Microsoft Entra Ignite 2025: sesje o AI i Zero Trust

Wprowadzenie: dlaczego to ma znaczenie

W miarę jak organizacje przyspieszają wdrażanie AI, tożsamość staje się płaszczyzną sterowania zaufaniem — szczególnie gdy agenci AI zaczynają działać autonomicznie w aplikacjach, danych i infrastrukturze. Podczas Microsoft Ignite 2025 zespoły Microsoft Security i Microsoft Entra skupiły się na tym, jak rozszerzyć Zero Trust poza tożsamości ludzkie, aby uwzględnić agentów AI i workloads, jednocześnie poprawiając wykrywanie i reakcję na zagrożenia tożsamości.

Ten wpis podsumowuje kluczowe tematy powtórek sesji Entra i najważniejsze wnioski dla IT pro.

Co nowego (i na co zwrócić uwagę)

Bezpieczny dostęp na „froncie AI”

Sesje Entra od Microsoft podkreślają, że AI nie wymaga „przebudowy” tożsamości, ale wymaga rozszerzenia kontroli Zero Trust tak, aby obejmowały nowe typy tożsamości i wzorce dostępu:

• Microsoft Entra: What’s new in secure access on the AI frontier – aktualizacje dotyczące wzmacniania fundamentów Zero Trust oraz nadzorowania rozwoju agentów.
• Microsoft Entra Suite: Accelerate Zero Trust and secure AI access – mechanizmy kontroli oparte na tożsamości, adaptacyjne zasady, a także możliwości secure web i AI gateway do ochrony dostępu do AI i agentów.

Tożsamości agentów AI: Entra Agent ID + Microsoft Agent 365

Głównym motywem jest zarządzanie agentami jak tożsamościami pierwszej klasy:

• Secure access for AI agents with Microsoft Entra – koncentruje się na wykrywaniu, zarządzaniu, nadzorze (governance) i ochronie tożsamości agentów z wykorzystaniem Microsoft Entra Agent ID.
• Microsoft wskazuje, że Entra Agent ID jest zawarty w nowo ogłoszonym Microsoft Agent 365 („control plane dla agentów”) i działa natywnie z Microsoft Foundry (formerly Azure AI Foundry).
• Dodatkowe sesje obejmują zabezpieczanie agentów w całym cyklu życia (tożsamość, posture, dostęp do danych, governance) oraz praktyczne wzorce wdrożeń w skali enterprise.

Identity Threat Detection & Response (ITDR)

• Identity under siege: Modern ITDR from Microsoft – pokazuje ściślejszą współpracę między Microsoft Entra i Microsoft Defender w celu ochrony „identity fabric”, poprawy wykrywania oraz usprawnienia reakcji.

Security Copilot + optymalizacja Conditional Access

• Security Copilot: Your agentic workforce for smarter, faster defense – zawiera demo Conditional Access Optimization Agent w Microsoft Entra, wskazujące na bardziej zautomatyzowane strojenie zasad oraz przepływy pracy dochodzeniowe.

Zintegrowana podstawa zabezpieczeń w Entra + Intune

• Top essentials for an Integrated, AI-ready security foundation – łączy scenariusze Entra i Intune, aby poprawić zgodność i kontrolę w całym stosie Microsoft 365.

Integracje partnerskie (już GA)

Microsoft wyróżnił także General Availability nowych integracji partnerskich Entra (w tym Cloudflare, Akamai, Arkose Labs, HUMAN Security i inne), a także sesje partnerskie dotyczące ochrony przed deepfake/impersonation, modernizacji NAC oraz zarządzania cloud user environment.

Wpływ na administratorów i zespoły security

• Należy oczekiwać większej presji, aby traktować tożsamości agentów z taką samą rygorystycznością jak użytkowników: cykl życia, least privilege, ciągła ocena i governance.
• Conditional Access i identity posture będą coraz częściej oceniane przez pryzmat świadomości AI (gdzie agenci, aplikacje i automatyzacja są powszechne).
• ITDR staje się krytyczne, gdy atakujący celują w tożsamości i procesy helpdesk z użyciem social engineering wspieranego przez AI.

Rekomendowane kolejne kroki

1. Obejrzyj sesje Entra Agent ID / Agent 365 i zmapuj, gdzie agenci będą występować w Twoim tenant (tworzenie, uprawnienia, dostęp do danych).
2. Przejrzyj bazowe konfiguracje Conditional Access i upewnij się, że zasady obejmują tożsamości workload/app oraz powstające scenariusze agentów.
3. Zweryfikuj swoją gotowość ITDR: alerting, runbooki dochodzeniowe oraz wspólne przepływy pracy Entra/Defender.
4. Jeśli to istotne, oceń nowe integracje partnerskie GA pod kątem odporności na phishing, ochrony przed bot/impersonation oraz nowoczesnych mechanizmów kontroli dostępu do sieci.