Sicurezza AI in Microsoft Entra Internet Access

Introduzione

Microsoft sta ampliando la propria strategia Secure Access Service Edge incentrata sull’identità con nuove funzionalità in Microsoft Entra Internet Access e Microsoft Entra Private Access. Per gli amministratori IT, l’aspetto più rilevante è un controllo più chiaro sull’uso dell’AI, sul traffico web e sull’accesso alle app private senza fare affidamento sulla tradizionale sicurezza basata sul perimetro.

Novità in Entra Internet Access

Diverse funzionalità per la protezione AI e web sono ora generalmente disponibili:

• Shadow AI discovery aiuta a identificare strumenti AI e app SaaS non autorizzati utilizzati nell’organizzazione.
• Prompt Injection Protection è progettata per bloccare prompt dannosi che tentano di manipolare i modelli AI o esporre dati sensibili.
• Network content filtering può bloccare il caricamento di file sensibili verso servizi AI non approvati.
• URL filtering and threat intelligence migliorano la protezione contro siti web dannosi o rischiosi.
• Cloud firewall for remote networks aggiunge un’applicazione dei criteri più granulare per il traffico di filiali e sedi remote.
• iOS support and remote network connectivity estendono la protezione a più scenari utente e dispositivo.

Novità in public preview

Microsoft ha inoltre introdotto diverse funzionalità in anteprima pensate per una maggiore flessibilità di distribuzione:

• BYOD with client in Entra Private Access per l’accesso Zero Trust da dispositivi non gestiti.
• Explicit Forward Proxy for Entra Internet Access per supportare dispositivi agentless e legacy che utilizzano file PAC.
• Secure Browser Integration per Microsoft Edge gestito con Intune, con ispezione TLS e applicazione dei criteri.
• Shadow MCP visibility per identificare server MCP non autorizzati o ad alto rischio e monitorare i percorsi di traffico correlati all’AI.

Novità in Entra Private Access

Per le applicazioni private, Microsoft continua a spingere verso il superamento delle VPN legacy:

• External User Access protegge partner e collaboratori con controlli Zero Trust.
• Intelligent Local Access migliora l’efficienza del routing per ridurre la latenza ed evitare backhauling non necessario.

Perché è importante per gli amministratori IT

Questi aggiornamenti sono importanti perché l’adozione dell’AI sta avvenendo più rapidamente di quanto molti programmi di governance riescano a sostenere. Entra Internet Access offre agli amministratori una migliore visibilità sull’uso della shadow AI e controlli più efficaci per prevenire la fuoriuscita di dati e le minacce specifiche dell’AI. Allo stesso tempo, Entra Private Access amplia le opzioni di accesso sicuro per collaboratori esterni, dispositivi non gestiti e ambienti ibridi.

Prossimi passi

I team IT dovrebbero verificare se i criteri attuali coprono strumenti AI, dispositivi non gestiti e utenti esterni. Se stai già utilizzando Microsoft Entra, questo è un buon momento per valutare i nuovi controlli in disponibilità generale e testare le funzionalità in anteprima come Secure Browser Integration e l’accesso BYOD. Anche le organizzazioni che si affidano ancora a VPN tradizionali e approcci di web filtering dovrebbero valutare se Global Secure Access possa semplificare l’applicazione di Zero Trust.