APŽVALGA
Valdykite agentų gausą
Nustatykite agentų prieigos valdymą ir stebėkite agentų veiklą. Valdykite agentų tapatybės rėmimą, prieigą ir ciklą. Padėkite blokuoti prieigą rizikingiems agentams ir prie rizikingų išteklių.
- Priskirkite agentų tapatybes dideliu mastu, kad kiekvienas agentas turėtų įmontuotą agento tapatybę, leidžiančią autentifikuoti, taikyti strategiją ir integruotis su jūsų esamomis organizacijos strategijomis.
- Išlaikykite agentų parką kontroliuojamą su ciklo valdymu ir IT apibrėžtomis apsaugos priemonėmis tiek agentams, tiek juos kuriantiems ir valdantiems žmonėms.
- Valdykite tapatybės riziką naudodami adaptyviąją sąlyginę prieigą, kuri padeda blokuoti agentus, atliekančius neįprastą veiklą, arba rizikingus vartotojus.
Kas nauja
„Microsoft Agent 365“ – agentų saugos valdymo plokštuma
Išlaikykite kontrolę, kai agentai tampa kasdienio darbo dalimi, su „Agent 365“ – agentų valdymo plokštuma. „Entra“ agento ID galimybės įtrauktos agentams, valdomiems per „Agent 365“.
SCENARIJAI
Saugus prieigos užtikrinimas agentams su pažįstamais „Microsoft Entra“ valdikliais
Išplėskite „Microsoft Entra“ galimybes administravimo centre, kad valdytumėte agentų plėtrą, gautumėte skaidrumą apie agentų veiksmus ir padėtumėte užkirsti kelią atakoms.
Sujunkite agentų tapatybės suteikimą, metaduomenis ir matomumą
Priskirkite tapatybes agentams ir valdykite agentų tapatybes, įskaitant šablonus, užduotis ir žurnalus.
Užtikrinkite, kad agentai padėtų palaikyti saugos ir atitikties būklę
Taikykite realaus laiko strategijas agentų prieigai prie išteklių, padėkite blokuoti rizikingus agentus ir, sukonfigūravę, apibrėžkite detalias prieigos kontrolės strategijas pagal saugos atributus.
Įtraukite agentus į pažįstamus tapatybės valdymo procesus
Automatizuokite valdymą nuo diegimo iki galiojimo pabaigos, užtikrinkite rėmėjų paskyrimą ir palaikymą bei taikykite prieigos priskyrimus kaip sąmoningus, audituojamus ir laiko apribotus.
Aptikite ir blokuokite grėsmes pažymėdami įtartinas agento sąveikas
Aptikite ir pažymėkite neįprastą ar neautorizuotą veiklą, sekite agentus su pažeistais atpažinimo ženklais ir automatiškai taisykite pažeistus agentus.
Gaukite tinklo matomumą ir vieningas prieigos strategijas
Registruokite agentų tinklo veiklą auditams ir grėsmių aptikimui. Taikykite interneto kategorijų skirstymą API ir MCP serveriams. Apribokite failų įkėlimą ir atsisiuntimą. Automatiškai blokuokite kenksmingas paskirties vietas.
PLANAI IR ĮKAINIAI
Gaukite „Entra“ agento ID „Agent 365“ arba „Microsoft 365“ E7
Rinkos situacija
Sužinokite apie agentų augimą ir poveikį didelėse organizacijose
Organizacijoms sparčiai diegiant agentus darbo vietoje, auga ir lūkesčiai bei spaudimas. Svarbiausi dalykai apima agento aptikimą, valdymą, įgaliojimą ir rizikos mažinimą.1
42 %
organizacijų dabar turi įdiegusios bent keletą agentų.
76 %
lyderių tikisi, kad per 2–3 metus darbuotojai valdys agentus.
55 %
organizacijų pastebi nedidelį arba reikšmingą agentų priėmimą.
78 %
organizacijų nerimauja dėl agentų kibernetinės saugos.
Susiję produktai
Susipažinkite su „Microsoft Entra“
Saugi prieiga bet kuriai tapatybei prie bet kokio DI ar išteklių.
IŠTEKLIAI
Gaukite naujausią informaciją
Atraskite svarbius išteklius agentų prieigos valdymui.
Dažnai užduodami klausimai
- „Microsoft Entra“ agento ID suteikia pažįstamas valdymo priemones – sąlyginę prieigą, gyvavimo ciklo valdymą, prieigos valdymą ir tinklo kontrolę agentams, leidžiant nuosekliai taikyti strategiją, kai ji sukonfigūruota.
- Agentai yra DI pagrįsti pagalbininkai, galintys atlikti užduotis, priimti sprendimus ir pasiekti išteklius. „Microsoft Entra“ traktuoja agentus kaip pirmos klasės tapatybes, leidžiančias saugiai autentifikuotis, valdyti ciklą ir kontroliuoti prieigą, kad būtų apsaugoti slapti duomenys ir sistemos.
- DI agentams reikalingas tapatybės ir prieigos valdymas (IAM), kad būtų užtikrinta saugi autentifikacija, taikoma mažiausios privilegijos prieiga ir palaikomas valdymas viso jų ciklo metu. Be IAM agentai gali tapti nematomi, turėti per daug leidimų arba būti pažeidžiami netinkamo naudojimo, keliančio pavojų slaptiems duomenims, sistemoms ir atitikties reikalavimams. „Microsoft Entra“ leidžia centralizuotai valdyti ir apsaugoti agentus jūsų organizacijoje.
DARBO PRADŽIA
Užtikrinkite saugią prieigą agentų tapatybėms
Agentų ID galimybės dabar pasiekiamos „Microsoft Agent 365“ ir „Microsoft 365 E7“ planuose.
- [1]Šaltinis: KPMG DI ketvirčio „Pulse“ tyrimas, 2025 m. rugsėjis. Apklausos rezultatai pagrįsti 130 JAV įsikūrusių vadovų ir verslo lyderių, atstovaujančių organizacijoms, kurių metinės pajamos siekia 1 mlrd. USD ar daugiau.
- [2]
„Agent 365“ licencijai nėra išankstinių reikalavimų. Tačiau be tinkamos „Microsoft 365“ E3/E5 licencijos kai kurios saugos galimybės gali būti ribotos, įskaitant šias:
- Duomenų sauga, pagrįsta žymomis (pavyzdžiui, atsižvelgimas į žymas, paveldėjimas ir duomenų praradimo prevencija (DLP), pagrįsta žymomis), reikalauja, kad duomenys, kuriuos naudojate, būtų pažymėti – tai paprastai reikalauja „Microsoft 365 E3“ arba „Microsoft Purview“ mokėjimo pagal naudojimą (PAYG) ne „Microsoft 365“ duomenims.
- Sąlyginės prieigos valdymas ir tapatybės apsauga „Veikiant kito vardu“ (OBO) agentams vertinami pagal vartotojo tapatybės atpažinimo ženklą, todėl vartotojui turi būti suteikta „Microsoft 365 E3“ licencija sąlyginiam prieigos valdymui ir „Microsoft 365 E5“ licencija tapatybės apsaugai, kad šios funkcijos būtų taikomos jų „Veikiant kito vardu“ (OBO) agentams.
- Tapatybės valdymas „Veikiant kito vardu“ (OBO) valdo žmogaus ir agento perdavimo santykį. Jei jūsų vartotojai neturi tapatybės valdymo licencijos, perdavimo santykis nėra valdomas, todėl vartotojas turi turėti atskirą tapatybės valdymą arba „Microsoft Entra“ rinkinį.
Stebėkite „Microsoft“ saugą