Microsoft Entra na Ignite 2025: zabezpečený přístup

Úvod: proč je to důležité

Jak organizace zrychlují adopci AI, identity se stávají řídicí rovinou důvěry—zejména když AI agenti začnou autonomně působit napříč aplikacemi, daty a infrastrukturou. Na Microsoft Ignite 2025 se Microsoft Security a Microsoft Entra zaměřily na to, jak rozšířit Zero Trust za hranice lidských identit tak, aby zahrnoval AI agenty a workloady, a zároveň zlepšit detekci a reakci na hrozby zaměřené na identity.

Tento příspěvek shrnuje klíčová témata ze záznamů relací Entra a to, co by si z nich měli IT profesionálové odnést.

Co je nového (a na co si dát pozor)

Zabezpečený přístup na „AI frontier“

Relace Microsoft Entra zdůrazňují, že AI nevyžaduje „přebudování“ identity, ale vyžaduje rozšíření kontrol Zero Trust tak, aby pokrývaly nové typy identit a vzorce přístupu:

• Microsoft Entra: What’s new in secure access on the AI frontier – aktualizace k posílení základů Zero Trust a řízení růstu agentů.
• Microsoft Entra Suite: Accelerate Zero Trust and secure AI access – řízení založené na identitě, adaptivní zásady a také schopnosti secure web a AI gateway pro ochranu přístupu k AI a agentům.

Identity AI agentů: Entra Agent ID + Microsoft Agent 365

Hlavním tématem je správa agentů jako plnohodnotných identit:

• Secure access for AI agents with Microsoft Entra – zaměřuje se na zjišťování, správu, řízení a ochranu identit agentů pomocí Microsoft Entra Agent ID.
• Microsoft uvádí, že Entra Agent ID je součástí nově oznámeného Microsoft Agent 365 („control plane for agents“) a nativně spolupracuje s Microsoft Foundry (formerly Azure AI Foundry).
• Další relace pokrývají zabezpečení agentů napříč jejich životním cyklem (identity, posture, přístup k datům, governance) a praktické implementační vzory pro nasazení ve velkém měřítku v podnicích.

Identity Threat Detection & Response (ITDR)

• Identity under siege: Modern ITDR from Microsoft – vyzdvihuje těsnější spolupráci mezi Microsoft Entra a Microsoft Defender pro ochranu „identity fabric“, zlepšení detekce a zjednodušení reakce.

Security Copilot + optimalizace Conditional Access

• Security Copilot: Your agentic workforce for smarter, faster defense – zahrnuje ukázku Conditional Access Optimization Agent v Microsoft Entra, což naznačuje více automatizovaného ladění zásad a workflow pro vyšetřování.

Integrované bezpečnostní základy napříč Entra + Intune

• Top essentials for an Integrated, AI-ready security foundation – propojuje scénáře Entra a Intune pro zlepšení compliance a řízení napříč Microsoft 365 stackem.

Partnerské integrace (nyní GA)

Microsoft také vyzdvihl General Availability nových partnerských integrací Entra (včetně Cloudflare, Akamai, Arkose Labs, HUMAN Security a dalších) spolu s partnerskými relacemi o obraně proti deepfake/impersonation, modernizaci NAC a správě cloud user environment.

Dopad pro administrátory a bezpečnostní týmy

• Počítejte s větším tlakem na to, aby se s identitami agentů zacházelo se stejnou důsledností jako s uživateli: životní cyklus, least privilege, průběžné vyhodnocování a governance.
• Conditional Access a identity posture budou stále častěji vyhodnocovány optikou AI (kde jsou agenti, aplikace a automatizace běžné).
• ITDR se stává kritickým, protože útočníci cílí na identity a helpdesk procesy pomocí AI-assisted social engineering.

Doporučené další kroky

1. Podívejte se na relace Entra Agent ID / Agent 365 a zmapujte, kde budou agenti existovat ve vašem tenantovi (vytváření, oprávnění, přístup k datům).
2. Zrevidujte základní nastavení Conditional Access a ujistěte se, že zásady pokrývají identity workloadů/aplikací i vznikající scénáře s agenty.
3. Ověřte svou ITDR readiness: alerting, runbooky pro vyšetřování a společné workflow Entra/Defender.
4. Pokud je to relevantní, zvažte nově GA partner integrations pro odolnost vůči phishingu, obranu proti botům/impersonation a moderní řízení síťového přístupu.