Microsoft Intune bezbednost aplikacija za AI eru

Uvod

Kako AI asistenti, agenti i automatizovani workflow-i postaju deo svakodnevnog rada, aplikacije koje se izvršavaju na endpoint uređajima sve više postaju mesto na kome bezbednosne odluke treba da se donose. Najnovija Intune ažuriranja kompanije Microsoft odražavaju tu promenu, dajući IT i bezbednosnim timovima veću kontrolu nad tim koje su aplikacije instalirane, kako se ažuriraju, koje privilegije dobijaju i kako su korporativni podaci zaštićeni.

Šta je novo u Intune bezbednosti aplikacija

Bolja vidljivost nad portfoliom aplikacija

Microsoft je najavio Intune enhanced app inventory, koji je generalno dostupan počev od maja, kako bi obezbedio bogatije i ažurnije podatke za upravljane i od strane korisnika instalirane Windows aplikacije na uređajima upisanim u Intune.

Ključna poboljšanja uključuju:

• Brže otkrivanje neočekivanih ili rizičnih aplikacija
• Detaljnije atribute aplikacija za istrage i remedijaciju
• Precizne kontrole nad tim koji se uređaji i atributi aplikacija popisuju
• Bogatije izveštavanje direktno u prikazu uređaja

Ovo je osmišljeno da pomogne administratorima da smanje slepe tačke i brže odgovore na neovlašćene ili neupravljane aplikacije.

Brža ažuriranja aplikacija uz manje odstupanja između verzija

Očekuje se da Intune Enterprise Application Management (EAM) auto-updates postane generalno dostupan u julu. Cilj je da se smanji kašnjenje između izdavanja od strane dobavljača i primene na upravljanim uređajima.

Microsoft navodi da ovo može pomoći da se:

• Minimizuju odstupanja između verzija
• Smanji izloženost poznatim ranjivostima
• Pojednostavi cloud-native upravljanje životnim ciklusom aplikacija

Takođe je značajna i script installer podrška za EAM i Win32 aplikacije, koja administratorima daje veću fleksibilnost za instalacije, deinstalacije, zavisnosti i zadatke čišćenja.

Kontrolisanije podizanje privilegija

Microsoft takođe proširuje Endpoint Privilege Management (EPM) kako bi pomogao organizacijama da se udalje od trajnih prava lokalnog administratora.

Predstojeća i nedavna poboljšanja uključuju:

• Approval podršku za non-primary korisnike na deljenim uređajima ili uređajima kojima upravlja helpdesk, generalno dostupnu u aprilu
• Scope tag podršku za EPM izveštavanje, koja se očekuje u junu

Ovi dodaci jačaju just-in-time workflow-e za podizanje privilegija uz to da odobravanja i izveštavanje ostanu pogodniji za reviziju.

Pouzdano izvršavanje i zaštita na nivou aplikacije

Microsoft je takođe istakao nedavna poboljšanja u sledećem:

• App Control for Business sa managed installer funkcijom
• Managed installer podrška za Windows Autopilot device preparation
• Intune Application Protection Policies
• Microsoft Edge for Business work profiles

Ove funkcije pomažu da se obezbedi da se pouzdane aplikacije prepoznaju tokom provisioninga, uz istovremeno proširenje zaštite podataka na nivou aplikacije u slučajevima kada potpuno upravljanje uređajem nije moguće.

Zašto je ovo važno za IT administratore

Za IT i bezbednosne timove, poruka je jasna: bezbednost na nivou aplikacija postaje temelj modernog upravljanja endpoint uređajima, posebno kako upotreba AI raste. Vidljivost nad instaliranim aplikacijama, brže zakrpe, strože kontrole privilegija i jače politike izvršavanja mogu smanjiti puteve napada bez značajnijeg ometanja korisnika.

Sledeći koraci

Administratori bi trebalo da razmotre sledeće aktivnosti:

• Pregled trenutnog inventara aplikacija i identifikovanje praznina u vidljivosti
• Procenu EAM-a za paketiranje aplikacija i automatizaciju ažuriranja
• Procenu gde se stalna prava lokalnog administratora mogu zameniti uz EPM
• Validaciju App Control i managed installer smernica za Windows provisioning scenarije
• Ponovno razmatranje strategija zaštite aplikacija za neupravljane ili minimalno upravljane endpoint uređaje

Najnoviji Intune roadmap kompanije Microsoft pokazuje kontinuirani zaokret ka cloud-native bezbednosti aplikacija zasnovanoj na smernicama, koja je bolje usklađena sa radom omogućenim uz AI.