Microsoft Entra na Ignite 2025: bezbedan pristup AI

Uvod: zašto je ovo važno

Kako organizacije ubrzavaju usvajanje AI-ja, identitet postaje kontrolna ravan za poverenje—posebno kada AI agenti počnu autonomno da deluju kroz aplikacije, podatke i infrastrukturu. Na Microsoft Ignite 2025, Microsoft Security i Microsoft Entra su se fokusirali na to kako da se Zero Trust proširi izvan ljudskih identiteta i obuhvati AI agente i workload-ove, uz unapređenje detekcije i odgovora na pretnje identitetu.

Ovaj post sumira ključne Entra teme iz repriza i šta IT profesionalci treba da izdvoje.

Šta je novo (i šta vredi pratiti)

Bezbedan pristup na „AI frontu“

Microsoft-ove Entra sesije naglašavaju da AI ne zahteva „ponovnu izgradnju” identiteta, ali zahteva širenje Zero Trust kontrola kako bi obuhvatile nove tipove identiteta i obrasce pristupa:

• Microsoft Entra: What’s new in secure access on the AI frontier – novosti o jačanju Zero Trust osnove i upravljanju rastom agenata.
• Microsoft Entra Suite: Accelerate Zero Trust and secure AI access – kontrole vođene identitetom, adaptivne politike, kao i secure web i AI gateway mogućnosti za zaštitu pristupa AI-ju i agentima.

Identiteti AI agenata: Entra Agent ID + Microsoft Agent 365

Glavna tema je upravljanje agentima kao identitetima „prve klase“:

• Secure access for AI agents with Microsoft Entra – fokus na otkrivanju, upravljanju, governance-u i zaštiti identiteta agenata uz Microsoft Entra Agent ID.
• Microsoft navodi da je Entra Agent ID uključen u novo najavljeni Microsoft Agent 365 ("control plane for agents") i da nativno radi sa Microsoft Foundry (formerly Azure AI Foundry).
• Dodatne sesije pokrivaju obezbeđivanje agenata kroz njihov životni ciklus (identitet, posture, pristup podacima, governance) i praktične obrasce implementacije u enterprise okruženjima.

Identity Threat Detection & Response (ITDR)

• Identity under siege: Modern ITDR from Microsoft – ističe tesniju saradnju između Microsoft Entra i Microsoft Defender kako bi se zaštitila „identity fabric“, unapredila detekcija i pojednostavio odgovor.

Security Copilot + optimizacija Conditional Access

• Security Copilot: Your agentic workforce for smarter, faster defense – uključuje demo Conditional Access Optimization Agent u Microsoft Entra, što ukazuje na više automatizovanog podešavanja politika i tokova rada za istrage.

Integrisana bezbednosna osnova kroz Entra + Intune

• Top essentials for an Integrated, AI-ready security foundation – povezuje Entra i Intune scenarije radi unapređenja usklađenosti i kontrole kroz Microsoft 365 stack.

Partnerske integracije (sada GA)

Microsoft je takođe istakao General Availability novih Entra partnerskih integracija (uključujući Cloudflare, Akamai, Arkose Labs, HUMAN Security i druge), uz partnerske sesije o odbrani od deepfake/impersonation napada, modernizaciji NAC-a i upravljanju cloud user environment-om.

Uticaj na administratore i bezbednosne timove

• Očekujte veći pritisak da se identiteti agenata tretiraju sa istom strogošću kao korisnici: životni ciklus, least privilege, kontinuirana evaluacija i governance.
• Conditional Access i identity posture će se sve češće procenjivati kroz AI-aware prizmu (gde su agenti, aplikacije i automatizacija uobičajeni).
• ITDR postaje kritičan kako napadači ciljaju identitete i helpdesk procese uz AI-asistirani social engineering.

Preporučeni naredni koraci

1. Pogledajte sesije o Entra Agent ID / Agent 365 i mapirajte gde će agenti postojati u vašem tenant-u (kreiranje, dozvole, pristup podacima).
2. Pregledajte osnove za Conditional Access i obezbedite da politike pokrivaju workload/app identitete i nove scenarije sa agentima.
3. Proverite svoju ITDR spremnost: alerting, runbook-ovi za istrage i zajednički Entra/Defender tokovi rada.
4. Ako je relevantno, procenite novo GA partnerske integracije za otpornost na phishing, odbranu od bot/impersonation napada i savremene kontrole mrežnog pristupa.