Microsoft Entra Internet Access: bezpieczeństwo AI

Wprowadzenie

Microsoft rozwija swoją strategię Secure Access Service Edge opartą na tożsamości, dodając nowe funkcje w Microsoft Entra Internet Access i Microsoft Entra Private Access. Dla administratorów IT najważniejszą zmianą jest bardziej przejrzysta kontrola nad użyciem AI, ruchem webowym i dostępem do aplikacji prywatnych bez polegania na tradycyjnych zabezpieczeniach opartych na granicy sieci.

Co nowego w Entra Internet Access

Kilka funkcji ochrony AI i web jest już ogólnie dostępnych:

• Shadow AI discovery pomaga identyfikować niezatwierdzone narzędzia AI i aplikacje SaaS używane w organizacji.
• Prompt Injection Protection ma na celu zatrzymywanie złośliwych promptów próbujących manipulować modelami AI lub ujawniać wrażliwe dane.
• Network content filtering może blokować przesyłanie wrażliwych plików do niezatwierdzonych usług AI.
• URL filtering and threat intelligence zwiększają ochronę przed złośliwymi lub ryzykownymi witrynami internetowymi.
• Cloud firewall for remote networks zapewnia bardziej szczegółowe egzekwowanie zasad dla ruchu w oddziałach i lokalizacjach zdalnych.
• iOS support and remote network connectivity rozszerzają ochronę na większą liczbę scenariuszy użytkowników i urządzeń.

Co nowego w public preview

Microsoft wprowadził także kilka funkcji preview ukierunkowanych na większą elastyczność wdrożeń:

• BYOD with client in Entra Private Access dla dostępu Zero Trust z urządzeń niezarządzanych.
• Explicit Forward Proxy for Entra Internet Access do obsługi urządzeń bez agenta i starszych urządzeń korzystających z plików PAC.
• Secure Browser Integration dla Microsoft Edge zarządzanego przez Intune z inspekcją TLS i egzekwowaniem zasad.
• Shadow MCP visibility do identyfikowania nieautoryzowanych lub wysokiego ryzyka serwerów MCP oraz monitorowania ścieżek ruchu związanego z AI.

Co nowego w Entra Private Access

W obszarze aplikacji prywatnych Microsoft kontynuuje odchodzenie od starszych rozwiązań VPN:

• External User Access zabezpiecza partnerów i kontraktorów za pomocą mechanizmów Zero Trust.
• Intelligent Local Access poprawia efektywność routingu, aby zmniejszyć opóźnienia i uniknąć niepotrzebnego backhauling.

Dlaczego to ważne dla administratorów IT

Te aktualizacje są istotne, ponieważ wdrażanie AI postępuje szybciej, niż wiele programów governance jest w stanie nadążyć. Entra Internet Access zapewnia administratorom lepszą widoczność użycia shadow AI oraz silniejsze mechanizmy kontroli zapobiegające wyciekom danych i zagrożeniom specyficznym dla AI. Jednocześnie Entra Private Access rozszerza opcje bezpiecznego dostępu dla kontraktorów, urządzeń niezarządzanych i środowisk hybrydowych.

Następne kroki

Zespoły IT powinny sprawdzić, czy obecne zasady obejmują narzędzia AI, urządzenia niezarządzane i użytkowników zewnętrznych. Jeśli już korzystasz z Microsoft Entra, to dobry moment, aby ocenić nowe mechanizmy ogólnie dostępne i przetestować funkcje preview, takie jak Secure Browser Integration i dostęp BYOD. Organizacje nadal polegające na tradycyjnych podejściach VPN i filtrowaniu ruchu webowego powinny również ocenić, czy Global Secure Access może uprościć egzekwowanie zasad Zero Trust.