Microsoft agentic AI bezbednost na RSAC 2026

Uvod

Agentic AI se brzo kreće od eksperimentisanja ka implementaciji u preduzećima, a to stvara novi skup bezbednosnih izazova za IT i bezbednosne timove. Na RSAC 2026, Microsoft je predstavio end-to-end strategiju za zaštitu AI agenata, infrastrukture na koju se oslanjaju, kao i podataka i identiteta sa kojima dolaze u kontakt.

Šta je novo

Agent 365 uskoro postaje opšte dostupan

Microsoft je potvrdio da će Agent 365 biti opšte dostupan 1. maja. Pozicioniran kao kontrolna ravan za agente, osmišljen je da pomogne IT, bezbednosnim i poslovnim timovima da prate, štite i upravljaju AI agentima u velikom obimu.

Istaknute ključne mogućnosti uključuju:

• Integraciju sa Microsoft Defender, Entra i Purview
• Kontrole za zaštitu pristupa agenata
• Zaštite za smanjenje prekomernog deljenja podataka
• Podršku za odbranu od novih AI pretnji

Agent 365 je uključen u Microsoft 365 E7: The Frontier Suite.

Nova vidljivost AI rizika u celoj organizaciji

Microsoft dodaje nekoliko alata za unapređenje otkrivanja AI i svesti o rizicima:

• Security Dashboard for AI je sada opšte dostupan i obezbeđuje centralizovanu vidljivost AI rizika.
• Entra Internet Access Shadow AI Detection postaje opšte dostupan 31. marta, pomažući u identifikaciji neupraavljane upotrebe AI aplikacija na mrežnom sloju.
• Unapređeni Intune inventar aplikacija stiže u maju, dodajući vidljivost AI aplikacija instaliranih na uređajima.

Entra proširuje zaštitu identiteta

Microsoft Entra dobija nekoliko novih i ažuriranih mogućnosti za modernu bezbednost identiteta:

• Entra Backup and Recovery za otpornost direktorijuma je u preview fazi.
• Entra Tenant Governance pomaže u otkrivanju shadow Entra zakupaca i unapređenju upravljanja više zakupaca, takođe u preview fazi.
• Synced passkeys i passkey profiles su opšte dostupni.
• Windows Hello integracija za Entra passkeys je u preview fazi.
• Integracija sa External MFA je sada opšte dostupna.
• Adaptive risk remediation je opšte dostupna u aprilu.
• Nova identity security dashboard i identity risk score u Microsoft Defender su u preview fazi.

Purview dodaje zaštitu podataka prilagođenu AI

Kako bi odgovorio na curenje podataka i prekomerno deljenje u AI tokovima rada, Microsoft je najavio:

• Prošireni Purview DLP for Microsoft 365 Copilot, opšte dostupan 31. marta
• Purview embedded in Copilot Control System, opšte dostupan u aprilu
• Prilagodljive izveštaje o bezbednosti podataka, dostupne u preview fazi 31. marta

Zašto je ovo važno za IT administratore

Ove objave pokazuju da Microsoft tretira AI kao punu bezbednosnu oblast, a ne kao dodatnu funkciju. Za administratore, ključna poruka je da se upravljanje AI, identitet, vidljivost krajnjih tačaka i zaštita podataka sve tesnije integrišu kroz Microsoft ekosistem.

Organizacije koje već uvode Copilot, AI aplikacije ili autonomne agente treba da očekuju veću pažnju usmerenu na shadow AI, politike pristupa i rukovanje podacima. Nove kontrolne table i kontrole mogu pomoći u smanjenju slepih tačaka uz podršku bezbednijem usvajanju AI.

Sledeći koraci

• Proverite da li se Agent 365 uklapa u vašu strategiju upravljanja AI.
• Omogućite ili procenite nove Entra zaštite identiteta, posebno passkeys i adaptive remediation.
• Pripremite se za Shadow AI Detection i ažurirani Intune inventar aplikacija radi identifikacije neupraavljane upotrebe AI.
• Procenite Purview DLP smernice za Copilot i druge AI tokove rada.
• Informišite bezbednosne i compliance timove o Microsoft-ovom širem agentic AI security model.