Aktualizacje Microsoft Security koncentrują się na agentach AI, aplikacjach i danych

Wprowadzenie

Microsoft udostępnił nową serię aktualizacji zabezpieczeń, których celem jest pomoc organizacjom w zabezpieczaniu przepływów pracy opartych na AI, wzmacnianiu ochrony chmury i aplikacji oraz usprawnianiu dochodzeń dotyczących danych. Dla administratorów IT i security zmiany te są istotne, ponieważ zapewniają większą widoczność, szybsze wykrywanie i lepszą koordynację działań między operacjami bezpieczeństwa a zespołami deweloperskimi.

Co nowego

Możliwości Microsoft Defender dla bramy narzędzi Agent 365

Microsoft wprowadził nowe funkcje Microsoft Defender w wersji preview dla bramy narzędzi Agent 365. Funkcje te mają pomóc zespołom security wykrywać, blokować i badać zagrożenia wymierzone w agentów AI oraz agentowe przepływy pracy.

Najważniejsze elementy obejmują:

• Ochronę niemal w czasie rzeczywistym z użyciem webhooków do inspekcji działań agentów.
• Wykrywanie anomalnych lub ryzykownych zachowań przed wykonaniem działań.
• Lepszą widoczność i kontrolę nad tym, jak agenci AI współdziałają między systemami.

Jest to szczególnie ważne dla organizacji wdrażających autonomicznych agentów AI, którzy mogą uzyskiwać dostęp do danych i uruchamiać działania w środowiskach biznesowych.

Integracja Defender for Cloud i GitHub Advanced Security jest już ogólnie dostępna

Microsoft ogłosił również ogólną dostępność integracji Microsoft Defender for Cloud z GitHub Advanced Security.

Integracja ta zapewnia:

• Ujednoliconą widoczność od kodu po produkcyjne środowisko uruchomieniowe.
• Automatyczne mapowanie zmian w kodzie do środowisk produkcyjnych.
• Priorytetyzację alertów na podstawie rzeczywistego kontekstu runtime.
• Skoordynowane przepływy pracy naprawczej dla zespołów deweloperskich i security.
• Narzędzia naprawcze oparte na AI przyspieszające rozwiązywanie problemów.

Dla zespołów DevSecOps pomaga to zamknąć lukę między ustaleniami deweloperów a ryzykiem operacyjnym w produkcyjnych obciążeniach roboczych.

Nowe demo Microsoft Purview Data Security Investigations

Microsoft zwrócił również uwagę na nowe interaktywne demo Microsoft Purview Data Security Investigations. Pokazuje ono, jak analitycy mogą identyfikować istotne dane, wykorzystywać pogłębioną analizę treści opartą na AI oraz badać incydenty, takie jak naruszenia, wycieki, oszustwa czy przekupstwo.

Prezentowane możliwości obejmują:

• Proaktywną ocenę ryzyk związanych z bezpieczeństwem danych.
• Reaktywne badanie danych wrażliwych powiązanych z incydentami.
• Wizualizację korelacji między użytkownikami, treściami i działaniami za pomocą grafu ryzyka danych.

Wpływ na administratorów IT

Dla zespołów security i IT aktualizacje te wspierają bardziej zintegrowany model bezpieczeństwa obejmujący AI, aplikacje i dane. Administratorzy mogą uzyskać silniejszy nadzór nad agentami AI, usprawnić zarządzanie podatnościami od kodu źródłowego po runtime oraz uprościć przepływy dochodzeniowe dotyczące incydentów związanych z danymi wrażliwymi.

Kolejne kroki

• Oceń funkcje preview Microsoft Defender dla Agent 365, jeśli Twoja organizacja wdraża agentów AI.
• Przejrzyj integrację Defender for Cloud i GitHub Advanced Security pod kątem przepływów pracy DevSecOps.
• Zapoznaj się z demo Purview Data Security Investigations, aby ocenić scenariusze reagowania na incydenty i insider risk.
• Monitoruj nadchodzące ogłoszenia Microsoft Security, szczególnie przed Microsoft Build 2026.

Aktualizacje te pokazują, że Microsoft nadal koncentruje się na Zero Trust dla AI oraz bardziej zautomatyzowanych, świadomych kontekstu operacjach bezpieczeństwa.