Microsoft Entra Ignite 2025 Oturum Tekrarları ve Zero Trust

Giriş: neden önemli

Kuruluşlar AI benimsemeyi hızlandırdıkça, kimlik güvenin kontrol düzlemi haline geliyor—özellikle AI agent’ları uygulamalar, veriler ve altyapı genelinde otonom şekilde hareket etmeye başladığında. Microsoft Ignite 2025’te Microsoft Security ve Microsoft Entra, Zero Trust’ı insan kimliklerinin ötesine taşıyarak AI agent’ları ve iş yüklerini de kapsama; ayrıca kimlik tehditleri için tespit ve yanıtı iyileştirme konularına odaklandı.

Bu yazı, öne çıkan Entra oturum tekrarlarının başlıklarını ve IT profesyonellerinin çıkarması gereken ana noktaları özetler.

Yenilikler (ve takip edilmesi gerekenler)

“AI sınırında” güvenli erişim

Microsoft’un Entra oturumları, AI’ın kimlikte bir “yeniden inşa” gerektirmediğini; ancak yeni kimlik türlerini ve erişim kalıplarını kapsayacak şekilde Zero Trust kontrollerini genişletmeyi gerektirdiğini vurguluyor:

• Microsoft Entra: What’s new in secure access on the AI frontier – Zero Trust temellerini güçlendirme ve agent’ların büyümesini yönetişimle yönetmeye dair güncellemeler.
• Microsoft Entra Suite: Accelerate Zero Trust and secure AI access – kimlik odaklı kontroller, uyarlanabilir ilkeler ve AI ile agent’lara erişimi korumaya yönelik secure web ve AI gateway yetenekleri.

AI agent kimlikleri: Entra Agent ID + Microsoft Agent 365

Öne çıkan ana temalardan biri, agent’ları birinci sınıf kimlikler gibi yönetmek:

• Secure access for AI agents with Microsoft Entra – Microsoft Entra Agent ID kullanarak agent kimliklerini keşfetme, yönetme, yönetişim altına alma ve korumaya odaklanır.
• Microsoft, Entra Agent ID’nin yeni duyurulan Microsoft Agent 365 (agent’lar için “control plane”) kapsamında yer aldığını ve Microsoft Foundry (formerly Azure AI Foundry) ile yerel olarak çalıştığını belirtiyor.
• Ek oturumlar, yaşam döngüsü boyunca agent’ları güvenceye almayı (kimlik, duruş, veri erişimi, yönetişim) ve pratik, kurumsal ölçekte uygulama desenlerini ele alıyor.

Identity Threat Detection & Response (ITDR)

• Identity under siege: Modern ITDR from Microsoft – “identity fabric”i korumak, tespiti iyileştirmek ve yanıtı sadeleştirmek için Microsoft Entra ile Microsoft Defender arasındaki daha sıkı iş birliğini öne çıkarır.

Security Copilot + Conditional Access optimizasyonu

• Security Copilot: Your agentic workforce for smarter, faster defense – Microsoft Entra içinde bir Conditional Access Optimization Agent demosu içerir; daha otomatik ilke ayarlama ve inceleme iş akışlarına işaret eder.

Entra + Intune genelinde entegre güvenlik temeli

• Top essentials for an Integrated, AI-ready security foundation – Microsoft 365 yığını genelinde uyumluluğu ve kontrolü iyileştirmek için Entra ve Intune senaryolarını bir araya getirir.

İş ortağı entegrasyonları (artık GA)

Microsoft ayrıca Cloudflare, Akamai, Arkose Labs, HUMAN Security ve diğerlerini içeren yeni Entra iş ortağı entegrasyonlarının General Availability durumuna geçtiğini vurguladı; bunun yanında deepfake/kimliğe bürünme savunması, NAC modernizasyonu ve cloud user environment management üzerine iş ortağı oturumları da yer aldı.

Yöneticiler ve güvenlik ekipleri için etkisi

• Agent kimliklerini kullanıcılarla aynı ciddiyetle ele almak yönünde daha fazla baskı bekleyin: yaşam döngüsü, least privilege, sürekli değerlendirme ve yönetişim.
• Conditional Access ve kimlik duruşu, giderek daha fazla AI farkındalığı olan bir bakışla değerlendirilecek (agent’ların, uygulamaların ve otomasyonun yaygın olduğu senaryolarda).
• Saldırganlar AI destekli sosyal mühendislikle kimlikleri ve helpdesk süreçlerini hedefledikçe ITDR kritik hale geliyor.

Önerilen sonraki adımlar

1. Entra Agent ID / Agent 365 oturumlarını izleyin ve agent’ların tenant’ınızda nerede var olacağını haritalayın (oluşturma, izinler, veri erişimi).
2. Conditional Access temel yapılarını gözden geçirin ve ilkelerin iş yükü/uygulama kimliklerini ve ortaya çıkan agent senaryolarını kapsadığından emin olun.
3. ITDR hazırlığınızı doğrulayın: uyarılama, inceleme runbook’ları ve ortak Entra/Defender iş akışları.
4. Uygunsa, phishing direnci, bot/kimliğe bürünme savunması ve modern ağ erişim kontrolleri için yeni GA iş ortağı entegrasyonlarını değerlendirin.