Microsoft RSAC 2026: Agentic AI и безопасность

Introduction: why this matters

AI быстро меняет и то, как выполняется работа, и то, как масштабируются атаки. Microsoft описывает этот сдвиг как рост «Frontier Firm» — организаций, которыми руководят люди, но которые работают через agents, — где безопасность должна стать настолько же автономной и постоянно активной, как и AI-системы, которые она защищает. На RSAC™ 2026 Microsoft покажет, как ее AI-first security platform стремится обеспечить глубокую observability, governance и защиту на каждом уровне AI stack.

What’s new at RSAC 2026 (Microsoft highlights)

Microsoft Pre‑Day (Sunday, March 22)

Площадкой станет Palace Hotel; Microsoft Pre‑Day позиционируется как «вход» в программу недели. Microsoft планирует рассказать, как продвигает «agentic defense», опираясь более чем на 100 trillion security signals per day, и как решения вроде Agent 365 обеспечивают observability по слоям (identity, endpoints, data, cloud и SecOps). Ожидайте сочетание стратегии и практических рекомендаций по cyber resilience и трансформации security operations.

Keynote: Ambient and Autonomous Security

• Keynote от Vasu Jakkal (CVP, Microsoft Security): Ambient and Autonomous Security: Building Trust in the Agentic AI Era (понедельник, 23 марта)
• Фокус: как security platforms эволюционируют, чтобы противостоять угрозам, усиленным AI, через autonomous operations и повсеместную observability.

Featured sessions (security + governance for agents)

• Security, Governance, and Control for Agentic AI (понедельник, 23 марта): принципы, которые помогают держать автономных agents под управлением и защитой, чтобы избежать sprawl, misuse и непреднамеренных действий.
• Advancing Cyber Defense in the Era of AI Driven Threats (вторник, 24 марта): как AI повышает сложность угроз и какими должны быть устойчивые, intelligence-driven defenses.

Booth experience (Microsoft Booth #5744)

На стенде Microsoft в Moscone Center пройдут theater sessions и интерактивные demos, ориентированные на современные security operations — от связки identity, data, cloud и endpoint protection до governance и threat response в эпоху AI.

Impact on IT administrators and security teams

• Security architecture: ожидается усиление акцента на end-to-end controls для AI-систем — visibility, governance и policy enforcement для AI apps, agents и data flows.
• SecOps workflows: сценарии autonomous triage и response (agent-assisted) будут влиять на то, как команды проектируют playbooks, escalation paths и operational metrics.
• Identity and access: оптимизация Conditional Access и identity-driven security остаются центральными, поскольку agents действуют от имени пользователей и сервисов.

Action items / next steps

1. Определите, где используются (или пилотируются) agents, и задайте требования к governance (допустимые действия, границы данных, auditability).
2. Проверьте пробелы в observability по identity, endpoints, cloud и data, которые могут мешать detection/response в agent-driven workflows.
3. Спланируйте работу на RSAC: приоритизируйте keynote и сессии про governance; запланируйте время на стенде для hands-on demos, релевантных вашей среде.
4. Согласуйте заинтересованные стороны (SecOps, IAM, compliance, app teams) вокруг общей модели владения AI risk и operational readiness.