Microsoft Intune refuerza la seguridad de aplicaciones AI

Introducción

A medida que los asistentes de AI, los agentes y los flujos de trabajo automatizados pasan a formar parte del trabajo cotidiano, las aplicaciones que se ejecutan en los endpoints son cada vez más el lugar donde deben tomarse las decisiones de seguridad. Las últimas actualizaciones de Intune de Microsoft reflejan ese cambio, ofreciendo a los equipos de IT y seguridad un mayor control sobre qué aplicaciones están instaladas, cómo se actualizan, qué privilegios reciben y cómo se protegen los datos corporativos.

Novedades en la seguridad de aplicaciones de Intune

Mejor visibilidad del entorno de aplicaciones

Microsoft anunció Intune enhanced app inventory, disponible de forma general a partir de mayo, para proporcionar datos más completos y actualizados sobre aplicaciones de Windows administradas e instaladas por usuarios en dispositivos inscritos en Intune.

Las mejoras clave incluyen:

• Detección más rápida de aplicaciones inesperadas o de riesgo
• Atributos de aplicación más detallados para investigaciones y remediación
• Controles granulares sobre qué dispositivos y atributos de aplicaciones se incluyen en el inventario
• Informes más completos directamente en la hoja del dispositivo

Esto está diseñado para ayudar a los administradores a reducir puntos ciegos y responder más rápidamente ante aplicaciones no autorizadas o no administradas.

Actualizaciones de aplicaciones más rápidas con menos desfase de versiones

Se espera que Intune Enterprise Application Management (EAM) auto-updates alcance la disponibilidad general en julio. El objetivo es reducir el retraso entre la publicación de un proveedor y su implementación en los dispositivos administrados.

Microsoft afirma que esto puede ayudar a:

• Minimizar el desfase de versiones
• Reducir la exposición a vulnerabilidades conocidas
• Agilizar la administración del ciclo de vida de aplicaciones cloud-native

También es destacable que el soporte para script installer en EAM y aplicaciones Win32 brinda a los administradores más flexibilidad para instalaciones, desinstalaciones, dependencias y tareas de limpieza.

Elevación de privilegios más controlada

Microsoft también está ampliando Endpoint Privilege Management (EPM) para ayudar a las organizaciones a alejarse de los derechos permanentes de administrador local.

Las mejoras recientes y próximas incluyen:

• Soporte de aprobación para usuarios no principales en dispositivos compartidos o administrados por helpdesk, disponible de forma general en abril
• Soporte de scope tag para informes de EPM, previsto para junio

Estas incorporaciones refuerzan los flujos de trabajo de elevación just-in-time, al tiempo que mantienen las aprobaciones y los informes con mayor capacidad de auditoría.

Ejecución de confianza y protección a nivel de aplicación

Microsoft también destacó mejoras recientes en:

• App Control for Business con managed installer
• Soporte de managed installer para Windows Autopilot device preparation
• Intune Application Protection Policies
• Microsoft Edge for Business work profiles

Estas capacidades ayudan a garantizar que las aplicaciones de confianza se reconozcan durante el aprovisionamiento, al tiempo que amplían la protección de datos a nivel de aplicación en casos donde no es posible una administración completa del dispositivo.

Por qué esto importa para los administradores de IT

Para los equipos de IT y seguridad, el mensaje es claro: la seguridad en la capa de aplicaciones se está convirtiendo en un elemento fundamental de la administración moderna de endpoints, especialmente a medida que crece el uso de AI. La visibilidad de las aplicaciones instaladas, un parcheo más rápido, controles de privilegios más estrictos y políticas de ejecución más sólidas pueden reducir las vías de ataque sin interrumpir significativamente a los usuarios.

Próximos pasos

Los administradores deberían considerar las siguientes acciones:

• Revisar el inventario actual de aplicaciones e identificar brechas de visibilidad
• Evaluar EAM para el empaquetado de aplicaciones y la automatización de actualizaciones
• Analizar dónde los derechos permanentes de administrador local pueden sustituirse por EPM
• Validar las políticas de App Control y managed installer para escenarios de aprovisionamiento de Windows
• Revisar las estrategias de protección de aplicaciones para endpoints no administrados o administrados de forma limitada

La hoja de ruta más reciente de Intune de Microsoft muestra un cambio continuo hacia una seguridad de aplicaciones cloud-native y basada en políticas, mejor alineada con el trabajo habilitado por AI.