Microsoft Entra Secure Web & AI Gateway Preview

Introduction: why identity-first AI security matters

Kuruluşlarda Generative AI benimsemesi hızlanıyor; ancak güvenlik hazırlığı geride kalıyor—özellikle onaylanmamış AI araçlarına veri sızıntısı, prompt injection saldırıları ve cihazlar ile bulutlar arasında parçalı kontroller gibi alanlarda. Microsoft’un en yeni Entra güncellemeleri, AI erişimini yönetmek için identity’yi kontrol düzlemi (control plane) olarak konumlandırıyor ve uygulamalarda yeniden yazım gerektirmeden AI kullanımını güvence altına almak üzere tasarlanmış yeni ağ katmanı korumalarını sunuyor.

What’s new: Secure Web & AI Gateway in Entra Internet Access (Public Preview)

Microsoft Entra Internet Access artık, Microsoft’un SASE yaklaşımının bir parçası olarak AI farkındalığı olan denetim (inspection) ve politika uygulamayı ağ katmanına taşıyan secure web and AI gateway özelliğini içeriyor.

1) Shadow AI Detection

• Ağ trafiğinde gözlemlenen onaylanmamış AI araçlarını keşfeder.
• Cloud Application Analytics ile birlikte Defender for Cloud Apps risk skorlama ve Microsoft’un Cloud App Catalog yeteneklerini kullanır.
• Yüksek riskli AI uygulamalarını onaylama, kısıtlama veya engelleme için Conditional Access üzerinden hızlı uygulamaya almayı mümkün kılar.

2) Network File Filtering (with Purview integration)

• Dosya türüne göre yüklemeleri/indirmeleri engeller.
• Aktarım sırasında dosya içeriğini ve metadata’yı inceleyebilir.
• Microsoft Purview ile entegre çalışarak Sensitive Information Types ve Exact Data Match politikalarını uygular—düzenlemeye tabi veya gizli verilerin onaylanmamış AI servisleriyle paylaşılma olasılığını azaltır.

3) Prompt Injection Protection

• AI trafiğini inline olarak inceler ve kötü amaçlı prompt’ları gerçek zamanlı olarak engeller.
• Azure AI Prompt Shields yeteneklerini ağ katmanına genişleterek, uygulamaları yeniden refactor etmeden AI uygulamaları, agent’lar ve LLM’ler genelinde tutarlı koruma hedefler.

4) Controls for AI agents and MCP servers

• Onaylı agent bağlantılarına izin vermek ve onaylanmamış MCP server’ları engellemek için URL filtering ile ağ katmanı sınırları uygular.
• Windows, macOS, iOS ve Android genelinde Entra identity kontrolleriyle (ör. MFA, coğrafi kısıtlamalar) birlikte çalışır.

Additional Entra Internet Access enhancements

Microsoft ayrıca aşağıdakiler dahil daha geniş kapsamlı iyileştirmeleri vurguladı:

• Bilinen kötü amaçlı siteler için threat intelligence filtering.
• Global Secure Access client olmadan şube/uzak lokasyonlara korumaları genişletmek için Remote networks for Internet traffic.
• Merkezi olarak yönetilen, identity odaklı politikalarla Cloud firewall for remote networks.

Impact on IT admins and security teams

• Tarayıcılar, cihazlar ve ortamlar (on-prem, hibrit, multi-cloud) genelinde daha tutarlı AI politika uygulaması.
• Uygulama başına kontroller veya SDK tabanlı güvenlik “retrofit”lerine daha az bağımlılık.
• Ağ gözlemlerini (kullanıcıların neye eriştiği) identity odaklı kararlarla (ne yapmalarına izin verildiği) ilişkilendirerek daha güçlü bir governance duruşu.

Action items / next steps

1. Entra Internet Access içindeki Secure Web & AI Gateway’in public preview sürümünü değerlendirin ve bunu AI risk senaryolarınızla (Shadow AI, veri sızıntısı, prompt injection) eşleştirin.
2. Purview ile entegre edin: yüksek riskli veri kategorileri için Sensitive Information Types ve Exact Data Match kapsamını doğrulayın.
3. AI servisleri için Conditional Access politikalarını (onaylı vs. onaysız) gözden geçirin ve Defender for Cloud Apps risk skorlamasını kullanarak engelleme/izin kriterlerini tanımlayın.
4. Bir AI access baseline oluşturun (onaylı araçlar, onaylı agent/MCP endpoint’leri, logging/monitoring gereksinimleri) ve bunu güvenlik ile iş birimi sahipleriyle paylaşın.