Zdjęcie: © Jefferson Santos / Unsplash
Źródło: unsplash.com/photos/9SoCnyQmkzI
Microsoft przedstawił sierpniowy przegląd zmian w usługach bezpieczeństwa. Aktualizacje koncentrują się na większej widoczności działań agentów AI, szerszym monitorowaniu środowisk organizacji oraz uproszczeniu zarządzania tożsamościami, urządzeniami i danymi. Pakiet obejmuje zarówno funkcje dla zespołów bezpieczeństwa, jak i narzędzia administracyjne.
Microsoft Defender Experts Threat Intelligence ma dostarczać analizy przygotowywane przez ekspertów oraz informacje dopasowane do geografii, branży i profilu ryzyka organizacji. Celem jest wcześniejsze rozpoznawanie zagrożeń, ocena ryzyka i podejmowanie działań na podstawie kontekstu dotyczącego konkretnej firmy. Z kolei Microsoft Defender Experts MDR rozszerza zarządzane wykrywanie i reagowanie na dane zewnętrzne przesyłane do Microsoft Sentinel. Oznacza to objęcie monitoringiem i polowaniem na zagrożenia nie tylko usług Microsoftu, lecz także wybranych źródeł innych dostawców, w tym Palo Alto Networks, Amazon Web Services i Okta. Według Microsoftu funkcja jest dostępna w ramach Defender Experts MDR P2.
Microsoft Entra Tenant Governance ma łączyć dzierżawy organizacji w jednym widoku. Centralne zasady i delegowane zarządzanie między dzierżawami mają pomagać wykrywać luki, ograniczać ryzyko niekontrolowanych środowisk, obserwować niepożądane zmiany konfiguracji i wzmacniać podstawy tożsamości dla operacji wykorzystujących AI. Nowe zalecenia Secure Now dotyczą z kolei ograniczania działań autonomicznych agentów AI. Rekomendacje obejmują kontrolę czynności wykonywanych bez wyraźnej zgody użytkownika, ochronę powierzchni ataku, ograniczanie skutków błędnych działań oraz większą widoczność tożsamości i uprawnień. W obszarze urządzeń Windows Autopilot pozwala powiązać sprzęt z dzierżawą i przygotować proces przed rejestracją, a Windows Unattended Support with Remote Sign In umożliwia zdalne logowanie pracowników IT bez udziału użytkownika. Funkcja zawiera uprawnienia zależne od roli, kontrole zgodności i audyt sesji. Microsoft Purview zwiększa natomiast limit automatycznego oznaczania plików SharePoint i OneDrive z 100 tysięcy do 500 tysięcy plików dziennie. Oznaczenia poufności mogą wspierać szyfrowanie i DLP, a tym samym rozszerzać ochronę danych także w organizacjach wdrażających Microsoft 365 Copilot.
Słownik artykułu
Krótkie objaśnienia terminów występujących w tekście. Każde hasło prowadzi do szerszej definicji i przykładów użycia.
Agenci AI to moduły oparte na sztucznej inteligencji, które mogą wspierać wykonywanie zadań i przepływów pracy.
MDR to zarządzana usługa wykrywania i reagowania na incydenty bezpieczeństwa. MXDR rozszerza ten model o dane z wielu obszarów środowiska, takich jak urządzenia, tożsamości, poczta i chmura.
Zestaw zasad i mechanizmów wykrywających oraz ograniczających nieuprawnione ujawnianie lub przesyłanie wrażliwych informacji. System może ostrzegać, rejestrować zdarzenie albo zablokować operację.
Brak komentarzy. Bądź pierwszy!