Η Microsoft ανακοίνωσε στις 19 Οκτωβρίου 2026 ότι επεκτείνει το Project Perception για να αντιμετωπίσει τους κινδύνους ασφάλειας από πράκτορες ΤΝ που λειτουργούν μέσα σε επιχειρησιακά συστήματα. Η επέκταση εισάγει ελέγχους που αποσκοπούν στον περιορισμό των εξουσιών των πρακτόρων, στην παρακολούθηση της μεταβαλλόμενης συμπεριφοράς τους και στον περιορισμό μη ασφαλών ενεργειών χωρίς να απαιτείται κατ’ ανάγκη η διακοπή κάθε εργασίας.
Βασικά συμπεράσματα
- Η Microsoft υποστηρίζει ότι οι αποφάσεις ασφάλειας πρέπει να παραμένουν εκτός του ελέγχου του μοντέλου ΤΝ.
- Τα νέα δικαιώματα και οι έλεγχοι πρόσβασης έχουν σχεδιαστεί ώστε να προσαρμόζουν τις εξουσίες ενός πράκτορα καθώς μεταβάλλονται η εργασία του και οι κίνδυνοι.
- Οι Guardian Agents θα βοηθούν τις ομάδες ασφάλειας να διερευνούν κινδύνους και να συντονίζουν αποκρίσεις εντός ορίων που θέτουν οι άνθρωποι.
Πίνακας περιεχομένων
- Το Project Perception στοχεύει στον εσωτερικό κίνδυνο από πράκτορες ΤΝ
- Τα δικαιώματα θα προσαρμόζονται στην εργασία και στους μεταβαλλόμενους κινδύνους
- Οι Guardian Agents υποστηρίζουν τη συνεχή λειτουργία της ασφάλειας
- Συμπέρασμα
Το Project Perception στοχεύει στον εσωτερικό κίνδυνο από πράκτορες ΤΝ
Η ανακοίνωση της Microsoft για την ασφάλεια απέναντι στον εσωτερικό κίνδυνο από πράκτορες ΤΝ περιγράφει έναν διευρυμένο ρόλο για το Perception: την προστασία των οργανισμών όχι μόνο με τη χρήση πρακτόρων ΤΝ, αλλά και από τους κινδύνους που μπορούν να προκαλέσουν αυτοί οι πράκτορες. Οι πράκτορες ενδέχεται να χρειάζονται πρόσβαση σε εταιρικά δεδομένα, εφαρμογές και εργαλεία για να ολοκληρώνουν εργασίες, γεγονός που καθιστά τα δικαιώματά τους ζήτημα ασφάλειας.
Η εταιρεία τόνισε ότι οι πράκτορες δεν είναι εγγενώς κακόβουλοι. Μπορεί να κάνουν λάθη, να δεχθούν χειραγωγημένες εισόδους ή να παραβιαστούν. Η συμπεριφορά τους μπορεί επίσης να αλλάξει καθώς προστίθενται νέες πληροφορίες σε μια εργασία, πράγμα που σημαίνει ότι ένας πράκτορας που αρχικά λειτουργεί εντός των εγκεκριμένων ορίων μπορεί αργότερα να επιχειρήσει κάτι εκτός αυτών.
Ο πρόεδρος και διευθύνων σύμβουλος της Microsoft, Satya Nadella, παρουσίασε την προσέγγιση με βάση τον διαχωρισμό της νοημοσύνης από τις εξουσίες. Οι έλεγχοι που διέπουν την πρόσβαση, τις ενέργειες και τη συνέχιση της λειτουργίας πρέπει να βρίσκονται εκτός του μοντέλου, ώστε αυτό να μην μπορεί να τους παρακάμψει ή να τους τροποποιήσει.
| Στοιχείο | Λεπτομέρειες |
|---|---|
| Εντοπισμός τοπικών πρακτόρων | Η υποστήριξη επεκτείνεται κατά 35 επιπλέον τύπους, ανεβάζοντας τον συνολικό αριθμό των υποστηριζόμενων τοπικών πρακτόρων σε 60. |
| Κοινόχρηστο μητρώο | Το Project Perception και το Microsoft Agent 365 μοιράζονται σήματα, πλαίσιο και ένα ενοποιημένο μητρώο πρακτόρων. |
| Ταυτότητα πράκτορα | Το Microsoft Entra Agent ID επεκτείνεται και σε πρόσθετα μοτίβα, μεταξύ των οποίων τοπικοί πράκτορες και άγνωστοι μέχρι πρότινος πράκτορες που εντοπίζονται από αισθητήρες ασφάλειας. |
| Περιορισμός κατά την εκτέλεση | Το Microsoft Execution Container αναφέρεται ως περιβάλλον απομόνωσης που παρέχει πρόσβαση σε πόρους υπό τον έλεγχο πολιτικών. |
Τα δικαιώματα θα προσαρμόζονται στην εργασία και στους μεταβαλλόμενους κινδύνους
Η Microsoft εισάγει τα Dynamic Permissions, ώστε οι εξουσίες των πρακτόρων να περιορίζονται σε μια εγκεκριμένη εργασία και στη διάρκειά της, αντί να κληρονομούνται αυτόματα όλα τα δικαιώματα πρόσβασης του υπαλλήλου που τους έχει αναθέσει την εργασία. Η πολιτική σε επίπεδο οργανισμού θέτει τα εξωτερικά όρια, ενώ για ενέργειες με σημαντικές συνέπειες μπορεί να απαιτείται επαληθευμένη έγκριση από άνθρωπο.
Η εταιρεία παρουσίασε επίσης τα Dynamic Agent Risk και Dynamic Conditional Access for agents. Αυτά συνδυάζουν σήματα από την ταυτότητα, τα δεδομένα, τις συσκευές, τα δίκτυα, τα συστήματα cloud και τη δραστηριότητα των πρακτόρων, και στη συνέχεια χρησιμοποιούν τις μεταβολές του κινδύνου για να προσαρμόσουν τις ενέργειες που επιτρέπονται σε έναν πράκτορα.
Οι αποκρίσεις μπορούν να είναι πιο περιορισμένες από την πλήρη διακοπή λειτουργίας. Για παράδειγμα, ένα σύστημα θα μπορούσε να διατηρήσει τη δυνατότητα ενός πράκτορα επεξεργασίας εξόδων να διαβάζει υποβολές, ενώ θα μπλοκάρει εγκρίσεις ή αλλαγές μετά από ύποπτη συμπεριφορά. Υψηλότερος κίνδυνος θα μπορούσε να οδηγήσει σε απομόνωση ή διακοπή της εκτέλεσης. Αυτή η διάκριση έχει σημασία, επειδή ο περιορισμός μπορεί να εμποδίσει μια μη ασφαλή ενέργεια, διατηρώντας παράλληλα διαθέσιμες εργασίες χαμηλότερου κινδύνου.
Οι Guardian Agents υποστηρίζουν τη συνεχή λειτουργία της ασφάλειας
Τα νέα Playbooks και οι Guardian Agents αποσκοπούν στο να βοηθούν τις ομάδες ασφάλειας να διερευνούν αποδεικτικά στοιχεία, να εξηγούν τις μεταβολές του κινδύνου και να προτείνουν ή να εφαρμόζουν μέτρα περιορισμού. Οι άνθρωποι εξακολουθούν να έχουν την ευθύνη για την πολιτική, τα όρια έγκρισης και τις αποφάσεις με σημαντικές συνέπειες.
Η προσέγγιση της Microsoft συνδυάζει τον εντοπισμό, την ταυτότητα, τα δικαιώματα και την επιβολή κανόνων, αντί να θεωρεί επαρκή έναν αρχικό έλεγχο πρόσβασης. Η ανακοίνωση περιγράφει νέες δυνατότητες, αλλά δεν προσδιορίζει τιμολόγηση ή χρονοδιάγραμμα γενικής διάθεσης.
Συμπέρασμα
Η επέκταση θέτει τη διαρκή διαχείριση των εξουσιών στο επίκεντρο της προσέγγισης της Microsoft για την ασφάλεια των πρακτόρων ΤΝ. Οι λεπτομέρειες για τη διαθεσιμότητα και την τιμολόγηση παραμένουν τα πρακτικά ζητήματα που πρέπει να παρακολουθούν οι οργανισμοί καθώς εξετάζουν πώς θα αναπτύξουν τους ελέγχους που ανακοινώθηκαν.
Διαβάστε περισσότερες ειδήσεις
Περισσότερες ειδήσεις από το FinanceVelix
Αποποίηση ευθύνης
Αυτό το άρθρο του FinanceVelix παρέχει γενικές πληροφορίες και όχι εξατομικευμένες χρηματοοικονομικές, επενδυτικές, νομικές ή φορολογικές συμβουλές. Οι τιμές της αγοράς, τα επιτόκια και οι οικονομικές συνθήκες μπορούν να μεταβληθούν· οι επενδύσεις ενέχουν κίνδυνο απώλειας. Τα πραγματικά στοιχεία αντανακλούν το υλικό που ήταν διαθέσιμο κατά τη δημοσίευση και ενδέχεται να αλλάξουν. Επαληθεύστε ανεξάρτητα τις σημαντικές πληροφορίες και συμβουλευτείτε έναν ειδικευμένο επαγγελματία όταν χρειάζεται. Η αναφορά σε περιουσιακό στοιχείο, εταιρεία ή υπηρεσία δεν συνιστά σύσταση ή έγκριση.
