovery certificates.
• Maintenance windows za cloud-managed uređaje: Preciznija kontrola kada se pokreću OS, driver i firmware ažuriranja, kako bi se uskladio uticaj na korisnike sa patch compliance-om.

Uticaj na IT administratore i krajnje korisnike

Administratori mogu očekivati brže kreiranje politika i validaciju promena, bolje čišćenje uređaja i strukturisanije operativne tokove rada. Za krajnje korisnike, phased deployments i maintenance windows bi trebalo da smanje prekide u radu, dok bolje opcije oporavka mogu skratiti trajanje zastoja.

Akcioni koraci / naredni potezi

• Pratite dostupnost preview funkcije Agents u Intune portalu i validirajte kontrole pristupa za scenarije Multi-Admin Approval.
• Razmotrite kako Copilot-ovi prošireni izvori podataka (Autopilot/EPM/Advanced Analytics) mogu podržati izveštavanje i troubleshooting.
• Pripremite se za aktivaciju Security Copilot u Microsoft 365 E5 (licenciranje, governance i komunikacija o spremnosti).
• Ako ispunjavate uslove, kontaktirajte Microsoft da se uključite u Deployments i Recovery (WinRE) limited private preview programe.
• Počnite da definišete zahteve za update/patch maintenance window usklađene sa radnim vremenom i kritičnim operacijama.