Microsoft Entra Internet Access: Secure Web & AI Gateway

Uvod: zašto je identity-first AI bezbednost važna

Usvajanje generativne AI ubrzano raste u preduzećima, ali bezbednosna spremnost zaostaje—posebno oko curenja podataka ka neodobrenim AI alatima, prompt injection napada i fragmentisanih kontrola kroz uređaje i cloud okruženja. Najnovija Entra ažuriranja pozicioniraju identitet kao kontrolnu ravan za upravljanje AI pristupom, uz nove zaštite na mrežnom sloju osmišljene da obezbede korišćenje AI bez potrebe za izmenama aplikacija.

Šta je novo: Secure Web & AI Gateway u Entra Internet Access (Public Preview)

Microsoft Entra Internet Access sada uključuje secure web and AI gateway, proširujući AI-aware inspekciju i sprovođenje politika na mrežni sloj kao deo Microsoft SASE pristupa.

1) Shadow AI Detection

• Otkriva neodobrene AI alate uočene u mrežnom saobraćaju.
• Koristi Cloud Application Analytics uz ocenjivanje rizika u Defender for Cloud Apps i Microsoft Cloud App Catalog.
• Omogućava brzo sprovođenje preko Conditional Access radi odobravanja, ograničavanja ili blokiranja AI aplikacija visokog rizika.

2) Network File Filtering (uz Purview integraciju)

• Blokira upload/download na osnovu tipa fajla.
• Može da pregleda sadržaj i metapodatke fajla u tranzitu.
• Integrisano sa Microsoft Purview radi sprovođenja politika Sensitive Information Types i Exact Data Match—smanjujući verovatnoću da se regulisani ili poverljivi podaci dele sa neodobrenim AI servisima.

3) Prompt Injection Protection

• Inline pregleda AI saobraćaj i blokira zlonamerne promptove u realnom vremenu.
• Proširuje Azure AI Prompt Shields na mrežni sloj, sa ciljem dosledne zaštite kroz AI aplikacije, agente i LLM-ove—bez refaktorisanja aplikacija.

4) Kontrole za AI agente i MCP servere

• Primenjuje granice na mrežnom sloju uz URL filtering kako bi se dozvolile odobrene konekcije agenata i blokirali neodobreni MCP serveri.
• Uparuje se sa Entra kontrolama identiteta (npr. MFA, geo-ograničenja) kroz Windows, macOS, iOS i Android.

Dodatna unapređenja u Entra Internet Access

Microsoft je takođe istakao šira poboljšanja, uključujući:

• Threat intelligence filtering za poznate zlonamerne sajtove.
• Remote networks for Internet traffic radi proširenja zaštita na filijale/udaljene lokacije bez Global Secure Access klijenta.
• Cloud firewall for remote networks sa centralno upravljanim, identity-driven politikama.

Uticaj na IT administratore i bezbednosne timove

• Ujednačenije sprovođenje AI politika kroz pregledače, uređaje i okruženja (on-prem, hibridno, multi-cloud).
• Smanjeno oslanjanje na per-app kontrole ili bezbednosne nadogradnje zasnovane na SDK-ovima.
• Jača governance pozicija povezivanjem mrežnih opažanja (čemu korisnici pristupaju) sa identity-driven odlukama (šta im je dozvoljeno da rade).

Action items / sledeći koraci

1. Procena public preview izdanja Secure Web & AI Gateway u Entra Internet Access i mapiranje na vaše AI rizične scenarije (Shadow AI, curenje podataka, prompt injection).
2. Integracija sa Purview: validirajte pokrivenost Sensitive Information Types i Exact Data Match za kategorije podataka visokog rizika.
3. Pregled Conditional Access politika za AI servise (odobreni naspram neodobrenih) i definisanje kriterijuma block/allow koristeći ocenjivanje rizika u Defender for Cloud Apps.
4. Kreiranje AI access baseline (odobreni alati, odobreni agent/MCP endpointi, zahtevi za logging/monitoring) i usaglašavanje sa bezbednosnim i poslovnim vlasnicima.