Microsoft Intune: bezpieczeństwo aplikacji w erze AI

Wprowadzenie

W miarę jak asystenci AI, agenci i zautomatyzowane przepływy pracy stają się częścią codziennej pracy, aplikacje działające na punktach końcowych coraz częściej stają się miejscem, w którym muszą zapadać decyzje dotyczące bezpieczeństwa. Najnowsze aktualizacje Intune od Microsoft odzwierciedlają tę zmianę, dając zespołom IT i bezpieczeństwa większą kontrolę nad tym, jakie aplikacje są instalowane, jak są aktualizowane, jakie uprawnienia otrzymują oraz jak chronione są dane firmowe.

Co nowego w bezpieczeństwie aplikacji w Intune

Lepsza widoczność środowiska aplikacji

Microsoft ogłosił Intune enhanced app inventory, ogólnodostępne od maja, aby zapewnić bogatsze i bardziej aktualne dane dotyczące zarządzanych oraz instalowanych przez użytkowników aplikacji Windows na urządzeniach zarejestrowanych w Intune.

Najważniejsze usprawnienia obejmują:

• Szybsze wykrywanie nieoczekiwanych lub ryzykownych aplikacji
• Bardziej szczegółowe atrybuty aplikacji na potrzeby dochodzeń i działań naprawczych
• Szczegółowe mechanizmy kontroli dotyczące tego, które urządzenia i atrybuty aplikacji są uwzględniane w spisie
• Bogatsze raportowanie bezpośrednio w panelu urządzenia

Rozwiązanie to ma pomóc administratorom ograniczyć martwe pola i szybciej reagować na nieautoryzowane lub niezarządzane aplikacje.

Szybsze aktualizacje aplikacji przy mniejszym rozjechaniu wersji

Oczekuje się, że Intune Enterprise Application Management (EAM) auto-updates osiągną ogólną dostępność w lipcu. Celem jest skrócenie opóźnienia między wydaniem przez dostawcę a wdrożeniem na zarządzanych urządzeniach.

Microsoft twierdzi, że może to pomóc w:

• Minimalizacji rozjechania wersji
• Ograniczeniu ekspozycji na znane podatności
• Usprawnieniu natywnego dla chmury zarządzania cyklem życia aplikacji

Warto też odnotować, że script installer support dla EAM i aplikacji Win32 daje administratorom większą elastyczność w zakresie instalacji, odinstalowywania, zależności i zadań porządkowych.

Bardziej kontrolowane podnoszenie uprawnień

Microsoft rozwija również Endpoint Privilege Management (EPM), aby pomóc organizacjom odejść od stałych lokalnych uprawnień administratora.

Nadchodzące i niedawne usprawnienia obejmują:

• Approval support for non-primary users na urządzeniach współdzielonych lub zarządzanych przez helpdesk, ogólnodostępne od kwietnia
• Scope tag support for EPM reporting, oczekiwane w czerwcu

Te dodatki wzmacniają przepływy pracy związane z podnoszeniem uprawnień just-in-time, jednocześnie zwiększając możliwość audytu zatwierdzeń i raportowania.

Zaufane wykonywanie i ochrona na poziomie aplikacji

Microsoft zwrócił również uwagę na ostatnie usprawnienia w zakresie:

• App Control for Business z managed installer
• Managed installer support for Windows Autopilot device preparation
• Intune Application Protection Policies
• Microsoft Edge for Business work profiles

Funkcje te pomagają zapewnić rozpoznawanie zaufanych aplikacji podczas wdrażania, a jednocześnie rozszerzają ochronę danych na poziomie aplikacji w sytuacjach, gdy pełne zarządzanie urządzeniem nie jest możliwe.

Dlaczego ma to znaczenie dla administratorów IT

Dla zespołów IT i bezpieczeństwa przekaz jest jasny: bezpieczeństwo warstwy aplikacji staje się fundamentem nowoczesnego zarządzania punktami końcowymi, zwłaszcza wraz ze wzrostem wykorzystania AI. Widoczność zainstalowanych aplikacji, szybsze łatanie, ściślejsza kontrola uprawnień i silniejsze zasady wykonywania mogą ograniczyć ścieżki ataku bez istotnego zakłócania pracy użytkowników.

Kolejne kroki

Administratorzy powinni rozważyć następujące działania:

• Przeanalizować obecny spis aplikacji i zidentyfikować luki w widoczności
• Ocenić EAM pod kątem pakietowania aplikacji i automatyzacji aktualizacji
• Sprawdzić, gdzie stałe lokalne uprawnienia administratora można zastąpić przez EPM
• Zweryfikować zasady App Control i managed installer dla scenariuszy wdrażania Windows
• Ponownie ocenić strategie ochrony aplikacji dla niezarządzanych lub lekko zarządzanych punktów końcowych

Najnowsza mapa drogowa Intune od Microsoft pokazuje dalsze przesunięcie w stronę natywnego dla chmury, opartego na zasadach bezpieczeństwa aplikacji, które lepiej odpowiada pracy wspieranej przez AI.