Microsoft Entra Secure Web & AI Gateway i preview

Introduktion: varför identitetsförst AI-säkerhet är viktig

Användningen av Generative AI accelererar i företag, men säkerhetsberedskapen halkar efter—särskilt kring dataläckage till icke-sanktionerade AI-verktyg, prompt injection-attacker och fragmenterade kontroller över enheter och moln. Microsofts senaste Entra-uppdateringar positionerar identitet som kontrollplanet för att styra AI-åtkomst, med nya skydd på nätverksnivå som är utformade för att säkra AI-användning utan att kräva ombyggnad av appar.

Vad är nytt: Secure Web & AI Gateway i Entra Internet Access (Public Preview)

Microsoft Entra Internet Access inkluderar nu en secure web and AI gateway, vilket utökar AI-medveten inspektion och policytillämpning till nätverkslagret som en del av Microsofts SASE-strategi.

1) Shadow AI Detection

• Upptäcker icke-sanktionerade AI-verktyg som observeras i nätverkstrafik.
• Använder Cloud Application Analytics samt riskpoängsättning från Defender for Cloud Apps och Microsofts Cloud App Catalog.
• Möjliggör snabb tillämpning via Conditional Access för att sanktionera, begränsa eller blockera AI-appar med hög risk.

2) Network File Filtering (med Purview-integration)

• Blockerar uppladdningar/nedladdningar baserat på filtyp.
• Kan inspektera filinnehåll och metadata i transit.
• Integreras med Microsoft Purview för att tillämpa policyer för Sensitive Information Types och Exact Data Match—vilket minskar risken att reglerad eller konfidentiell data delas med ej godkända AI-tjänster.

3) Prompt Injection Protection

• Inspekterar AI-trafik inline och blockerar skadliga prompts i realtid.
• Utökar Azure AI Prompt Shields till nätverkslagret, med målet att ge konsekvent skydd över AI-appar, agenter och LLM:er—utan att refaktorera applikationer.

4) Kontroller för AI-agenter och MCP-servrar

• Tillämpa avgränsningar på nätverksnivå med URL filtering för att tillåta godkända agentanslutningar och blockera icke-sanktionerade MCP servers.
• Kombineras med Entra-identitetskontroller (t.ex. MFA, geobegränsningar) över Windows, macOS, iOS och Android.

Ytterligare förbättringar i Entra Internet Access

Microsoft lyfte även fram bredare förbättringar, inklusive:

• Threat intelligence filtering för kända skadliga webbplatser.
• Remote networks for Internet traffic för att utöka skydd till filialer/remote sites utan Global Secure Access-klienten.
• Cloud firewall for remote networks med centralt hanterade, identitetsstyrda policyer.

Påverkan för IT-administratörer och säkerhetsteam

• Mer enhetlig policytillämpning för AI över webbläsare, enheter och miljöer (on-prem, hybrid, multi-cloud).
• Minskad beroende av per-app-kontroller eller SDK-baserade säkerhetsretrofits.
• Starkare governance genom att koppla nätverksobservationer (vad användare får åtkomst till) med identitetsstyrda beslut (vad de får göra).

Åtgärder / nästa steg

1. Utvärdera public preview av Secure Web & AI Gateway i Entra Internet Access och mappa det mot era AI-riskscenarier (Shadow AI, dataläckage, prompt injection).
2. Integrera med Purview: validera täckning för Sensitive Information Types och Exact Data Match för datakategorier med hög risk.
3. Gå igenom Conditional Access-policyer för AI-tjänster (sanktionerade vs. icke-sanktionerade) och definiera kriterier för block/tillåt med Defender for Cloud Apps riskpoängsättning.
4. Skapa en baseline för AI-åtkomst (godkända verktyg, godkända agent-/MCP-endpoints, krav för loggning/övervakning) och förankra den med säkerhets- och verksamhetsägare.