Microsoft Entra Internet Accessin AI-suojaus Preview

Johdanto: miksi identity-first AI security on tärkeää

Generative AI:n käyttöönotto kiihtyy yrityksissä, mutta security readiness laahaa perässä—erityisesti liittyen tietojen vuotamiseen hyväksymättömiin AI-työkaluihin, prompt injection -hyökkäyksiin sekä laite- ja pilviympäristöjen pirstaleisiin kontrolleihin. Microsoftin uusimmat Entra-päivitykset asemoivat identiteetin ohjaustasoksi (control plane) AI-käytön hallintaan, ja tuovat uusia verkkokerroksen suojauksia, joiden tavoitteena on turvata AI:n käyttö ilman sovellusten uudelleenkirjoitusta.

Mitä uutta: Secure Web & AI Gateway Entra Internet Accessissa (Public Preview)

Microsoft Entra Internet Access sisältää nyt secure web and AI gatewayn, joka laajentaa AI-tietoisen tarkastuksen ja policy enforcementin verkkokerrokseen osana Microsoftin SASE-lähestymistapaa.

1) Shadow AI Detection

• Havaitsee hyväksymättömät AI-työkalut, jotka näkyvät verkkoliikenteessä.
• Hyödyntää Cloud Application Analyticsia sekä Defender for Cloud Apps -riskipisteytystä ja Microsoftin Cloud App Catalogia.
• Mahdollistaa nopean enforcementin Conditional Accessin kautta: korkean riskin AI-sovellusten hyväksyminen, rajoittaminen tai estäminen.

2) Network File Filtering (Purview-integraatiolla)

• Estää lataukset ja lähetykset tiedostotyypin perusteella.
• Voi tarkastaa tiedoston sisällön ja metadatan siirron aikana.
• Integroituu Microsoft Purview’hun ja valvoo Sensitive Information Types- ja Exact Data Match -käytäntöjä—pienentäen riskiä, että säädeltyä tai luottamuksellista dataa jaetaan hyväksymättömille AI-palveluille.

3) Prompt Injection Protection

• Tarkastaa AI-liikenteen inline ja estää haitalliset promptit reaaliajassa.
• Laajentaa Azure AI Prompt Shields -suojauksen verkkokerrokseen, tavoitellen yhdenmukaista suojaa AI-sovelluksille, agenteille ja LLM:ille—ilman sovellusten refaktorointia.

4) Kontrolit AI-agenteille ja MCP servereille

• Toteuttaa verkkokerroksen rajaukset URL filteringillä, jotta hyväksytyt agenttiyhteydet sallitaan ja hyväksymättömät MCP servers estetään.
• Yhdistyy Entra identity -kontrolleihin (esim. MFA, geo-restrictions) Windows-, macOS-, iOS- ja Android-ympäristöissä.

Entra Internet Accessin lisäparannukset

Microsoft nosti esiin myös laajempia parannuksia, kuten:

• Threat intelligence filtering tunnetuille haitallisille sivustoille.
• Remote networks for Internet traffic, jolla suojaukset voidaan ulottaa toimipisteisiin/etäkohteisiin ilman Global Secure Access -clientiä.
• Cloud firewall for remote networks, jossa on keskitetysti hallittavat, identiteettiohjautuvat käytännöt.

Vaikutus IT-adminseille ja security-tiimeille

• Yhdenmukaisempi AI-käytäntöjen valvonta selaimissa, laitteissa ja ympäristöissä (on-prem, hybrid, multi-cloud).
• Vähemmän riippuvuutta sovelluskohtaisista kontrolleista tai SDK-pohjaisista security-retrofit-ratkaisuista.
• Vahvempi governance posture, kun verkon havainnot (mitä käyttäjät käyttävät) linkitetään identiteettiohjautuviin päätöksiin (mitä he saavat tehdä).

Toimenpiteet / seuraavat askeleet

1. Arvioi public preview Secure Web & AI Gatewaysta Entra Internet Accessissa ja suhteuta se omiin AI-riskiskenaarioihisi (Shadow AI, data leakage, prompt injection).
2. Integroi Purview’hun: validoi Sensitive Information Types- ja Exact Data Match -kattavuus korkean riskin datakategorioille.
3. Tarkista Conditional Access -käytännöt AI-palveluille (hyväksytyt vs. hyväksymättömät) ja määritä block/allow-kriteerit hyödyntäen Defender for Cloud Apps -riskipisteytystä.
4. Luo AI access baseline (hyväksytyt työkalut, hyväksytyt agent/MCP-endpointit, logging/monitoring-vaatimukset) ja jalkauta se security- ja liiketoimintavastuuhenkilöiden kanssa.