Microsoft Entra Internet Access: seguridad con AI

Introducción

Microsoft está ampliando su estrategia de Secure Access Service Edge centrada en la identidad con nuevas funciones en Microsoft Entra Internet Access y Microsoft Entra Private Access. Para los administradores de IT, la gran noticia es un control más claro sobre el uso de AI, el tráfico web y el acceso a aplicaciones privadas sin depender de la seguridad tradicional basada en perímetro.

Novedades en Entra Internet Access

Varias funciones de protección de AI y web ya están disponibles de forma general:

• Shadow AI discovery ayuda a identificar herramientas de AI y aplicaciones SaaS no autorizadas que se están utilizando en toda la organización.
• Prompt Injection Protection está diseñada para detener prompts maliciosos que intentan manipular modelos de AI o exponer datos confidenciales.
• Network content filtering puede bloquear cargas de archivos sensibles a servicios de AI no aprobados.
• URL filtering and threat intelligence mejoran la protección contra sitios web maliciosos o de riesgo.
• Cloud firewall for remote networks añade una aplicación de directivas más granular para el tráfico de sucursales y sitios remotos.
• iOS support and remote network connectivity amplían la protección a más escenarios de usuarios y dispositivos.

Novedades en vista previa pública

Microsoft también presentó varias funciones en vista previa orientadas a una mayor flexibilidad de implementación:

• BYOD with client in Entra Private Access para acceso Zero Trust desde dispositivos no administrados.
• Explicit Forward Proxy for Entra Internet Access para admitir dispositivos sin agente y heredados mediante archivos PAC.
• Secure Browser Integration para Microsoft Edge administrado con Intune, con inspección TLS y aplicación de directivas.
• Shadow MCP visibility para identificar servidores MCP no autorizados o de alto riesgo y supervisar rutas de tráfico relacionadas con AI.

Novedades en Entra Private Access

Para las aplicaciones privadas, Microsoft continúa impulsando el abandono de los VPN heredados:

• External User Access protege a socios y contratistas con controles de Zero Trust.
• Intelligent Local Access mejora la eficiencia del enrutamiento para reducir la latencia y evitar backhauling innecesario.

Por qué esto importa para los administradores de IT

Estas actualizaciones importan porque la adopción de AI está avanzando más rápido de lo que muchos programas de gobernanza pueden seguir. Entra Internet Access ofrece a los administradores mejor visibilidad sobre el uso de shadow AI y controles más sólidos para prevenir la fuga de datos y las amenazas específicas de AI. Al mismo tiempo, Entra Private Access amplía las opciones de acceso seguro para contratistas, dispositivos no administrados y entornos híbridos.

Próximos pasos

Los equipos de IT deberían revisar si las directivas actuales cubren las herramientas de AI, los dispositivos no administrados y los usuarios externos. Si ya utilizas Microsoft Entra, este es un buen momento para evaluar los nuevos controles de disponibilidad general y probar funciones en vista previa como Secure Browser Integration y acceso BYOD. Las organizaciones que aún dependen de enfoques tradicionales de VPN y filtrado web también deberían evaluar si Global Secure Access puede simplificar la aplicación de Zero Trust.