Microsoft Entra Agent ID public preview ja AI-suojaus

Johdanto: miksi tällä on merkitystä

AI-agentit nousevat nopeasti ensiluokkaisiksi toimijoiksi yritysympäristöissä—ne käyttävät dataa, kutsuvat API-rajapintoja ja automatisoivat työnkulkuja laajassa mittakaavassa. Tämä luo käytännön tietoturvaongelman IT- ja tietoturvatiimeille: miten mahdollistaa nopea AI:n käyttöönotto ilman hallitsemattomia identiteettejä, liian laajoja käyttöoikeuksia ja uusia reittejä datan ulosvuotoon. Microsoftin tuoreimmat Entra-julkistukset keskittyvät laajentamaan Zero Trust -kontrollit sekä ihmis- että agenttikäyttöön.

Mitä uutta

1) Laajennettu public preview: Microsoft Entra Agent ID

Microsoft laajentaa Microsoft Entra Agent ID -ratkaisun public preview -vaihetta auttaakseen organisaatioita suojaamaan AI-agentteja samalla identiteetti-infrastruktuurilla, jota käytetään työvoiman identiteeteille.

Korostetut avainominaisuudet:

• Agenttien rekisteröinti ja hallinta: rakenna inventaario agenttikannastasi, tarjoa agenteille sisäänrakennetut identiteetit ja sovella organisaation käytäntöjä. Agent registry tukee löydettävyyttä Microsoft Security -pinossa ja Microsoft 365 admin centerissä.
• Agenttien elinkaaren hallinta: elinkaaren hallinta ja IT:n määrittämät suojakaiteet auttavat vähentämään “agent sprawl” -ilmiötä. Access packages tukee tarkoituksellista, auditoitavaa ja määräaikaista käyttöä.
• Agenttikäytön suojaaminen: hyödynnä Identity Protectionia, Conditional Accessia ja verkkokontrolleja murron riskin pienentämiseksi ja riskialttiiden agenttien estämiseksi. Lisäkontrolleihin kuuluvat threat-intel-suodatus sekä tiedostojen upload/download-rajoitukset ja URL-suodatus, joilla estetään pääsy haitallisiin kohteisiin.

Microsoft asemoi Entra Agent ID:n identiteettiperustaksi Microsoft Entra Agent 365 -kokonaisuudelle (”control plane for agents”), joka yhdistää Entran (käyttö), Purview’n (data governance) ja Defenderin (threat protection) keskitettyyn näkyvyyteen Microsoft 365 admin centerissä.

2) Public preview: AI-keskeiset kontrollit Microsoft Entra Internet Accessissa

Microsoft Entra Internet Access kehittyy Secure Web Gatewaysta Secure Web and AI Gatewayksi, lisäten verkkotason hallintaa GenAI-käytölle eri palveluntarjoajissa ja alustoissa.

AI-painotteiset public preview -ominaisuudet sisältävät:

• Prompt injection -suojaus (verkkokerroksessa), laajentaen Azure AI Prompt Shields -toiminnallisuutta yhdenmukaisemman kattavuuden saavuttamiseksi.
• Network file filtering siirtoliikenteen sisällön/metadatan tarkastuksella, integroituna Microsoft Purview’hun Sensitive Information Types- ja Exact Data Match -käytäntöjen toimeenpanemiseksi.
• Shadow AI -havaitseminen hyödyntämällä Cloud Application Analyticsia ja Defender for Cloud Apps -riskipisteytystä ei-hyväksyttyjen AI-työkalujen esiin nostamiseksi.
• Ei-hyväksyttyjen MCP servers -palvelimien esto URL-osoitteen perusteella.

3) Monikerroksiset käyttöoikeuskontrollit ja passkey-edistys (public preview)

Microsoft viittaa identiteettipohjaisten hyökkäysten kasvuun ja korostaa phishing-resistant MFA:ta kriittisenä perustasona. Entra ID lisää public preview -parannuksia, joiden tavoitteena on yksinkertaistaa MFA:ta ja nopeuttaa siirtymää salasanojen tuolle puolen, mukaan lukien tuki synced passkeys -toiminnolle.

Vaikutus IT-hallinnoijille

• Odotettavissa on uusia identiteettiobjekteja ja elinkaarimalleja agenteille (inventaario, omistajuus, elinkaari, access reviews) työvoiman identiteettien tapaan.
• Verkko-/tietoturvatiimit voivat soveltaa yhdenmukaista, keskitettyä käytäntöä AI-työkalujen käyttöön—vähentäen shadow AI:ta ja halliten datan siirtymistä ei-hyväksyttyihin palveluihin.
• Autentikoinnin tiekartoissa kannattaa huomioida passkeys ja phishing-resistant MFA ydinkontrolleina, ei valinnaisena kovennuksena.

Toimenpiteet / seuraavat askeleet

1. Pyydä/ota käyttöön public preview Microsoft Entra Agent ID:lle ja aloita agentti-inventaarion ja omistajuusmallin rakentaminen.
2. Määritä suojakaiteet agenttien käyttöoikeuksille: least privilege, access packages, elinkaari/deprovisioning ja valvonta.
3. Pilottoi Entra Internet Access -ratkaisun AI-kontrollit (prompt injection, file filtering, shadow AI detection) Purview’n data classifications -määrittelyjen mukaisesti.
4. Arvioi MFA-tilanne ja laadi suunnitelma passkey-käyttöönotolle sekä phishing-resistant authentication -menetelmille.

Microsoft toi myös esiin vahvoja tuloksia Entran Conditional Access Optimization Agentista tutkimuksessa (nopeampi tehtävien suoritus ja parempi tarkkuus), mikä viittaa jatkuvaan panostukseen “agent-assisted” -hallintaan agenttien tietoturvan rinnalla.