Gli aggiornamenti Microsoft Security si concentrano su agenti AI, app e dati

Introduzione

Microsoft ha rilasciato un nuovo ciclo di aggiornamenti di sicurezza pensati per aiutare le organizzazioni a proteggere i flussi di lavoro basati su AI, rafforzare la protezione di cloud e applicazioni e migliorare le indagini sui dati. Per gli amministratori IT e della sicurezza, questi cambiamenti sono rilevanti perché offrono maggiore visibilità, rilevamento più rapido e migliore coordinamento tra le operazioni di sicurezza e i team di sviluppo.

Novità

Funzionalità di Microsoft Defender per il tooling gateway di Agent 365

Microsoft ha introdotto in anteprima nuove funzionalità di Microsoft Defender per il tooling gateway di Agent 365. Queste caratteristiche sono progettate per aiutare i team di sicurezza a rilevare, bloccare e analizzare minacce che prendono di mira gli agenti AI e i flussi di lavoro agentici.

I punti chiave includono:

• Protezione quasi in tempo reale tramite webhook per ispezionare le azioni degli agenti.
• Rilevamento di comportamenti anomali o rischiosi prima che le azioni vengano eseguite.
• Maggiore visibilità e controllo su come gli agenti AI interagiscono tra i sistemi.

Questo è particolarmente importante per le organizzazioni che implementano agenti AI autonomi in grado di accedere ai dati e attivare azioni nei diversi ambienti aziendali.

Integrazione tra Defender for Cloud e GitHub Advanced Security ora GA

Microsoft ha inoltre annunciato la disponibilità generale dell’integrazione di Microsoft Defender for Cloud con GitHub Advanced Security.

Questa integrazione offre:

• Visibilità unificata dal codice al runtime di produzione.
• Mappatura automatica delle modifiche al codice negli ambienti di produzione.
• Prioritizzazione degli avvisi basata sul contesto reale di runtime.
• Flussi di remediation coordinati per i team di sviluppo e sicurezza.
• Strumenti di remediation basati su AI per accelerare la risoluzione dei problemi.

Per i team DevSecOps, questo aiuta a colmare il divario tra i risultati rilevati dagli sviluppatori e il rischio operativo nei carichi di lavoro di produzione.

Nuova demo di Microsoft Purview Data Security Investigations

Microsoft ha evidenziato una nuova demo pratica di Microsoft Purview Data Security Investigations. La demo mostra come gli analisti possano identificare i dati rilevanti, usare l’analisi approfondita dei contenuti basata su AI e indagare su incidenti come violazioni, fughe di dati, frodi o corruzione.

Le funzionalità dimostrate includono:

• Valutazione proattiva dei rischi per la sicurezza dei dati.
• Indagine reattiva sui dati sensibili coinvolti negli incidenti.
• Visualizzazione delle correlazioni tra utenti, contenuti e attività tramite il data risk graph.

Impatto per gli amministratori IT

Per i team di sicurezza e IT, questi aggiornamenti supportano un modello di sicurezza più integrato per AI, applicazioni e dati. Gli amministratori possono ottenere un controllo più solido sugli agenti AI, migliorare la gestione delle vulnerabilità dal codice sorgente al runtime e semplificare i flussi di indagine per gli incidenti che coinvolgono dati sensibili.

Prossimi passi

• Valuta le funzionalità in anteprima di Defender per Agent 365 se la tua organizzazione sta adottando agenti AI.
• Esamina l’integrazione tra Defender for Cloud e GitHub Advanced Security per i flussi di lavoro DevSecOps.
• Esplora la demo di Purview Data Security Investigations per valutare gli scenari di risposta agli incidenti e insider risk.
• Monitora i prossimi annunci di Microsoft Security, soprattutto in vista di Microsoft Build 2026.

Questi aggiornamenti mostrano la continua attenzione di Microsoft verso Zero Trust per AI e operazioni di sicurezza più automatizzate e consapevoli del contesto.