Filter

3 Treffer nach Wichtigkeit
📌 News at a Glance · KW45 (2) →
Zurücksetzen
Aktiv Thema: device ✕ Alle zurücksetzen

​​​​What’s new in Microsoft Security: November 2026

News Microsoft Security Blog· vor 1 Tagen· Wichtigkeit 72 KI security

Microsoft führt mit Dynamic Permissions, Dynamic Agent Risk und Dynamic Conditional Access neue Mechanismen ein, die die Rechte von AI Agents auf die aktuelle Aufgabe begrenzen und bei Risikoänderungen automatisch einschränken oder eine menschliche Freigabe verlangen. Zusätzlich ist Microsoft Execution Containers (MXC) als OS-erzwungene Least-Privilege-Isolation für lokale Agents auf Windows allgemein verfügbar, und Defender erkennt nun über 50 lokale AI Agents samt konfigurierter MCPs auf Windows und macOS. Betroffen sind vor allem Tenants, die Agents auf Unternehmensdaten und -tools zugreifen lassen.

→ Agent-Identitäten brauchen jetzt eigene, aufgabengebundene Berechtigungen statt breiter Delegation – prüfen, ob bestehende Agent-Registrierungen und Conditional-Access-Policies diese Einschränkung bereits abbilden.

agent_id conditional_access defender device governance least_privilege

Conditional Access Gaps and the App Back Door, with Brandon Colley

News Entra.news (Merill Fernando)· vor 13 Tagen· Wichtigkeit 59 KI security

Brandon Colley zeigt in dieser Podcast-Folge die wiederkehrenden Fehler in Conditional-Access-Policies: Bedingungen innerhalb einer Policy werden mit AND verknüpft, die Plattformbedingung stammt aus dem ungeprüften User-Agent und lässt sich umgehen, und Conditional Access kennt keine Allow-Regel. Zusätzlich rücken App-Consents, alte Client Secrets und veraltete Redirect-URIs als Back Door in den Fokus, die keine Sign-in-Policy abdeckt.

→ Prüfen, ob eine Block-Policy für unbekannte Geräteplattformen existiert und ob User Actions sowie Device Code Flow abgedeckt sind, bevor man sich auf MFA-Policies für den Front Door verlässt.

app_consent conditional_access device device_code_flow governance mfa
▸ 1 Dokumentations-Seiten einblenden▾ 1 Dokumentations-Seiten ausblenden

Microsoft named a Leader in the 2026 Gartner® Magic Quadrant™ for AI Agent Management Platforms

Doku Microsoft Security Blog· vor 3 Tagen· Wichtigkeit 30

Read why Gartner named Microsoft a Leader in the inaugural 2026 Magic Quadrant for AI Agent Management Platforms. The post Microsoft named a Leader in the 2026 Gartner® Magic Quadrant™ for AI Agent Management Platforms appeared first on Microsoft Security Blog .

→ Dokumentations-Update, kein unmittelbarer Handlungsbedarf. (betrifft Agent ID, betrifft Geräte/Intune)

agent_id device governance logs_monitoring